지난 토요일, 이더리움에서 단일 블록 리오그가 발생해 Thorchain이 10 ETH를 이중 환불하는 실수를 저지르면서 자동 지급능력 보호가 발동하고 대부분의 크로스체인 브리지에 긴급 일시정지가 적용되었습니다. 이 일시정지로 Thorchain이 지원하는 13개 외부 네트워크 중 12개에서 신규 스왑이 중단돼 일반 사용자와 최근 Binance 도난 사건과 연관된 의심되는 자금세탁자 모두에게 영향을 미쳤습니다. 이번 사태는 미국 법집행기관이 탈중앙화 프로토콜 운영자에게 북한 해커와 연관된 거래 차단을 촉구할 수 있는 드문 기회를 제공했습니다.

ETH / USD
출처: CoinGecko. 참고용 가격입니다.

일시정지의 기술적 원인

Bitcoin.com에 따르면, 이더리움 리오그는 기존에 승인된 블록을 대체했으며, 해당 블록에는 Thorchain 금고에 입금될 예정이던 10 ETH가 포함돼 있었습니다. 이 입금은 Thorchain 관찰자에 의해 기록되어 금고에 반영됐지만, 블록이 오프라인되면서 ETH는 정식 체인에 도착하지 않았습니다. 이후 스왑이 가격 조건을 충족하지 못해 실패하면서 Thorchain은 실제로 받은 것으로 판단한 10 ETH를 환불했습니다. 동일 지갑에서 두 번째 입금도 환불돼 금고는 약 10 ETH가 부족한 상태가 되었고, 프로토콜 내 회계 보호 장치가 이를 지급능력 위험으로 인식해 자동으로 이더리움 처리를 중단했으며, 일시정지는 다른 지원 체인으로 확대되었습니다.

Binance 관련 세탁에 미친 영향

Chainalysis는 이번 긴급 일시정지로 인해 Binance가 10월 29일에 겪은 해킹 사건에서 도난된 자금의 세탁이 의도치 않게 지연됐다고 밝혔습니다. 해당 사건은 북한의 Tradertraitor 작전과 연관된 것으로 조사되고 있습니다. 이 회사는 일시정지로 일반 사용자와 의심되는 북한 해커 모두가 Thorchain 브리지를 이용하지 못하게 됨으로써 불법 자금 흐름에 일시적인 장벽이 생겼다고 설명했습니다. 이중 환불 거래 자체에 악의적 의도가 있었다는 증거는 없으며, 혼란은 회계 오류에 기인한 것이었습니다.

FBI의 Thorchain 운영자 대상 요청

기술적 문제와 별개로, FBI는 비밀경찰 및 IRS 형사조사팀과 협력해 10월 31일 Thorchain 노드 운영자와 기타 DeFi 인프라 제공자에게 Binance 도난과 연관된 지갑과의 거래 차단을 촉구하는 경고를 발송했습니다. 이 요청은 법원 명령이 아닌 자발적인 협조를 요청하는 것이며, Thorchain을 구체적인 차단 대상에 명시했습니다. Thorchain 공동창업자 Chad Barraford는 운영자들이 필요한 공개 정보를 보유하고 있어 차단 조치를 이행할 수 있다고 답변했으며, 소환장이 필요하지 않다고 강조했습니다. FBI의 요청은 정책적 사안으로 남아 있지만, 이번 우연한 일시정지는 Thorchain의 보호 장치가 해커를 포함한 모든 참여자의 활동을 중단시킬 수 있음을 보여주었습니다.

다음에 주목할 점

개발자들은 향후 체인 리오그 발생 시 유사한 회계 불일치를 방지하기 위해 Thorchain의 관찰 및 최종화 로직을 수정하겠다고 약속했습니다. 관찰자들은 프로토콜이 모든 네트워크에서 완전한 기능을 얼마나 빠르게 복구하는지, 그리고 FBI의 자발적 요청이 노드 운영자에 의한 선택적 거래 필터링으로 이어지는지를 주시할 것입니다. 또한, 분석가들은 Thorchain이 정상 운영을 재개한 후 Binance 도난 자금의 움직임을 추적할 예정이며, 일시정지로 인해 세탁 경로가 변했을 가능성을 검토할 것입니다.