MetaMask, 보안 사고 대응 위해 Ethereum(ETH) 밸리데이터 30억 달러 규모 스테이킹 철수 착수

MetaMask, 지갑에는 즉각적 위협 없다고 밝혀

MetaMask가 보안 문제의 구체적인 내용을 공개하지 않은 상태에서, 영향을 받은 wallet 서비스 제공사로서 해당 staking 밸리데이터를 예방 조치로 서비스에서 제외하고 있다고 공식 확인했다. Consensys가 뒤를 받치는 이 회사는 수요일 게시한 업데이트에서 '진행 중인 위협'을 내부적으로 처리 중이며 외부 파트너와 보안 자문단을 이미 동원했다고 밝혔다. 다만 취약점의 종류나 영향받은 시스템의 이름은 끝내 공개하지 않았고, MetaMask 브랜드 지갑에 대해서는 즉각적인 위협이 발견되지 않았다고만 덧붙였다. 이더리움 가격은 이번 발표에 포함되지 않았는데, 회사는 이번 조치를 이용자 자금 문제가 아니라 인프라 보안 조치로 프레이밍했다. 규모가 작지 않다. MetaMask가 자사 웹사이트에 직접 공개한 수치 기준으로, 스테이킹된 이더 보유량은 30억 달러를 넘는다. 이는 보관권을 넘기지 않고 이더리움을 스테이킹하려는 이용자가 만나는 주요 관문 중 하나로 이 회사를 위치시키는 숫자다. 이번 예방적 철수의 대상은 validator다. 즉 이더리움의 지분증명 모델(이더리움이 Ethereum (ETH) 2.0 업그레이드로 채택한 설계) 아래에서 증명 제출과 블록 생성 업무를 수행하는 운영 주체를 가리킨다. 해당 밸리데이터는 MetaMask의 비보관 스테이킹 운영 안쪽에 놓여 있어 절차가 진행되는 동안에도 이용자는 자신의 private key를 그대로 유지하며, 예치 자산은 운영사가 통제하는 hot wallet이 아니라 스마트 컨트랙트에 놓인다. 설령 서버가 침해됐다 해도 접근 가능한 범위가 이 구조 덕분에 줄어든다. 이더리움 스테이킹은 수동적인 잔고가 아니라 능동적 서비스라는 점도 중요하다. 운영사의 실수나 침해가 생기면 최소한 해당 밸리데이터 묶음으로 라우팅된 모든 이용자의 인출이 지연될 수 있다. 그래서 밸리데이터 철수는 자사 인프라를 의심하는 운영사가 쓸 수 있는 방어 수단이며, 이번 사안과 관련해 강제 슬래싱 같은 페널티는 발표된 바 없다. 회사는 X에 올린 공개 공지에서 사고 대응 사실만 확인했을 뿐 추가 기술적 세부사항을 주지 않았고, 이후 침해 대상 구성 요소를 밝히거나 침해 사실을 서술한 발표는 아직 없다.

Lido 경유 인출에는 최대 45일 소요

이더리움 위에서 가장 큰 유동성 스테이킹 디파이 프로토콜인 Lido는 별도로, MetaMask Staking이 자사가 운영하는 밸리데이터에 묶인 고객 자산을 보호하기 위한 예방 조치에 착수했으며 그중에는 같은 날 Lido 프로토콜로부터의 철수도 포함됐다고 확인했다. 이 확인이 의미 있는 이유는 발신 주체다. MetaMask의 대외 소통이 아니라, 실제 영향받은 스테이크를 보유한 프로토콜 측에서 나온 말이기 때문이다. MetaMask Staking은 MetaMask Portfolio를 통해 세 가지 형태로 이용자에게 닿는다. 소액 예치를 공유 밸리데이터로 모으는 풀드 스테이킹, 자기 밸리데이터를 직접 돌리는 이용자를 위한 전용 밸리데이터 스테이킹, 그리고 Lido와 Rocket Pool을 통해 전달되는 유동성 스테이킹이다. 마지막 방식은 예치한 스테이크를 거래 가능한 영수증 토큰으로 바꿔준다. 영향받은 마지막 밸리데이터는 10월 7일 하루가 끝나기 전에 철수를 마칠 것으로 예상되며, 이것이 운영 정리 작업의 상한선을 정한다. 타임라인을 결정하는 것은 이더리움 철수 절차의 구조다. Lido Finance 개발자 Will Shannon에 따르면, 철수된 밸리데이터에서 풀려난 Ethereum (ETH)는 각 밸리데이터가 철수, 인출, 재진입 순서를 하나씩 통과하면서 프로토콜로 점진적으로 되돌아온다. 그는 이 순서에 최대 약 45일이 걸릴 수 있다고 보았고, 지연 원인은 자산 문제가 아니라 이더리움의 확장된 진입 대기열이다. 이 대기열은 프로토콜이 밸리데이터 활성화에 걸어두는 속도 제한 장치다. 평소 인출에는 거의 문제가 되지 않지만 이번엔 다르다. Lido 프로토콜로 돌아오는 모든 잔고가 활성화 통제를 다시 거쳐야 하기 때문에, 표준 인출 기한을 크게 넘는 기간이 필요하다. 유동성 스테이킹 경로 이용자에게 실제 효과는 자산이 갑자기 돌아오는 것이 아니라 점진적으로 돌아오는 형태다. 철수된 밸리데이터에 묶인 토큰은 이 주기 내내 장부상으로는 계속 정산되어 있기 때문이다. MetaMask와 Lido 어느 쪽도 고객 자산의 부족분은 보고하지 않았다.

아직 확인되지 않은 것들

COINOTAG 분석: 이번 사안의 뼈대가 되는 문서는 MetaMask의 자체 업데이트이며, 헤드라인이 시사하는 것보다 이 문서가 확립하는 바는 적다. 확인된 것은 밸리데이터의 예방적이고 질서 있는 철수, 그리고 외부 보안 자문단의 개입이다. 확인되지 않은 것은 사고의 성격, 실제로 어떤 시스템이 침해됐는지 여부, 그리고 이용자나 프로토콜 자산이 위험에 놓였던 적이 있는지 여부다. Lido를 포함해 어느 쪽도 피해가 발생했다고 주장하지 않았다. 회사가 방어 대상이 되는 공격 벡터를 명명하기 전까지, 30억 달러 규모의 스테이킹 발판과 45일 인출 기한만이 탁자 위에 올라온 측정 가능한 사실로 남는다.