미미한 규모의 이더리움(ETH) 도난 사건이 큰 경종을 울리자 메타마스크가 검증자들을 철수시켰다

1,000달러 미만이 사라졌지만, 50만 ETH가 유출되었다

한 보안 연구원에 따르면 누군가가 메타마스크가 운영하는 검증자들로부터 이더리움 블록 팁 중 약 0.36 ETH를 훔친 것으로 보이며, 이더당 약 2,700달러로 계산할 때 1,000달러 미만의 금액에 해당한다. 이에 대한 대응 규모는 훨씬 더 컸다. 메타마스크는 9월 30일, 조사관들이 침입자가 어느 정도까지 침투했는지 파악하는 동안 영향을 받은 검증자들을 선제적으로 중단하기 시작했다.

연구자 카덴(Kaden)은 총 약 523,000 ETH를 보유한 약 17,000개의 검증자가 프로토콜에서 퇴출된 것으로 추정한다. 메타마스크는 이 수치를 확인하지 않았으나, 리도(Lido)는 메타마스크 스테이킹(Metamask Staking)이 운영하는 검증자들이 자사 프로토콜에서 제거되고 있음을 확인했다. 이것이 바로 흥미로운 점이다. 눈에 띄는 도난 규모는 암호화폐 해킹 기준으로는 새발의 피에 불과했지만, 방어 조치에는 수십만 이더가 동원되었다.

도둑은 땡전통을 발견한 듯

메타마스크는 9월 30일 오후 7시 38분(동부 표준시)에 이 사건을 공개하며, 자사 인프라 일부에 영향을 미친 침해 사고에 대응 중이며 “메타마스크 지갑에 대한 즉각적인 위협은 발견되지 않았다”고 밝혔습니다. 10월 1일, 회사는 “메타마스크 지갑이나 고객 자금이 영향을 받았다는 징후는 여전히 없다”고 밝혔다. 스테이킹 구조가 그 이유를 설명해 준다.

이더리움 검증자는 일반적으로 32 ETH를 예치하지만, 메타마스크는 자사의 스테이킹 운영이 비수탁 방식이며 고객의 인출 키를 통제하지 않는다고 설명합니다. 해당 키는 예치된 자산을 인출할 수 있게 해주는 열쇠입니다. 따라서 검증자 설정을 조작할 수 있는 공격자라도 자동으로 금고의 키를 보유하게 되지는 않습니다. 대신 카덴(Kaden)의 온체인 재구성은 팁 자루(tip jar)를 지목합니다. 그는 19명의 메타마스크 검증자가 블록 보상과 지급금을 획득했으나, 그중 18건이 잘못된 수수료 수취인 주소로 전송되었다고 보고했습니다. 해당 주소는 이더 믹싱 서비스인 토네이도 캐시(Tornado Cash)를 통해 자금이 입금된 것이었으며, 유용된 지급액은 총 약 0.36 ETH에 달했습니다. 또 다른 재구성 분석에 따르면 이 활동은 9월 30일 약 4시간 30분 동안 발생한 것으로 추적되었습니다. 이는 미미한 수익이었지만, 그 뒤를 이어 매우 큰 경보가 울렸습니다.

메타마스크가 검증자 탈퇴 문제에 전력을 다한 이유

수수료 수취인을 변경하면 32 ETH의 스테이킹 자산을 이동시키지 않고도 검증자의 블록 보상을 다른 곳으로 우회시킬 수 있습니다. 문제는 공격자가 검증자 서명 키와 같은 더 강력한 권한을 획득할 경우 발생합니다.

이러한 키로는 스테이크를 단순히 인출할 수는 없지만, 잠재적으로 지분 증명(PoS) 검증자가 이더리움의 슬래싱(slashing) 시스템에 따라 처벌받을 수 있는 위반 행위를 저지르게 만들 수 있습니다. 슬래싱은 검증자의 스테이크 일부를 소멸시키고 해당 검증자를 서비스에서 제외시킵니다. 카덴은 자신의 분석 결과를 게시했을 당시, 해킹 피해를 입은 검증자 3명은 아직 대기열에서 빠져나오지 않았으며, 잠재적으로 영향을 받을 수 있는 약 821명의 검증자가 여전히 활동 중이라고 추정했습니다.

또 다른 분석에서, 블록체인 데이터 인프라 기업인 비트쿼리(Bitquery)는 10월 1일까지 대기열에서 탈퇴했거나 대기열에 진입한 565,056 ETH를 보유한 16,965명의 검증자를 별도로 집계했습니다. 연구원들이 서로 다른 시점에 서로 다른 집합을 측정했기 때문에 이 수치는 카덴의 수치와 다소 차이가 있습니다. 두 수치 모두 메타마스크 측에서 공식적으로 확인한 바는 없다. 비트쿼리는 또한 가상의 시나리오로 약 17,000명의 검증자가 동시에 슬래싱을 당할 경우 약 22,000 ETH가 소각되었을 수 있다고 추정했다. 이 재구성 시나리오에서는 슬래싱을 당한 검증자가 한 명도 없었습니다. 이러한 가능성은 암호화폐 지갑 플랫폼인 메타마스크가 도난 사건 자체의 규모에 비해 훨씬 더 대규모의 방어 조치를 단행한 이유를 설명해 줍니다.

1주일 걸릴 것으로 예상되던 철수가 45일이나 걸릴 수도 있다

유동성 스테이킹 인프라 제공업체 리도(Lido)는 자사가 활용하는 피해 검증자들이 10월 7일 말까지 출금을 완료할 것으로 예상하고 있습니다. 하지만 그 이더를 다시 수익 창출에 활용하는 것은 또 다른 문제입니다. 검증자들은 이더리움의 출구 절차를 완료하고, 자금을 인출한 뒤, 결국 진입 대기열을 통해 다시 합류해야 합니다. 리도는 이 전체 과정에 최대 약 45일이 소요될 것으로 추정합니다. 이 기간 동안 출구 대기열에 있는 스테이킹 자금은 검증자 보상을 얻지 못합니다.

대기열은 이미 혼잡한 상태였다. beaconcha.in의 검증자 대기열 데이터에 따르면, 이더리움 검증자 세트에서 탈퇴를 기다리는 약 393,795 ETH가 있으며, 추가 인출 지연이 발생하기 전까지 탈퇴 대기열을 통과하는 데 약 4일 6시간이 소요될 것으로 추정된다. Lido는 stETH 보유자들이 별도의 조치를 취할 필요가 없다고 밝혔으며, 메타마스크(Metamask) 역시 지갑 사용자에게 동일한 내용을 전달하는 한편, 보호를 제공한다고 주장하는 누구에게도 복구 문구를 넘겨주지 말라고 경고하고 있습니다.

현재 원장에는 기이한 결과가 기록되어 있습니다. 약 0.36 ETH가 도난당한 것으로 보이며, 수십만 ETH가 출금 방향으로 이동했고, 수익 창출 시간이 잠재적으로 몇 주간 손실될 수 있는 상황입니다. 도둑은 팁 항아리에 손을 댔을지 모르지만, 메타마스크는 침입자가 금고에 얼마나 가까이 접근했는지에 대해서는 아직 정확히 밝히지 않고 있다.