Harmony, 3조 개 ONE 무단 발행 해킹 후 이더리움(ETH) 이전 결정

Harmony, 이더리움에 생존을 건다

Harmony Protocol이 자체 블록체인을 운영 중단하고 이더리움 메인넷으로 이전한다. 2019년에 출발한 이 프로젝트는 일요일 X의 공식 성명을 통해 사용자들에게 이 결정을 알렸다. 성명에서 팀은 국가급 위협 행위자와 AI 에이전트의 공격이 작은 독립 체인이 감당하기에는 너무 커졌다고 주장했다. 이 발표는 혹독한 시기를 마무리짓는 것이기도 하다. 8월 11일 익스플로잇으로 3조 개의 ONE 토큰이 무단 발행됐고, 팀은 이후 체인을 해킹 이전 상태로 되돌리는 롤백을 실행했다. ONE은 사태 직후 급락했고, 지난 한 달간 가치의 40% 이상이 증발했다. 과거의 상처도 컸다. 2022년 Horizon 브리지 1억 달러 해킹은 Harmony를 그해 가장 피해가 컸던 브리지 사고 중 하나로 만들었다. 온체인 데이터에 따르면 네트워크의 총 예치 자산(TVL)도 2022년 초 10억 달러를 넘었던 정점에서 지금은 약 15만 달러 수준까지 바닥을 쳤다. ONE 보유자 입장에서 실질적 효과는 잔고는 유지되지만 그 아래 체인의 정체성이 바뀐다는 점이다. 즉, 자체 검증인 세트를 두고 지분증명(PoS) 방식으로 운영되던 독립 네트워크에서, 이더리움의 훨씬 큰 보안 풀 안의 주소로 옮겨앉는 것이다.

마이그레이션은 스냅샷을 기준으로 진행되며, 사용자 잔고는 이더리움의 동일한 지갑 주소로 전달된다. 다만 스마트 컨트랙트에 잠긴 토큰은 옮길 수 없고, 해당 보유자들에게는 인출 기한이 3일에 불과했다. 병행하여 Harmony는 자신들이 “AI 비디오를 위한 리믹스 경제”라 부르는 사업으로 피벗한다. 이 벤처는 100만 사용자로부터 “수천만 달러” 규모의 광고 수익을 노린다. 기존 검증인들은 “거버너, AI 비디오 운영자 또는 제휴사”라는 새 역할로 전환을 유도받고 있으며, 이는 체인 운영 종료가 완료되면 기존 검증인 세트가 해체될 것이라는 팀의 계산을 읽게 한다.

Hegotá 업그레이드, ETH 없는 거래 시동

두 번째 소식은 보금자리를 찾는 체인이 아니라 이더리움 자체의 로드맵에서 나왔다. 개발자들이 계획 중인 Hegotá 업그레이드를 위한 필수(mandatory) EIP를 공개한 것이다. 이 변경안이 채택되면 사용자는 ETH를 전혀 보유하지 않은 상태에서도 이더리움에서 거래할 수 있게 된다. EIP(Ethereum Improvement Proposal)는 네트워크 규칙을 바꾸는 공식 절차로, 여기에 ‘필수’ 지위가 부여되면 활성화 시점의 부분 채택 가능성은 사라진다. 현재는 모든 메인넷 작업에서 발신자가 가스비를 지불할 ETH를 반드시 보유해야 한다. 이 구조적 마찰은 온보딩을 오래 괴롭혀 왔다. 에어드롭이나 수탁 플랫폼을 통해 토큰을 받은 사용자도 수수료용 ETH를 먼저 구하지 않으면 그 자산을 움직일 수 없다. 이번 변경이 기본 규칙에 편입되면 수수료 없는 상호작용이 개별 지갑 업체의 선택이 아닌 프로토콜 자체의 기능으로 자리 잡는다. 이 제안은 양자 내성 이더리움으로의 전환을 지지한다는 틀도 갖고 있으며, 이더리움 재단은 이 전환을 2029년 12월을 목표로 하고 있다. 즉, 새로운 암호학적 가정이 연구 논문에 머물지 않고 일상적 거래 경로까지 도달해야 한다는 인정이다. Hegotá에는 이미 납기가 정해져 있다. 개발자들은 EIP-8141 프레임 트랜잭션을 2027년 업그레이드에 배정했다. 이더리움이 네이티브 자산을 한 번도 보유하지 않은 사람들의 거래를 정산할 수 있다면, 지갑·게임·해외송금 서비스 같은 소비자 대상 애플리케이션은 거래소 우회 없이도 사용자를 받아들일 수 있다.

피난처와 리스크가 한곳에

두 소식을 나란히 놓으면 반대 방향에서 이더리움 생태계로 향하는 중력이 보인다. 공식 발표는 스냅샷 기반 에어드롭이 이더리움 주소에 안착하면 ONE 토큰이 더 안전해지기를 기대한다고 명시한다. 피해를 입은 네트워크가 생존을 이더리움 기반 계층의 보안에 거는 셈이다. 그러나 보안 업체 CertiK 집계로는 2026년 상반기에 총 344건의 사고가 발생했고, 이 중 153건, 약 44%가 이더리움 본체에서 일어났다. 우리의 판단은 이렇다. 기반 계층은 여전히 업계의 피난처 역할을 하면서도, 애플리케이션 계층의 리스크는 그 위에 집중된다. 결국 부담은 이전해 오는 각 프로젝트의 자체 코드로 넘어간다. Harmony의 3일 인출 창과 Hegotá의 수수료 없는 설계 모두, 그 전제가 실전에서 통하는지 시험하게 될 것이다.