수이, 1.72 업데이트 후 사흘간 세 차례 중단…가스 로직·검증자 재시작 버그 확인 - TokenPost

수이(SUI) 메인넷이 1.72 업그레이드 이후 가스 충전 로직과 검증자 재시작 과정의 결함이 겹치며 5월 28일과 29일 사이 세 차례나 멈췄다. 수이 재단은 이번 장애로 ‘사용자 자금은 위험에 노출되지 않았고’, 복구 후 네트워크는 정상화됐다고 밝혔다.

13일(현지시간) 수이 재단의 사후 보고서에 따르면 첫 장애는 5월 28일 오전 7시경(미 서부시간) 발생해 오후 1시30분까지 이어졌고, 두 번째 장애는 29일 오전 5시경 시작돼 오전 8시30분께 끝났다. 이어 같은 날 오후 1시30분께 다시 멈췄다가 오후 7시20분께 복구됐다.

가스 충전 로직 결함

재단은 처음 두 차례 중단이 주소 잔액(address balances) 기능과 연동된 가스 충전 로직의 ‘크래시 버그’ 때문이라고 설명했다. SUI의 1.72 업데이트는 지갑 주소 단위로 잔액을 보관하고 수수료를 지불할 수 있도록 했지만, 이 과정에서 예외 상황이 발생했다. 경쟁 거래로 잔액이 부족해지면 시스템이 ‘InsufficientFundsForWithdraw’ 오류로 거래를 취소해야 했는데, 이후 가스 스매싱 과정에서 같은 자금 예약이 다시 차감되며 언더플로가 발생한 것이다.

문제는 단순히 가스 스매싱 단계가 아니라 정산 단계에서 더 크게 드러났다. 네트워크가 시스템 거래를 통해 잔액 변동분을 맞추는 과정에서 0잔액에 음수 변동이 적용되며 장애가 났다. 검증자들은 이날 임시 수정안을 적용해 네트워크를 재가동했지만, 재단은 이를 ‘완전한 해결책’이 아닌 긴급 복구용 조치라고 설명했다.

그러나 이 임시 패치에는 한계가 있었다. 거래에 여러 취소 사유가 겹치면 ‘InsufficientFundsForWithdraw’ 조건이 다른 오류에 가려질 수 있었고, 이 경우 같은 문제 경로가 다시 열릴 수 있었다. 실제로 다음 날 오전 두 번째 중단이 재발했다.

세 번째 중단 원인과 대응

세 번째 중단은 전혀 다른 원인이었다. 정기적인 에포크(epoch) 전환 과정에서 검증자 재시작 이후 분산키생성(DKG) 상태를 제대로 기억하지 못하는 버그가 드러난 것이다. DKG는 온체인 난수 기반 거래를 뒷받침하는 절차인데, 이전 재시작 때 참여율이 부족해 난수가 비활성화됐음에도 그 실패 기록이 디스크에 저장되지 않았다. 이후 검증자들이 다시 올라오면서 DKG 실패 사실을 잊어버렸고, 에포크 종료 로직은 영원히 끝나지 않을 절차를 기다리게 됐다.

수이 재단은 해당 버그를 수정하기 위해 DKG 상태를 재시작 후에도 보존하도록 했고, 멈춘 에포크를 공동으로 종료할 수 있는 강제 마감 메커니즘도 추가했다. 재단은 이번 사례가 ‘에포크 종료 복원력’과 ‘가스 충전 로직’ 모두에 더 높은 수준의 엔지니어링이 필요하다는 점을 보여줬다고 평가했다.

시장에서는 이번 장애가 SUI 신뢰성 논란으로 이어질 수 있다는 시각도 나온다. 다만 재단이 밝힌 것처럼 거래가 롤백되지 않았고 자금 손실도 없었다는 점은 충격을 일부 완화하는 요소다. 장애 직후 SUI는 0.8798달러에 거래됐다.

---

💡 자주 묻는 질문 (FAQ)

Q. Sui 네트워크가 중단됐다는 건 내 자산이 위험했다는 뜻인가요?

이번 장애는 네트워크가 일시적으로 거래 처리를 멈춘 상태를 의미하며, 이미 완료된 거래가 취소되거나 자산이 사라진 것은 아닙니다. 수이 재단도 사용자 자금은 안전하게 유지됐다고 밝혔습니다.

Q. 왜 업그레이드 이후 이런 문제가 발생했나요?

이번 1.72 업데이트는 가스 처리 방식과 주소 잔고 기능을 확장하면서 내부 로직이 복잡해졌고, 특정 예외 상황에서 계산 오류와 충돌이 발생했습니다. 추가로 검증자 재시작 과정에서 상태를 제대로 저장하지 못한 버그도 원인이었습니다.

Q. 이런 장애는 앞으로 또 발생할 수 있나요?

이론적으로는 가능하지만, 재단이 오류 원인을 공개하고 DKG 상태 저장 및 강제 에포크 종료 기능 등 보완책을 적용한 만큼 동일한 유형의 문제는 재발 가능성이 낮아졌습니다. 다만 블록체인 특성상 새로운 기능 도입 시 리스크는 항상 존재합니다.