3개 퍼블릭 체인, 나흘 새 잇따라 중단 — 누가 일시정지 버튼을 누를 권한을 갖나?

작성자: Liam 'Akiba' Wright, cryptoslate

편집: Saoirse, Foresight News

나흘 사이 세 개의 블록체인 네트워크가 잇따라 블록 생성을 중단했다. 각 네트워크 중단은 서로 완전히 다른 비상 권한을 동원했으며, 그중 크로노스(Cronos)만이 공식 체인 기록 일부를 수정했다.

크로노스 측은 텍토닉(Tectonic) 프로토콜이 취약점 공격을 받은 후 검증 노드들이 합의 메커니즘을 통해 네트워크를 중단하고, 체인을 공격 발생 이전 상태로 되돌린 뒤 블록 높이 90,896,189부터 블록 생성을 재개했다고 밝혔다. 이 조치는 블록 생성 중단에 그치지 않고 체인 상태를 직접 수정했다. 복구 지점 이후 생성된 거래와 상태 변경은 모두 재시작된 공식 메인넷에 더 이상 포함되지 않는다.

온톨로지(Ontology)와 아이콘(ICON)은 다른 비상 수단을 사용했다. 온톨로지는 악의적 공격 행위를 확인하기 전에 블록 생성을 일시 중단했으며, 9월 1일 업데이트 공지에서 해당 악의적 활동으로 인한 사용자 자산 손실은 없었다고 밝혔다. 아이콘은 공격받은 컨트랙트를 먼저 일시 중단한 뒤 전체 네트워크를 중단했다. 재단은 네트워크가 마이그레이션 단계에 있을 때 재단이 통제권을 갖고 있었으며, 당시 도난당한 ICX 대부분이 이미 거래소 수탁 계정으로 이동했다고 밝혔다.

블록체인 중단은 첫 번째 통제 수단일 뿐이다. 더 근본적인 문제는 누가 네트워크 중단을 명령할 권한을 갖는지, 그들이 이미 확정된 체인 상태를 수정할 수 있는지, 자금이 크로스체인으로 이동하거나 중앙화된 수탁 기관에 들어간 후 어떤 손실이 회수 불가능해지는지다.

크로노스, 온톨로지, 아이콘 세 퍼블릭 체인의 비상 처리 방식 비교

크로노스: 중단에서 체인 상태 수정으로

크로노스는 이번 사건 처리를 '검증자 합의 비상 조치'라고 불렀다. 8월 31일 재시작 공지에 따르면, 협정 세계시 8월 30일 23:49:01에 네트워크가 블록 높이 90,896,189부터 블록 생성을 재개했으며, 체인 상태는 텍토닉 취약점 공격 발생 이전으로 되돌려졌다.

크로노스의 중단 조치는 복구 지점에 대한 이해관계 배분 결정을 의미한다. 체크포인트 이후 취약점과 관련된 온체인 상태는 물론 해당 기간의 모든 무관한 거래까지 공식 체인에서 삭제됐다. 재시작 공지에는 거래 목록, 검증 노드 통계, 투표권 임계값, 참여 노드 명단이 첨부되지 않았다. 크로노스는 사후 검토 보고서를 발행하겠다고 약속했으며, 처리 절차와 기술적 영향 범위를 완전히 설명해야 한다.

이번 개입이 실제로 보호한 자산 규모조차 아직 확정되지 않았다. TRM 랩스(TRM Labs)는 토닉(TONIC) 토큰 가격이 조작된 후 약 7,500만 달러 상당의 자산이 대출된 것으로 추정하며, 이 중 약 600만 달러는 이더리움으로 유출됐고 약 6,870만 달러는 크로노스 체인 내에서 롤백됐다. 빗쿼리(Bitquery) 집계는 더 높은 총 유출 규모를 제시하며, 약 830만 달러 상당의 자산이 이더리움으로 이동했고 총 10,961개 블록이 폐기됐다고 밝혔다.

두 통계 방식이 집계하는 대상이 다르며, 텍토닉 공식 최종 손실 데이터는 아직 발표되지 않았다. 그러나 한 가지는 매우 분명하다. 크로노스의 롤백은 자체 체인에 남아 있는 상태만 복구할 수 있으며, 이더리움 체인 위의 자산은 전혀 통제할 수 없다.

텍토닉의 자산 처리 방안은 여전히 사용자 계정 문제를 남긴다. 해당 프로토콜은 출금과 대출 상환 기능을 우선 개방하고, 동시에 예치와 신규 대출을 일시 중단하겠다고 밝혔다. 이 방안은 사용자에게 이탈 및 디레버리징 경로를 제공하지만, 자금 공급자가 전액 상환받을 수 있을지는 아직 확인되지 않았다. 텍토닉이 발행할 사후 보고서는 취약점 원리, 총 자금 유출, 부실 채권 규모, 회수된 자산, 그리고 남은 부채를 명확히 해야 한다.

각종 인프라의 복구 진행 상황은 체인 합의 재시작과 동기화되지 않는다. 크로노스는 각종 프로토콜, 크로스체인 브리지, 블록 탐색기, RPC 서비스가 복구에 더 오랜 시간이 필요하다고 당부했다. 알케미(Alchemy)의 상태 페이지도 이번 중단과 후속 복구를 별도로 기록했다. 체인 네트워크는 공식 재시작을 선언할 수 있지만, 이에 의존하는 각종 서비스가 반드시 준비된 것은 아니다.

온톨로지: 중단은 처리 시간 확보일 뿐, 거래를 취소하지 않는다

온톨로지의 처리 조치는 악의적 활동을 확인하기 전에 이뤄졌다. 네트워크는 핵심 개발팀이 일상 점검 중 잠재적 보안 위험을 발견하고 즉시 블록 생성을 중단했으며, 기술팀과 검증 노드가 시스템 점검에 착수했다고 밝혔다.

9월 1일 업데이트 공지에 따르면, 점검 결과 악의적 공격 행위가 확인됐으며 메인넷은 계속 중단된 채 취약점 수정과 네트워크 업그레이드가 진행된다. 이 공격은 사용자 자산을 침해하지 않았다. 온톨로지의 목표는 24시간 내 정상 운영을 재개하는 것이며, 전제 조건은 보안 점검, 취약점 수정, 업그레이드, 테스트가 모두 순조롭게 완료되는 것이다.

온톨로지의 중단은 확정된 모든 온체인 상태를 보존하고, 신규 거래의 확정 및 결제만 중단한다. 공지에는 복구 지점이 명시되지 않았고, 무효화할 거래 집합도 공개되지 않았다.

공개된 권한 정보는 완전하지 않다. 공지에는 핵심 개발팀, 기술팀, 네트워크 검증 노드가 처리에 참여했다고 언급됐지만, 최종 구속력을 가진 의사 결정자가 누구인지, 수치로 된 비상 처리 임계값이 무엇인지는 밝히지 않았다. 온톨로지의 VBFT 문서는 노드가 확인 블록을 생성하고 관리 컨트랙트가 합의 노드 집합을 갱신하는 등 정상 합의 메커니즘을 설명하지만, 문서는 정상 운영 시나리오만 다루며 8월 31일에 사용된 비상 중단 규칙은 외부에 공개되지 않았다.

자산 손실이 발생하지 않았더라도 중단은 여전히 실질적 비용을 초래한다. 온톨로지는 사용자에게 온체인 거래가 처리될 수 없으며 시간에 민감한 작업을 실행하지 말 것을 권고했고, 이후 네트워크 재시작은 취약점 수정, 업그레이드, 테스트에 달려 있다고 밝혔다. 사용자는 온체인에서 포지션을 조정하거나 송금 결제를 할 수 없으며, 해당 체인에 연동된 모든 외부 서비스는 네트워크 신호만 기다려야 한다.

운영 재개 판단 기준은 보안 중심이지만 구체적 세부 사항은 제한적이다. 온톨로지는 수정, 업그레이드, 테스트, 검증이 모두 완료되면 24시간 내 서비스 복구를 목표로 한다고 밝혔지만, 누가 조건 충족을 판단하고 발동 임계값이 얼마인지는 외부에 공개하지 않았다.

이로 인해 거버넌스 차원의 불확실성이 발생한다. 공지에는 점검에 참여한 각 주체가 명시됐지만, 최종 재시작 결정권을 가진 주체는 명확하지 않다. 사용자 입장에서 현재 위험은 확정된 자산 손실이나 체인 롤백이 아니라 서비스 중단에서 비롯된다.

아이콘: 블록체인 중단이 왜 너무 늦었는가

아이콘 사건은 경보, 처리, 자산의 체인 통제 이탈 전 과정을 완전하게 보여준다.

재단의 사후 검토 보고서에 따르면, 공격자는 협정 세계시 8월 27일 02:01:02부터 02:21:12 사이에 두 건의 유효한 서명 출금 메시지를 1,492회 재생했다. 정밀도 결함으로 인해 그중 1,490회 호출이 성공했고, 재단 자산 풀에서 1억 1,986만 6,000 ICX와 53만 1,600 bnUSD가 이체됐다.

02:08에 모니터링 시스템이 경보를 발령했고, 기술 인력은 이후에야 조사에 착수했다. 영향을 받은 컨트랙트는 03:53에 일시 중단됐다. 주요 거래소들은 05:54부터 ICX 입출금을 잇따라 중단했고, 전체 네트워크 중단은 06:18:54에 공식 발효됐다. 아이콘은 8월 28일 07:51경 재시작을 완료했으며, 약 25시간이 걸렸고 동시에 근본 취약점을 수정했다.

검토 보고서는 문제의 근본 원인이 탐지 능력 부족이 아니라 사건 대응 프로세스라고 판단했다. 경보는 7분 안에 발령됐지만, 이러한 유형의 경보는 종종 무관한 RPC 이상과 혼동됐고 시스템이 당직자에게 통지하지 않았다. 기술 조사는 03:40경에야 시작됐고, 얼마 지나지 않아 컨트랙트가 일시 중단됐다.

체인이 공식적으로 중단될 때쯤이면, 영향을 받은 ICX 대부분은 이미 거래소가 자체 수탁 체계에 편입한 상태였다. 아이콘 체인 측의 통제 수단은 거래소가 보유 자산을 이전하거나 전환하는 것을 막을 수 없다. 재단은 거래소 자산 동결, 보전 통지, 변호사, 사법 기관에 의존해 처리할 수밖에 없다.

수탁 경계가 손실 귀속을 직접 결정한다. 아이콘은 영향을 받은 모든 자산이 재단 소유이며 일반 사용자의 예치금, 잔액, 포지션은 건드리지 않았다고 밝혔다. 보고서에 따르면 53만 1,600 bnUSD와 136만 6,000 SODA는 전액 회수됐고, 대출된 11만 3,634 USDC 중 8만 2,430 USDC가 회수됐다. 확인된 순손실은 약 150.2 ETH와 3만 1,204 USDC다. 대부분의 관련 ICX는 거래소에서 동결되거나 추적됐을 뿐 실제로 회수되지는 않았다.

아이콘의 통제 구조는 다른 두 사례와도 차이가 있다. 검토 보고서에는 토큰 마이그레이션 기간 동안 네트워크가 재단의 통제를 받는다고 명시돼 있다. 마이그레이션 안내 문서에는 합의가 유지보수 모드로 운영되며 핵심 노드는 7개뿐이라고 언급돼 있다. 따라서 이번 중단은 재단이 명확히 통제하는 특수 운영 구조에 의존했다.

비상 권한의 본질은 대차대조표 차원의 권력이다

모든 블록체인 중단은 본질적으로 위험을 다른 곳으로 이전하는 행위다.

• 크로노스는 공식 체인 기록을 수정한다. 체인 관할 범위에 남아 있는 자산은 보호할 수 있지만, 취약점과 무관한 정상 온체인 활동까지 함께 무효화하며 이더리움 위의 자산에는 손을 쓸 수 없다.
• 온톨로지는 위험을 시간 비용과 서비스 가용성 손실로 전환한다. 조사 기간 중 거래가 결제될 수 없지만, 확정된 자산 장부상 손실은 없다.
• 아이콘은 자산이 이미 체인 수탁 범위를 벗어난 후에야 컨트랙트와 네트워크 격리를 완료했다. 확정 손실은 재단이 부담하고, 동결된 ICX의 회수는 거래소와 사법 기관에 기대야 한다.

단순한 탈중앙화 점수 하나로는 이처럼 전혀 다른 결말을 가릴 수 있다. 더 실용적인 판단 기준은 다음과 같다. 비상 처리 규칙이 공개되는가? 처리를 발동하는 임계값은 무엇인가? 신규 블록만 중단하는가, 아니면 이미 확정된 체인 상태를 수정하는가? 개입이 발생했을 때 자체 체인 관할을 벗어난 자산은 누가 통제하는가? 누가 잔여 손실을 부담하겠다고 약속하는가?

크로노스와 텍토닉은 아직 완전한 검토 보고서를 발행하지 않았다. 온톨로지는 공격 세부 내용과 비상 권한 규칙을 공개해야 하며, 이후 업그레이드와 재시작 판단 조건이 충족됐는지 확인해야 한다. 진정으로 비교할 가치가 있는 것은 각 네트워크가 설정한 위험 경계, 즉 어떤 기록, 시간, 자금이 위험에 놓이는가다.

원문 링크