MANTRA 체인 복구, 코드 변경 의혹에 개발자들 '우려'

블록체인 네트워크 MANTRA 체인이 6일간의 중단 끝에 복구되었으나, 명확한 설명 없이 진행된 코드 변경에 대한 개발자들의 의구심이 커지고 있다. 지난 8월 21일 발생한 보안 사고로 중단되었던 MANTRA 체인은 v8.4.0 버전으로 메인넷 블록 생성을 재개했다.

MANTRA 측은 이번 사고로 인해 사용자 자산이나 외부 펀드에는 어떠한 영향도 미치지 않았다고 밝혔지만, 사고의 정확한 원인과 피해 규모, 그리고 두 개의 관리 지갑에 대한 정보는 여전히 공개되지 않은 상태다. 또한, 사고 발생 후 예상되었던 기술적 분석 보고서(postmortem)가 현재까지도 공개되지 않아, 정확한 공격 경로와 MANTRA 체인 내부에서 발생한 일련의 사건들에 대한 의문점만 증폭되고 있다.

공식적인 사건 타임라인에 따르면, 메인넷은 8월 22일 오전 5시 30분경(UTC) 복구되었다. MANTRA 측은 복구 과정에서 어떠한 롤백(rollback)이나 상태 변경도 없었으며, 사용자 잔액에도 변화가 없었고, 토큰 보유자들이 별도의 조치를 취할 필요도 없다고 강조했다. 하지만 이러한 발표에도 불구하고, 사고 당시 사용되었던 악성 코드의 정확한 분석이나 MANTRA 측의 대응 과정에 대한 투명한 공개는 이루어지지 않고 있다.

MANTRA 팀은 8월 24일 사고 해결을 공식적으로 선언했지만, 기술적 분석 보고서는 '며칠 내' 공개될 것이라는 약속만 반복할 뿐, 8월 27일 기준 현재까지도 공개 채널 어디에서도 해당 보고서를 찾을 수 없는 상황이다. 이는 MANTRA 체인 운영에 대한 신뢰도를 저해하는 요인으로 작용하고 있다.

MANTRA 측의 자체 분석 결과, 이번 사고는 MANTRA가 관리하는 두 개의 지갑에 영향을 미쳤으며, 사용자는 물론 거래소나 파트너사의 자산에는 문제가 없었다고 밝혔다. 그러나 이 발표 역시 구체적인 지갑 주소, 거래 해시, 피해 금액, 그리고 기술적인 공격 단계에 대한 정보는 포함하지 않았다. 이는 MANTRA 체인이 주장하는 '자산 보호'의 진위 여부를 검증하는 데 어려움을 주고 있다.

사고 당시 MANTRA 체인은 패치 테스트를 진행 중이었던 것으로 알려졌다. 네트워크의 복구는 운영상의 문제를 해결한 것으로 보이지만, 공격자의 수법과 MANTRA 측의 피해 축소 노력에 대한 설명은 여전히 부족하다. 이는 MANTRA 체인의 보안 취약점과 대응 능력에 대한 근본적인 의문을 제기하게 만든다.

노드 운영자들에게는 현재 실행 중인 v8.4.0 빌드의 정확한 버전을 파악하는 것이 중요한 과제가 되었다. 현재 공개된 릴리스 페이지는 커밋(commit) ID '5c08d7bd9e2619952707dae1258d2a30bf024721'을 가리키고 있지만, MANTRA는 복구 과정에서 태그가 재푸시(re-pushed)되었음을 경고하며 운영자들에게 재풀링(re-pull)을 권고하고 있다. 이는 코드의 무결성과 투명성에 대한 의구심을 증폭시키는 요소이다.

릴리스 변경 로그에는 MANTRA EVM 포크가 v0.6.0-v8-mantra-3에서 v0.6.0-v8-mantra-4로 업그레이드되었다는 내용이 포함되어 있다. 최종적으로 태그된 go.mod 파일은 체인의 v0.6.2-v8-mantra-1 포크로 해당 의존성을 대체하고 있다. 이는 사소한 업데이트처럼 보일 수 있으나, 복구 과정에서 이루어진 코드 변경의 전체 맥락과 목적에 대한 설명이 부족하여 혼란을 야기하고 있다.

최종 업그레이드 핸들러는 하나의 주소를 차단 목록에 추가하고, 서킷 브레이커를 통해 세 개의 Cosmos 베스팅 계정 생성 메시지를 비활성화한다. 이러한 변경 사항은 배포된 완화 조치를 설명하지만, 공격 경로에 대한 정보는 여전히 공개되지 않았다. 이는 MANTRA 체인이 사고 자체를 축소하거나 은폐하려는 의도가 있다는 의혹을 불러일으킬 수 있다.

**과거 ICS20 취약점과의 연관성, 여전히 미스터리로 남아**

MANTRA 체인 사용자들에게는 지난 3월 코스모스 랩스(Cosmos Labs)가 발표한 ICS20 프리컴파일 취약점과의 연관성도 중요한 관심사다. 당시 코스모스 랩스는 해당 취약점이 심각하다고 경고하며, 영향을 받은 것으로 알려진 체인들은 이미 완화 조치를 취했거나 업그레이드를 완료했다고 발표한 바 있다. MANTRA 역시 이러한 개선 작업에 협력한 것으로 알려졌으며, 해당 보고서의 타임라인은 3월 공개 시점에서 종료된다. 따라서 8월 발생한 이번 사고가 당시 ICS20 취약점과 직접적인 관련이 있는지, 혹은 완전히 별개의 문제인지에 대한 명확한 해명이 이루어져야 한다.

현재 MANTRA 체인 사용자들은 네트워크의 재시작, 최종 코드 버전, 그리고 MANTRA가 밝힌 영향 범위 등을 검증할 수 있다. 그러나 정확한 지갑 주소, 거래 해시, 피해 금액, 그리고 기술적인 설명이 없이는 MANTRA가 공개한 정보를 바탕으로 실제 피해 규모를 추적하고, 이번 사고가 과거 ICS20 취약점과 같은 문제를 반복한 것인지 여부를 판단하기 어렵다. MANTRA 체인의 투명성 부족은 암호화폐 시장의 신뢰와 직결되는 문제이며, 향후 MANTRA 체인의 행보에 대한 면밀한 관찰이 필요할 것으로 보인다.