해커가 40억 개의 토큰을 무단으로 발행하자 하모니의 ONE 가격이 30% 급락했다

40억 토큰 무단 발행 해킹으로 토큰 가격 폭락

해커가 네트워크 총 공급량의 약 26%에 해당하는 40억 개 이상의 토큰을 발행할 수 있게 한 취약점 공격이 발생한 후, 하모니 프로토콜의 네이티브 토큰인 ONE은 수요일 30% 이상 급락하며 사상 최저치를 기록했습니다.

암호화폐 조사관 주스버그(Juiceberg)가 공유한 온체인 분석에 따르면, 가해자는 부정하게 발행된 토큰의 약 97%를 암호화폐 거래소로 직접 이동시켰으며, 약 1억 1,500만 개의 토큰은 원래 발행 주소에 남아 있는 것으로 나타났다.

정확히 얼마나 많은 토큰이 현금화되었는지는 불분명하지만, ONE의 시가총액이 약 1,600만 달러에서 1,170만 달러로 급감한 점을 미루어 볼 때, 불법적으로 발행된 토큰의 상당 부분이 성공적으로 현금화된 것으로 보입니다.

이번 침해 사건 이후, 하모니(Harmony) 팀은 공격 사실을 확인하고 긴급 대응 조치를 설명하는 일련의 공식 성명을 발표했습니다. 먼저, 팀은 주요 암호화폐 거래소들에 4개의 특정 주요 공격자 지갑 주소와 연결된 자금을 즉시 동결해 줄 것을 요청했습니다.

후속 업데이트에서 프로토콜 측은 메인 브리지 인터페이스의 운영을 일시 중단했으며, 추가적인 무단 발행 기능을 차단하기 위해 모든 네트워크 검증자에게 즉시 업그레이드할 것을 지시하는 긴급 코어 코드 패치를 배포했다고 밝혔다. “모든 검증자분들은 업그레이드해 주시기 바랍니다. 이 패치는 추가적인 토큰 발행을 방지합니다. 이미 발행된 토큰에 대해서는 추후 업데이트를 통해 조치할 예정입니다,"라고 하모니(Harmony) 핵심 개발팀은 공지를 통해 밝혔습니다. 팀은 부정하게 발행된 공급량이 미치는 경제적 영향을 무력화하기 위해, 잠재적인 네트워크 롤백을 포함한 추가 조치를 검토 중임을 확인했습니다.

이번 사건은 한때 수십억 달러 규모의 레이어-1 생태계였던 이 프로젝트에 또 다른 타격을 입혔습니다. 2022년 초, ONE은 네트워크의 호라이즌 브리지(Horizon Bridge)에서 1억 달러 규모의 해킹 사고가 발생하기 전 0.379달러라는 사상 최고가를 기록했습니다. 해당 공격에서 북한의 국가 후원 해킹 집단인 라자루스 그룹(Lazarus Group)은 크로스체인 브리징 거래를 수신 및 처리하는 핫 월렛을 호스팅하던 유출된 개인 키를 악용한 것으로 알려졌다.

첫 번째 공격이 발생했을 당시, ONE의 가격은 이미 약 2센트까지 떨어진 상태였습니다. 수년에 걸친 구조적 하락세를 겪은 데 이어, 이번 검증자(validator) 수준의 발행 취약점으로 인해 ONE은 최고점 대비 거의 97%나 하락했으며, 커뮤니티는 어떻게 이처럼 중대한 보안 취약점이 계속해서 프로토콜 감사와 핵심 인프라 통제망을 빠져나갈 수 있는지 의문을 제기하고 있습니다.

하모니의 어려움을 가중시키는 것은 저명한 웹3 보안 연구원인 ZachXBT의 명백한 지원 거부입니다. 이 연구원은 2022년 공격 당시 프로토콜 측이 화이트햇 기여자와 조사자들에게 보상을 제공하지 않았던 전력을 이유로 지원을 거부한다고 밝혔습니다.

하모니가 거래소들에 공개적으로 호소한 데 대해 직접 답변한 ZachXBT는 “저는 이 사건을 추적하지 않을 것이며, 누구도 그들을 무료로 도와서는 안 된다고 생각합니다. 하모니는 2022년 북한이 일으킨 1억 달러 규모의 하모니 브리지 해킹 사건 당시 도움을 준 사람들을 이용했고, 법 집행 기관의 [Law Enforcement] 압수 조치로 이어진 상당한 규모의 자산 동결에 대해 단 0달러도 보상하지 않았으며, 그저 ‘잘했다’고만 말했다.”