10월 29일 바이낸스 보안 사고에 대한 대응은 자산을 지속적으로 이동시키는 블록체인과 특정 토큰의 이동을 막을 수 있는 조직 간의 경쟁으로 변모했습니다.
바이낸스는 약 63억 달러 규모의 자산이 영향을 받았으며, 10월 30일 업데이트 기준으로 약 30억 달러가 동결되었다고 밝혔습니다. 블록체인 포렌식 업체 TRM 랩스는 앞서 발표한 블록체인 스냅샷에서 동결된 자산 규모를 약 27억 달러로 추산했는데, 여기에는 스테이블코인과 아비트럼(Arbitrum)에 대한 긴급 조치를 통해 압류된 자산이 포함됩니다. 이 수치는 보고 시점과 방식이 다르기 때문에 두 건의 별도 복구 건을 의미하는 것은 아닙니다.
스테이블코인 동결은 현금 회수와는 다릅니다.
테더(Tether)나 서클(Circle)과 같은 발행사는 자사 토큰과 연결된 주소를 블랙리스트에 추가하여 해당 주소로부터의 자금 이체를 차단할 수 있습니다. 이는 강력한 자금 유출 방지 도구이지만, 거래소로 자금이 자동으로 복구되는 것은 아닙니다. 토큰은 복구, 법적 및 회계 절차가 완료될 때까지 동결될 수 있습니다.
TRM에 따르면 테더는 약 17억 7천만 달러 상당의 USDT를, 서클은 약 8억 2천 5백만 달러 상당의 USDC를 동결했으며, 다른 발행사들도 조치를 취했습니다. 10월 30일 0시 30분(UTC) 스냅샷 기준으로 이러한 개입과 아비트럼의 네트워크 차원 긴급 조치를 합쳐 약 27억 달러 규모의 거래가 중단되었습니다. 이후 바이낸스가 발표한 보다 광범위한 추산에 따르면 동결된 USDT 규모는 약 30억 달러에 달합니다.
공격자는 동결 가능한 자산을 다른 자산으로 교체하려고 시도했습니다.
제한 사항은 간단합니다. 스테이블코인 발행자는 자체 토큰을 차단할 수 있지만, 타인의 지갑에 있는 네이티브 이더리움을 동결할 수는 없습니다. TRM은 탈중앙화 거래소 실행 시스템을 통해 약 3억 2,500만 달러 상당의 USDT가 약 122,300 ETH와 교환된 것을 추적했습니다. 해당 거래들은 신속하게 처리하기 위해 불리한 가격으로 거래된 것으로 알려졌습니다.
TRM은 또한 공격자와 연결된 지갑이 Aave에 6천만 달러 상당의 USDT를 공급하고 이를 담보로 약 19,760 ETH를 대출한 사례를 설명했습니다. Aave는 예방 조치로 영향을 받은 이더리움 시장을 동결했습니다. 이는 도난 자금 이동 시도 과정에서 대출 및 거래 프로토콜이 사용된 사례일 뿐, Aave나 Uniswap이 새로운 스마트 계약 취약점 공격을 받았다는 증거는 아닙니다.
트론에서의 별도 거래 경로와 다른 주소를 경유하는 여러 단계는 모두 동일한 목표를 보여줍니다. 즉, 다음 자산 동결이 도래하기 전에 자산의 형태를 변경하는 것입니다.
중재위원회의 개입은 또 다른 질문을 제기한다
TRM은 아비트럼의 보안위원회가 비상 권한을 사용하여 약 8,426 ETH와 7,460만 ARB(총 약 3천만 달러)를 공격자의 손이 닿지 않는 곳으로 옮겼다고 보도했습니다.
이는 발행자가 자체 스테이블코인을 동결하는 것과는 다릅니다. 이는 위기 상황에서 자산을 보호할 수 있는 특별한 네트워크 거버넌스 권한을 반영하는 동시에 누가 어떤 조건으로 거래에 개입할 수 있는지에 대한 의문을 제기합니다.
이번 사건은 현대 암호화폐 금융의 세 가지 상충되는 특성, 즉 빠른 결제, 발행자 제어 차단, 네트워크 수준의 비상 제어 기능을 보여줍니다. 이 세 가지 기능 중 어느 것도 모든 자산과 블록체인에서 일관되게 작동하지 않습니다.
아직 알려지지 않은 것들
TRM은 초기 스냅샷에서 공격자가 발행자 동결 권한을 넘어 여전히 42만 개 이상의 이더리움(ETH)과 18,270 비트코인(BTC)을 보유하고 있는 것으로 추정했습니다. 거래, 가격 및 추적 기능이 개선됨에 따라 이 수치는 변동될 수 있습니다.동결된 토큰이 반환될지 여부와 방법, 어떤 시장 참여자가 거래 손실을 부담할지, 그리고 영향을 받은 DeFi 시장이 언제 완전히 정상화될지는 바이낸스가 자사 고객에게 보상하겠다는 약속과는 별개의 문제입니다.
