aelf, 해킹 공격으로 일주일간 마비…스테이킹 보상 '제로'

블록체인 네트워크 aelf가 악의적인 스마트 계약 활동으로 인한 통제된 복구를 거쳐 거의 일주일간 지속된 블록 생산 중단을 끝내고 주요 서비스들을 재개했다. 이번 사고로 약 일주일간 네트워크 스테이킹 보상이 전혀 발생하지 않는 초유의 사태가 발생했으며, 거래소 입출금 재개는 점진적으로 이루어지고 있어 이용자들의 주의가 요구된다.

aelf는 지난 9월 14일 복구 업데이트를 통해 퍼블릭 노드 접속과 aelfscan 익스플로러, FairyVault 전송, Awaken 거래, Forest NFT 브라우징, TMRW DAO 스테이킹 인터페이스 등 핵심 기능들이 다시 사용 가능하다고 밝혔다. 15일에는 메인체인과 tDVV 상태 엔드포인트에 접근이 가능해졌으며 블록 높이도 정상적으로 증가하는 것을 확인했다. 하지만 이는 사용자가 직접 트랜잭션을 제출할 수 있는지 여부를 테스트한 것은 아니라고 덧붙였다.

이번 사고는 악의적인 스마트 계약 활동이 원인으로 지목되었다. aelf의 8월 26일 사고 업데이트에 따르면, 조사 결과 악성 활동과 관련된 155건의 트랜잭션이 확인되었으며, 이 중 127건은 AELF 메인체인에서, 28건은 tDVV dApp체인에서 발생했다. 또한, 호스트 시스템 및 노드 관련 키, 설정과 상호작용할 수 있는 5개의 고유한 .NET 어셈블리가 발견되어 스마트 계약 자체를 넘어선 위험 가능성을 시사했다.

aelf는 이러한 기능들이 모든 페이로드가 실행되었거나, 대상 자격 증명이 획득되었거나, 데이터가 성공적으로 전송되었음을 입증하는 것은 아니라고 강조했다. 8월 26일 기준, 일반 사용자의 자산 무단 이체나 일반 사용자 지갑 키 노출은 발견되지 않았으나, 이는 아직 해결되지 않은 노드 및 인프라 자격 증명 노출 가능성은 제외한 결과라고 설명했다.

가장 큰 문제 중 하나는 약 일주일간 지속된 블록 생산 중단 기간 동안 네트워크 스테이킹 보상이 전혀 생성되지 않았다는 점이다. TMRW DAO 인터페이스 복구는 이 결과를 바꾸지 못하며, 중단 기간 동안 발생한 스테이킹 보상은 존재하지 않아 클레임할 수 없다. 이는 스테이킹 참여자들에게 직접적인 금전적 손실을 안겨주었다.

또한, 거래소 입출금 재개 과정은 다소 복잡하고 시일이 걸리고 있다. aelf는 거래소 입출금이 점진적으로 재개될 것이며, 각 거래소마다 다를 수 있다고 공지했다. 예를 들어, 빗썸은 9월 14일 오후 2시(KST)부터 ELF 입출금을 재개할 예정이었으며, MEXC는 9월 5일 재개를 예약했으나 기존 입금 주소가 무효화되었으므로 새로운 주소를 생성하도록 사용자에게 안내했다. 이러한 공지들은 거래소의 복구 일정을 제시하는 것이지, 실제 계정 수준의 가용성을 증명하는 것은 아니므로 이용자들은 각 거래소의 실시간 상태를 반드시 확인해야 한다.

인도닥스(INDODAX)의 9월 2일 공지는 ELF 지갑 입출금이 여전히 중단된 상태임을 보여주었다. 이 공지 날짜를 고려할 때, 이후 계정 접근성에 변화가 있었을 가능성도 배제할 수 없어, 자금 이동 전에 각 거래소의 최신 정보를 확인하는 것이 중요하다.

현재 aelf는 사고의 전체적인 사후 검토, 기술적 부록, 최종 근본 원인 평가 자료를 아직 공개하지 않은 상태다. aelf는 남은 절차가 완료된 후 해당 자료들을 공개할 것이라고 밝혔지만, 언제 공개될지는 불확실하다. 이러한 정보 부족은 이용자들의 불안감을 증폭시키고 있다.

이번 aelf의 사고는 블록체인 네트워크의 보안 취약성과 복구 과정의 복잡성을 다시 한번 드러냈다. 특히, 악의적인 활동으로 인한 서비스 중단이 스테이킹 보상과 같은 핵심 기능에 직접적인 영향을 미칠 수 있음을 보여주었다. 향후 aelf가 이번 사고를 어떻게 분석하고, 재발 방지를 위해 어떤 보안 강화 조치를 취할지 귀추가 주목된다. 또한, 이용자들은 암호화폐 투자의 위험성을 다시 한번 인지하고, 서비스 제공 업체의 보안 감사 및 사고 대응 능력을 면밀히 검토하는 것이 필요하다.