해커가 레이어-1 블록체인을 악용해 약 40억 개의 무단 ONE 토큰을 발행한 후, 하모니(Harmony)의 ONE 토큰 가격이 약 37% 급락했습니다. 이는 이전에 보고된 총 공급량의 약 26%에 해당하는 규모입니다.

이 악용 사건으로 인해 하모니는 블록체인을 롤백하여 공격자의 토큰을 삭제할지, 아니면 체인을 보존하고 새로 생성된 수십억 개의 토큰이 유통될 위험을 감수할지라는 극단적인 선택의 기로에 서게 되었습니다.

허공에서 생성된 수십억 개의 ONE 토큰

온체인 분석가 주스버그(Juiceberg)는 8월 12일 이른 아침에 이 무단 발행 사실을 최초로 지적하며, “빈 블록”으로 보이는 것을 통해 약 40억 개의 ONE이 생성된 것으로 추정했다. 토큰 가격이 폭락하는 동안 새로 발행된 토큰 중 약 28억 개가 이미 암호화폐 거래소로 유입되었습니다.

후속 업데이트에서 주스버그는 공격자가 온체인에 약 1억 1,500만 ONE을 보유하고 있으며, 이는 새로 발행된 양의 약 2.9%에 해당한다고 밝혔습니다. 나머지 97%는 이미 거래소에 예치되어 있었으며, 매도되었거나 예치 지갑에 보관된 상태였습니다.

이후 하모니(Harmony)는 블록체인이 악용된 사실을 확인하고, “자금의 유출을 막고 동결하기 위해 당사 팀 및 관련 거래소들과 협력 중”이라고 밝혔습니다. 또한 이 프로젝트는 이번 공격과 관련된 4개의 지갑을 파악하고, 거래소 측에 해당 지갑과 연결된 거래를 차단해 줄 것을 요청했습니다.

이번 토큰 발행 규모로 인해 즉각적인 공급 충격이 발생했으나, 그 전체적인 영향은 측정하기 어려웠다. 하모니의 totalSupply 엔드포인트는 당초 새로 생성된 토큰을 반영하지 않았으며, 여러 가격 추적 사이트에서는 유통 공급량이 약 148억 7천만 ONE으로 계속 표시되었다.

하모니, 네트워크 패치 적용했으나 고통스러운 롤백 선택에 직면

하모니는 이 취약점을 차단하기 위해 초기 공개 약 2시간 후 브리지를 일시 중단한 뒤, 긴급 검증자 패치를 배포했다. 검증자들에게는 추가적인 무단 발행 방지를 위해 설계된 새로운 빌드로 업그레이드하라는 지시가 내려졌다.

그러나 악용을 차단했다고 해서 이미 생성된 수십억 개의 토큰을 어떻게 처리할지에 대한 문제는 해결되지 않았습니다. 하모니는 롤백 옵션을 검토 중이며, 잠재적으로 블록체인을 악용이 발생하기 전 시점으로 되돌릴 수도 있다고 밝혔습니다. 이러한 조치는 승인된 체인 기록에서 공격자의 거래를 사실상 제거하는 효과가 있습니다.

하지만 롤백에는 상당한 대가가 따릅니다. 공격 이후에 이루어진 모든 합법적인 거래도 함께 사라지게 될 것입니다.

이는 하모니(Harmony)에게 유례없이 어려운 선택을 강요합니다. ONE 공급량의 무결성을 보호한다는 것은, 이번 공격과 전혀 무관한 사용자들의 정상적인 활동을 희생해야 할 수도 있음을 의미합니다. 반면, 기존 체인을 유지한다면 수십억 개의 무단 토큰(이 중 상당수는 이미 거래소에 유입된 상태)이 네트워크에 남아 있게 될 수 있습니다.

하모니의 과거 보안 사고 이력을 고려할 때, 이러한 딜레마는 특히 중대한 의미를 지닙니다. 2022년 6월, 해커들은 하모니의 호라이즌(Horizon) 크로스체인 브리지에서 약 1억 달러를 탈취했습니다. 이후 FBI는 이 공격의 배후로 북한의 라자루스 그룹(Lazarus Group)을 지목했습니다.

하모니는 처음에 수십억 개의 새로운 ONE 토큰을 발행하고 네트워크를 하드 포크하여 해당 공격의 피해자들에게 보상할 것을 제안했습니다. 이 제안은 커뮤니티로부터 상당한 비판을 불러일으켰고, 결국 프로젝트 측은 자금을 통해 보상하는 방안을 채택하며 해당 제안을 철회했습니다.

4년 후, 하모니는 다시 한번 수십억 개의 무단 발행된 ONE 토큰과 관련된 사태에 직면해 있습니다. 다만 이번에는 제안된 보상 계획에 따른 것이 아니라 공격자에 의해 토큰이 생성된 것입니다.

신뢰도가 또다시 타격을 입으며 ONE 가격 폭락

이 공격 이후 ONE은 0.00077달러에서 0.00080달러 사이에서 거래되며, 24시간 동안 약 35%에서 40% 하락했다. 시가총액은 약 1,150만 달러에서 1,170만 달러로 떨어졌으며, 이로 인해 해당 토큰은 암호화폐 시가총액 상위 1,000위권 밖으로 밀려났습니다.

이번 폭락은 ONE의 장기적인 하락세에 또 다른 장을 더했다. 이 토큰은 2021년 10월 기록한 최고가인 약 0.38달러보다 여전히 99% 이상 낮은 수준에 머물러 있다.

하모니(Harmony)에게 당면한 과제는 더 이상 단순히 공격자를 막는 것이 아니다. 이 프로젝트는 이제 블록체인을 되돌리는 것이 정당한 사용자에게 미치는 부수적 피해를 감수할 만한 가치가 있는지 판단해야 한다.

이 결정은 새로 발행된 40억 개의 ONE 토큰이 어떻게 될지뿐만 아니라, 또 한 번의 중대한 보안 위기 이후 사용자들이 하모니에 얼마나 많은 신뢰를 보낼지 여부를 좌우할 수 있다.