인젝티브, 49억 해킹 막으려 4시간 블록 중단…'업그레이드' 해명 논란

블록체인 네트워크 인젝티브(Injective)가 약 490만 달러 규모의 해킹 시도를 막기 위해 약 4시간 동안 블록 생성을 중단하는 비상 조치를 취한 사실이 밝혀졌습니다. 인젝티브 측은 이를 '시스템 업그레이드'라고 설명했지만, 블록체인 연구자들은 해킹 방지를 위한 일시 중단이었다고 지적하며 논란이 일고 있습니다.

**비상 업그레이드와 해킹 시도, 상반된 주장**

사건은 지난 8월 31일(현지시간) 발생했습니다. 인젝티브 네트워크는 UTC 기준 오후 4시 9분 59초에 마지막 블록(181027005)을 생성한 이후 약 4시간 동안 새로운 블록을 생산하지 못했습니다. 이는 블록체인 네트워크의 핵심 기능인 블록 생성 및 합의 과정이 중단되었음을 의미합니다. 인젝티브 재단은 9월 1일, 네트워크가 '중단된 것이 아니라 업그레이드되었다'고 발표하며, 자체 INJ 토큰과 예치된 자산은 안전했으며, 이번 사건은 소수의 생태계 애플리케이션이 사용하는 이진 옵션(binary-options) 시장에 영향을 미쳤다고 해명했습니다.

하지만 온체인 연구가 'Earthling Paddy'는 이러한 인젝티브의 해명에 의문을 제기했습니다. 그는 인젝티브가 해킹 시도를 효과적으로 차단하고 예치된 자산을 보호한 점은 인정하면서도, 이번 사태의 본질은 비상 업그레이드가 아닌 해킹 방지를 위한 블록 생산 중단이었다고 주장했습니다. Paddy는 특정 블록 생성에 평소보다 훨씬 긴 37분이 소요되는 등 비정상적인 상황이 발생했음을 근거로 제시했습니다. 인프라 제공업체인 QuickNode 또한 이 기간 동안 블록 높이가 멈춘 현상을 보고하기도 했습니다.

**취약점 지점과 $490만 달러의 행방**

인젝티브의 설명과 달리, 연구자들은 이번 공격이 단순히 생태계 애플리케이션에 국한된 문제가 아니라고 지적합니다. Paddy에 따르면, 공격은 인젝티브의 네이티브 거래소 및 보험 모듈에서 발생했으며, 이로 인해 네트워크의 핵심 코드를 수정하는 긴급 버전 v1.20.3-safeharbor.1이 배포되었습니다. 이 패치는 보험 기금 명칭 확인 기능을 추가하고 메인넷에서의 이진 옵션 거래를 비활성화하는 내용을 포함하고 있었습니다. 이는 취약한 로직이 애플리케이션 코드 자체에만 있는 것이 아니라, 애플리케이션들이 사용하는 프로토콜 모듈 내부에 존재했음을 시사합니다.

연구자들은 이번 해킹 시도로 인해 약 490만 달러가 이더리움으로 브릿징(bridging)되었다고 추정했습니다. Paddy는 이 금액이 현재까지도 공격자와 연결된 것으로 추정되는 지갑에 그대로 남아 있으며 이동하지 않은 것으로 파악된다고 밝혔습니다. 하지만 최종적인 손실액 배분, 피해액을 누가 부담했는지, 그리고 현재 복구된 것으로 보이는 생태계 풀이 재단, 개발자, 혹은 다른 참여자에 의해 복원된 것인지에 대한 명확한 정보는 아직 공개되지 않았습니다. 인젝티브는 아직 이에 대한 상세한 기술적 사후 분석(postmortem)을 발표하지 않은 상태입니다. 재단은 관련 공격 경로가 차단되고 패치되었으며, 추가적인 보안 강화 조치를 취하고 있다고 밝혔습니다.

**시장 반응과 투자자 영향**

이번 사건으로 인해 인젝티브의 네이티브 토큰인 INJ의 가격도 영향을 받았습니다. CryptoSlate의 데이터에 따르면, 사건 발생 시점 기준 INJ는 약 4.80달러 선에서 거래되었으며, 이전 24시간 동안 약 3% 하락한 것으로 나타났습니다. 블록체인 네트워크의 안정성은 투자자들의 신뢰와 직결되는 중요한 요소이기 때문에, 이러한 해킹 시도와 이에 대한 논란은 단기적으로 투자 심리에 부정적인 영향을 미칠 수 있습니다.

인젝티브와 같은 레이어-1 블록체인은 자체적인 합의 메커니즘을 통해 거래를 검증하고 새로운 블록을 생성하며, 이를 통해 탈중앙화된 금융 시스템의 기반을 제공합니다. 이번 인젝티브 사태는 블록체인 네트워크의 보안 취약점과 이에 대한 신속하고 투명한 대응의 중요성을 다시 한번 일깨워주는 계기가 되었습니다. 특히, 해킹 시도를 성공적으로 방어했음에도 불구하고, 이에 대한 명확한 정보 공개와 투명한 소통이 부족할 경우 시장의 불신을 초래할 수 있다는 점을 시사합니다.

앞으로 인젝티브 재단이 발표할 상세한 기술 분석 보고서와 그에 따른 후속 조치들이 시장의 신뢰를 회복하고 네트워크의 안정성을 강화하는 데 중요한 역할을 할 것으로 예상됩니다. 또한, 이번 사건을 통해 다른 블록체인 프로젝트들도 자체적인 보안 시스템을 점검하고, 예상치 못한 비상 상황 발생 시 투명하고 신속한 정보 공유 체계를 구축하는 것의 중요성을 인식해야 할 것입니다.