토르체인 결함, 바이낸스 해킹 경로 차단…FBI 노드 압박

이더리움 재구성(Reorg)으로 인해 토르체인 긴급 중단 사태 발생

이 문제는 이더리움이 단일 블록을 재구성하면서, 이전에 승인된 거래 내역의 일부를 사실상 대체함에 따라 시작되었습니다. Thorchain 금고로 입금될 예정이었던 10 ETH가 폐기된 블록에 나타났으나, 이더리움의 정식 체인으로 다시 돌아오지 않았습니다. Thorchain의 모니터링 담당자들은 이미 해당 입금을 인식하고 금고에 입금 처리한 상태였습니다. 관련 스왑이 가격 조건을 충족하지 못하자, 프로토콜은 금고가 실제로 수령한 적이 없는 10 ETH를 환불했습니다.

이후 동일한 지갑에서 이루어진 또 다른 입금도 환불되면서, 볼트의 잔액은 약 10 ETH가 부족해졌습니다. 이 불일치로 인해 토르체인의 자동 지급 능력 보호 메커니즘이 작동했고, 이로 인해 이더리움 처리 기능이 중단되었습니다. 해당 거래에 악의적인 의도가 있었다는 증거는 없었습니다. 기술 전문가들은 이번 사고의 원인을 이더리움의 재구성(reorganization)과 토르체인의 입금 검증 절차 간의 충돌로 분석했다.

체인애널리시스, 바이낸스 해킹 자금 세탁에 차질 발생

이 오작동은 순식간에 더 광범위한 운영 차질로 번졌습니다. Thorchain이 지원하는 13개 외부 네트워크 중 12개에서 거래 및 신규 스왑이 중단되었으나, 이전에 시작된 일부 외부 송금은 정상적으로 처리되었습니다. 체인애널리시스는 이러한 아이러니를 지적하며, 토르체인이 “바이낸스에서 탈취된 막대한 자금의 세탁을 의도치 않게 지연시켰다”고 밝혔다. 체인애널리시스는 다음과 같이 덧붙였다:

"오늘 아침 발생한 한 건의 오류로 인해 [Thorchain] 10 ETH를 입금한 사용자에게 이중 환불이 잘못 처리되는 결과를 낳았습니다. 이로 인해 '긴급 일시 중지'가 발동되어 [Thorchain], 이로 인해 DPRK의 자금 세탁자들을 포함한 모든 사용자가 크로스체인 스왑을 이용할 수 없게 되었습니다. 서비스가 재개될 때까지 해커를 비롯한 그 누구도 [Thorchain]브릿지를 통해 스왑을 할 수 없습니다.”

이 블록체인 정보 분석 기업은 긴급 중단 조치로 인해 일반 고객은 물론 북한 자금 세탁 용의자들도 토르체인(Thorchain)의 대부분의 크로스체인 스왑 경로에 접근할 수 없게 되었다고 설명했다. 이번 중단은 10월 29일 발생한 바이낸스 해킹 사건에 따른 것으로, 수사관들은 이 사건을 북한의 ‘트레이더트레이터(Tradertraitor)’ 작전의 소행으로 지목했다. 블록체인 분석가들은 이전 암호화폐 도난 사건과 관련된 활동을 포함해, 도난당한 자금이 토르체인 관련 경로를 통해 이동하고 있음을 확인했다. 그러나 이번 중단 조치는 특정 자산을 겨냥한 동결 조치도, 영구적인 차단 조치도 아니었다. 토르체인의 보안 시스템은 유입되는 암호화폐의 출처가 아닌, 회계상의 문제에 대응한 것이었다.

FBI, 토르체인 노드 운영자들에게 북한 자금 차단 압박

개발자들이 오작동 원인을 조사하는 동안, 연방 당국은 별도의 접근 방식을 취하고 있었다. FBI는 미국 비밀경호국(Secret Service) 및 국세청(IRS) 범죄수사국과 협력하여 10월 31일 경보를 발령하고, 인프라 제공업체들에게 바이낸스(Binance) 도난 사건과 관련된 지갑이 포함된 거래를 차단할 것을 촉구했다. 이 요청에서는 RPC 제공업체, 즉시 교환 서비스, 탈중앙화 금융(DeFi) 서비스, 블록체인 분석 기업과 함께 토르체인 노드 운영자들을 명시적으로 지목했다.

이 요청은 법원 명령이 아닌 자발적인 것이었습니다. 그럼에도 불구하고, 운영자들이 그동안 선택적 거래 차단을 거부해 온 이 허가 없는 프로토콜에 대한 새로운 감시가 시작되었습니다. 토르체인(Thorchain)의 기술 공동 창립자인 채드 바라포드(Chad Barraford)는 운영자들이 공개적으로 접근 가능한 정보를 보유하고 있다고 응답하며, 이 상황을 “소환장이 필요 없는, 수사에 있어 최상의 시나리오”라고 묘사했습니다. 그의 발언은 운영자들이 거래 차단 요청에 응할지 여부가 아니라, 수사관들의 정보 접근 권한에 초점을 맞춘 것이었다.

10 ETH 규모의 회계 오류가 수십억 달러 규모의 탈취 사건을 복잡하게 만들다

이번 사건은 크로스체인 인프라의 기묘한 모순을 드러냈다. 중앙 집중식 허가 없이 암호화폐를 이동하도록 설계된 시스템이, 자체 회계 보호 기능이 입금 누락을 감지한 탓에 일시적으로 사용 불가 상태가 되었다. 개발자들은 영향을 받은 금고의 부족분을 해결하는 동시에 관찰 및 확정 절차에 대한 변경을 계획했다. 서비스 중단은 수 시간 동안 지속되었으며, 개별 체인별로 복구 작업이 진행되었다.

FBI의 요청은 별개의 문제로 남아 있었다. 설령 토르체인(Thorchain)의 소프트웨어 안전장치가 전체 네트워크를 중단시킬 수 있다 하더라도, 특정 지갑과 관련된 거래를 선별적으로 거부하는 것은 또 다른 기술적·거버넌스적 문제를 야기한다. 몇 시간 동안, 잘못 기록된 10 ETH의 회계 크레딧은 연방 당국의 요청으로도 명백히 달성하지 못했던 결과를 만들어 냈습니다. 바로 북한 자금 세탁 용의자들을 포함한 모든 사용자에게 주요 스왑 경로를 차단한 것입니다.