Binance·Polymarket, Polygon (POL) 7,049만 개 회복 하드포크 제안

복구 제안의 대상은 7,049만 POL

Polygon이 하드포크의 제안 단계에 도달했다. 메인넷 변경으로 이어지는 경로의 출발점이며, 모든 관문을 통과해야 실행된다. 11월 4일 Polygon 거버넌스 포름에 올라온 문서는 Binance와 Polymarket이 작성했고 Polygon Labs의 밸리데이터 지원팀이 공개했다. 문서는 네트워크 소프트웨어를 단 한 번 바꾸도록 요청한다. 미리 정해진 블록 높이에서 새 클라이언트 코드가 차단된 공격자 주소 5개에 묶인 토큰을 전부 회수해, 두 회사가 관리하는 복구 지갑에 동일 수량을 입금하는 방식이다. 총액은 약 7,049만 Polygon (POL)이다. Polygon (POL) 가격은 10월 29일 0.0924달러였고, 제안은 이 기준으로 차단 물량을 약 650만 달러로 평가한다. 이후 토큰은 지난 24시간 동안 6.0% 움직였으며, 이런 등락은 Polygon 기술적 분석에서 수시로 확인할 수 있다. 계획은 11월 5일 14시 30분(UTC) Polygon 프로토콜 거버넌스 콜에 상정된다. 이 자리에서 Polygon 네트워크의 밸리데이터, 즉 체인을 운영하며 이런 규모의 변경에 표결하는 운영자들이 제안을 듣게 된다. 네트워크의 업그레이드 이력과 리스크 구조는 Polygon 리뷰에서 MATIC에서 POL로의 전환과 지금 시험대에 오른 거버넌스 경로를 함께 다룬다. Binance와 Polymarket은 토큰을 옮기기를 원하고, 그러려면 Polygon이 소프트웨어를 바꿔야 한다. 그래서 이 조치는 파라미터 조정이 아니라 하드포크다. 하드포크는 모든 밸리데이터가 따라야 할 규칙 자체를 다시 쓰는 일이므로, 밸리데이터 집단의 동의 없이는 집행될 수 없다. 문서는 코드 배포 전에 하나의 전제조건을 두었다. 두 회사가 Polygon Labs에 복구 지갑의 소유를 증명하고 이를 서면으로 확인해야 한다. 복구 제안은 이 조치가 얼마나 이례적인지 솔직하게 적고 있다. 문서는 이 포크를 “흔히 재현해서는 안 되는” 극단적 조치라고 규정했다. 클라이언트 릴리스는 아직 존재하지 않으며, 문서가 정의한 것은 향후 릴리스가 담게 될 메커니즘뿐이다.

토큰은 어떻게 동결됐나

토큰이 차단 목록에 올라간 날은 10월 29일, 두 건의 사고가 같은 날 터진 날이다. 공격자는 Polymarket을 지원하던 외부 스크립트를 침해해 로그인 중이던 트레이더를 직접 타격했다. 플랫폼은 국제 사이트를 주문 취소로 제한했다가 같은 날 거래를 다시 열었고, 사용자에게 환불을 약속했다. 이 사고에서 남은 지갑 주소 4개에는 합계 약 2,386만 Polygon (POL)이 묶여 있다. 다섯 번째 주소는 Binance와 연관되어 약 4,663만 POL을 보유한데, 훨씬 큰 사건에 속한다. 거래소는 자체 피해를 약 63억 달러로 추산했으며, 이 규모라면 블록체인 업계 사상 최대 해킹이 된다. 제안에 첨부된 데이터는 블록 96,399,251 기준 모든 잔액을 나열해, 밸리데이터가 표결 전에 장부와 주장을 대조할 수 있게 했다. 포크가 논의되는 이유는 결국 차단 목록이다. Binance와 Polymarket은 4개 블록 프로듀서에게 공격자 주소를 차단 지갑 목록에 추가하도록 요청했지만, 프로듀서는 이 목록을 소프트웨어를 재시작할 때만 읽는다. 새 주소를 막을 때마다 네트워크 전역의 재시작이 강제되는 구조다. 이 마찰은 공격자의 행동에도 드러난다. 10월 30일 제출된 대기 트랜잭션 하나는 약 21만 9,450 POL, 10월 29일 가격 기준 약 2만 달러에 이르는 수수료를 걸어 목록이 존재하는 이유 자체를 무력화하려 했다. 제안은 해커가 밸리데이터에게도 돈을 제안해 트랜잭션이 차단 목록을 통과하게 하려 했다고 덧붙인다. 동결된 잔액은 움직이지 않았지만 이동 시도는 멈추지 않았고, 목록이 강제하는 재시작 비용은 4개 블록 프로듀서가 계속 떠안고 있다.

Amoy까지 2주, 그다음은 표결

COINOTAG의 독해는 단순하다. 이 사안에서 중요한 문서는 제안문 자체이며, 제안문은 자신의 한계를 코드 경로에 직접 새겨 두었다. 포크는 Polygon 거버넌스가 승인할 때에만 실행되고, 두 회사의 사고 보고서가 공개된 상태로 블록체인 기록과 일치하는 동안에만 유효하다. 11월 5일 콜에서 승인이 나오면 작성자들은 변경 개발과 Amoy, Polygon 테스트넷에서의 시험에 약 2주를 추정한다. 그후에야 메인넷의 고정 블록에서 활성화가 이뤄진다. 걸려 있는 650만 달러는 토큰의 시가총액에 비하면 작은 금액이다. 문서가 경계하는 것은 선례다. 이 사안은 거래소 커스터디와 지갑 보안의 경계 문제와도 맞닿아 있다. 앞으로 남은 첫 번째 관문은 오늘 14시 30분(UTC)의 거버넌스 동의이고, 그다음은 복구 지갑이 피해자 소유임을 입증하는 서면이다.