기초소득 제공 암호화폐, 1억원대 준비금 유출 사건 발생

전 세계 약 100만 명에게 매일 암호화폐로 기본소득을 지급해 온 '굿달러(GoodDollar)' 프로젝트가 최근 심각한 준비금 유출 사고를 겪었습니다. Celo 네트워크에서 발생한 '슈퍼플루이드(Superfluid)' 프로토콜의 치명적인 버그를 악용한 공격자가 굿달러의 준비금에서 10만 달러(약 1억 3천만 원) 이상의 자산을 빼돌린 것으로 확인되었습니다.

이번 사건은 굿달러의 일일 기본소득 지급 프로그램 운영에 필요한 유동성에 심각한 타격을 줄 수 있다는 우려를 낳고 있습니다. 굿달러 프로젝트는 이미 96만 3천 명 이상의 사용자에게 23억 G$를 지급했으며, 이러한 대규모 지급을 지속하기 위해서는 안정적인 준비금 확보가 필수적입니다.

**슈퍼플루이드 버그 악용한 공격, 10만 달러 이상 유출 확인**

굿달러 측은 지난 9월 9일, Celo 네트워크에 위치한 굿달러 준비금에서 86,588 cUSD가 유출되었으며, XDC 준비금에서도 20,857 달러가 추가로 유출되었다고 밝혔습니다. 공격자는 슈퍼플루이드의 유동성 보호 장치를 우회하는 악성 애플리케이션을 통해 과도한 G$를 생성하고, 이를 통해 준비금 자산을 현금화했습니다. 외부 G$ 유동성 풀 또한 이번 공격으로 영향을 받았으나, 관련 피해 규모는 아직 공개되지 않았습니다.

굿달러는 분산형 보편적 기본소득(UBI) 프로토콜로서, 등록된 사용자들에게 매일 G$ 토큰을 분배하는 시스템을 운영하고 있습니다. 프로젝트의 준비금은 스테이블코인으로 뒷받침되며, 탈중앙 금융(DeFi) 투자에서 발생하는 수익을 활용하여 G$ 발행 및 기본소득 지급에 사용됩니다. 굿달러 대시보드에 따르면, 현재 96만 3천 명 이상의 고유한 기본소득 수령자가 있으며, 프로그램 운영을 통해 총 23억 G$가 지급되었습니다. 이는 G$ 토큰의 경제 모델과 이를 중심으로 구축된 일일 분배 시스템에 있어 준비금이 얼마나 중요한 역할을 하는지를 방증합니다.

**Celo 네트워크 bug, G$ 공급량의 28% 보유한 상태에서 발생**

약 24억 G$가 Celo 네트워크에 유통되고 있으며, 이는 G$ 전체 유통량 87억 개 중 약 28%에 해당합니다. 이는 Fuse 네트워크에 유통되는 41억 9천만 G$에 이어 두 번째로 큰 규모입니다. 이더리움에는 약 18억 2천만 G$가, XDC에는 2억 9,250만 G$가 각각 보유되어 있습니다.

슈퍼플루이드의 보안 위원회는 이번 취약점이 Celo 배포에만 국한된 문제임을 밝혔습니다. 악성 애플리케이션이 화이트리스트 등록 요구 사항을 우회하여, 청산되었어야 할 G$ 잔액을 비활성화 상태로 유지할 수 있었습니다. 이 과도한 잔액은 굿달러 준비금 및 기타 유동성 풀의 자산과 교환되어 유출된 것으로 분석됩니다. 슈퍼플루이드는 9월 3일 비활성 계정을 감지했으며, 다음 날 슈퍼 애플리케이션 버그로 인한 청산 실패를 추적했습니다. 이후 긴급 패치를 배포하고, Celo 네트워크의 슈퍼 애플리케이션 화이트리스트를 복구했으며, 해당 계정을 차단했습니다. 보안 위원회는 다른 슈퍼플루이드 네트워크는 이와 동일한 결함에 노출되지 않았다고 강조했습니다.

**굿달러, Celo 및 XDC 준비금 유출 부인… 하지만 운영은 일시 중단**

굿달러 측은 자체 모니터링 경고, 긴급 중단 조치, 그리고 기존 프로토콜 안전 장치 덕분에 Celo 및 XDC 준비금이 완전히 고갈되지는 않았다고 주장했습니다. 현재 Celo 네트워크에서는 클레임(Claiming), G$ 전송, 신원 확인 등의 기능이 재개되었습니다.

하지만 Celo 및 XDC 네트워크에서의 준비금 운영은 여전히 일시 중단된 상태입니다. 또한, 브릿징(Bridging) 기능도 정지되었으며, 외부 풀의 유동성은 제한적인 상황입니다. 굿달러는 유동성이 개선될 때까지 G$ 교환을 자제할 것을 사용자들에게 권고하며, 얇은 시장 상황에서는 상당한 슬리피지(Slippage)가 발생하고 가격이 정상 수준에서 벗어날 수 있다고 경고했습니다.

한편, XDC 준비금에서 발생한 20,857 달러의 손실에 대해서는 아직 명확한 설명이 나오지 않고 있습니다. 슈퍼플루이드 측은 근본적인 취약점이 Celo에만 존재한다고 밝혔지만, 굿달러는 XDC 준비금에서도 유사한 방식으로 자금이 유출되었다고 보고했습니다. 어떤 방식으로 과도한 G$가 XDC 준비금에 도달했는지, 혹은 어떻게 추가 유출이 발생했는지에 대한 구체적인 내용은 양측 모두 공개하지 않았습니다.

이번 사건은 암호화폐 기반의 기본소득 시스템이 직면할 수 있는 보안 취약성과 운영상의 어려움을 여실히 보여주고 있습니다. 굿달러와 같은 프로젝트는 대규모 사용자 기반을 유지하고 신뢰를 쌓기 위해 더욱 강력한 보안 조치와 투명한 운영 방안을 마련해야 할 과제를 안게 되었습니다. 향후 굿달러 측이 이번 사건에 대한 상세한 보고서와 함께 준비금 복구 및 과잉 공급 해소 계획을 어떻게 제시할지가 주목됩니다.