SingularityNET(AGIX), 공격자의 2억 6,000만 AGIX 무단 발행으로 99% 폭락

AI 토큰 3곳이 동시 피격, 발행 권한이 공격 지점

SingularityNET(AGIX)이 24시간 동안 가치의 99% 이상을 증발시켰다. 온체인 데이터에 따르면 공격자가 이더리움 네트워크에서 2억 6,000만 AGIX를 무단 발행했고, 이 신규 공급 물량이 유통 구조를 직접 흔든 결과다. 우리가 추적한 온체인 흔적을 보면 동일한 지갑 주소가 Fetch.ai(FET), NuNet(NTX), SingularityNET이라는 인접 AI 토큰 프로젝트 세 곳에 걸친 일련의 타격과 연결되어 있다. 세 명의 공격자가 저지른 게 아니라 한 명의 운용자가 조직적으로 움직였다는 정황이며, Fetch.ai와 NuNet에서 발생한 피해는 합산 약 200만 달러로 집계된다.

타격의 크기는 프로젝트마다 다르다. 가장 큰 몫은 Fetch.ai에 떨어졌다. 프로토콜에서 약 870만 FET, 환산 약 153만 달러어치가 인출됐다. NuNet에서는 같은 지갑이 4억 850만 NTX를 허공에서 발행했다. 약 46만 2,000달러어치에 해당하는 공급 확장이었고, 토큰 가격은 몇 시간 만에 약 65% 하락했다. 그러나 피해의 진원지는 SingularityNET 자신이다. 공격자는 2억 6,000만 AGIX에 더해 이더리움 기반의 두 번째 토큰인 5,383만 8,000 WMTX를 추가로 발행했다. 그 결과 생긴 희석 효과는 각 토큰이 프로토콜에 대해 갖는 실질적 청구권을 잘라냈고, AGIX는 99% 손실선을 훌쩍 넘어서며 붕괴했다. 취약점의 위치는 사실상 명확하다. 새 토큰 생성을 허용하는 스마트컨트랙트 권한, 이른바 발행 권한(mint authority)이 의심되는 지점이다. 다만 이는 온체인 패턴에서 도출한 추론일 뿐, 공식적으로 확인된 결론은 아니다. 일부 수익은 이미 움직였다. 공격자는 매각 대금을 546.36 ETH, 약 144만 달러어치로 전환했고, 최신 온체인 집계 기준으로 지갑에는 약 1,677만 달러어치의 암호화폐가 그대로 남아 있다. 여기에는 약 1,442만 달러어치의 1억 9,830만 AGIX, 약 167만 달러어치의 649 ETH, 약 62만 7,000달러어치의 3,353만 8,000 WMTX가 포함된다. 눈에 띄는 점은 세 팀 모두 발행 시점까지 공격 대상 컨트랙트, 유출된 키, 복구 일정을 밝히는 사후 보고서를 내놓지 않았다는 사실이다. 근본 원인은 여전히 미확인 상태다.

Gemini, 상장 후 80% 하락 — 라이선스가 지켜낸 기업 가치

같은 자산군의 다른 끝에서는 인프라의 가치가 다르게 드러났다. Winklevoss 형제 Cameron과 Tyler가 설립한 상장 암호화폐 플랫폼 Gemini Space Station(GEMI)은 공개 상장 이후 약 80% 하락해 시장 가치가 40억 달러 인근의 정점에서 7억 5,300만 달러로 줄었다. 2분기 IR 자료는 쇠퇴의 규모를 숫자로 보여준다. 거래소 매출은 전년 동기 대비 38% 감소한 1,250만 달러, 현물 거래량은 66% 급감한 38억 달러, 플랫폼에 보관된 자산은 182억 달러에서 84억 달러로 줄었다. 그러나 이 숫자들은 존폐론이 아니라 인수설을 되살렸다. ARK Invest의 디지털 자산 리서치 디렉터 Lorenzo Valente는 지난달 X 공개 글에서 오프쇼어 선물 거래소 Hyperliquid가 Gemini를 인수해 미국 규제 게이트웨이로 운영해야 한다고 주장했고, 쌍둥이 형제의 집중된 의결권 구조가 오히려 거래를 단순화할 수 있다고 덧붙였다. 현재 진행 중인 입찰 표시는 없으며 Gemini는 이러한 추측에 대해 논평을 거부했다.

X 공개 글https://x.com/LorenzoARK/status/2090529396201545927

그렇다면 매수자는 실제로 무엇을 사는가. 해당 사안을 직접 아는 한 벤처 투자자는 익명을 조건으로 이렇게 설명했다. 거래 엔진이 아니다. 핵심 거래 기술은 경쟁사와 뚜렷한 차별성이 없다. 사는 것은 Gemini의 자회사들이 보유한 규제 라이선스와 승인이다. 이를 직접 새로 확보하려면 비용과 시간이 크게 든다. 이는 암호화폐 업계 M&A의 일반적 패턴과 정확히 맞닿아 있다. 거래량이 아니라 시장 접근성에 돈을 지불하는 방식이다. 시장 조정업체 Keyrock은 7월에 BlockFills의 거래 자산을 매입해 라이선스, 파생상품 전문성, 기관 고객을 확보했고, 토큰화 기업 Ondo는 최대 5억 달러 규모의 거래를 타진한 것으로 알려졌으며, LMAX와 B2C2도 각각 전략적 거래를 검토했다. 잠재 매수자들은 Gemini의 폐쇄된 유럽·영국 사업을 주로 라이선스 때문에 둘러보았으나, 가치 평가 이견 속에 거래는 성사되지 않았다. 변수는 지배 구조다. Winklevoss 형제가 Gemini 의결권의 94.5%를 쥐고 있어 협상은 단순해지지만 어떤 매각도 그들의 동의에 달려 있고, 적대적 인수는 사실상 불가능하다. 최고 암호화폐 거래소 가이드부터 틈새 알트코인 플랫폼까지 거래처를 비교하는 개인 투자자에게 이 사건은 하나의 교훈을 남긴다. 플랫폼의 내구성은 브랜드가 아니라 규제된 인프라 위에 선다. 은(XAG)이나 VIX 선물 상품인 UVXY ETF 같은 전통적 분산 수단은 이 해자에 대한 노출을 전혀 주지 않는다. 규제된 인수만이 그것을 가져다준다. 시장을 실시간으로 추적하려는 독자는 Bybit에서 현물·선물 가격을 실시간으로 확인할 수 있다.

발행 키와 라이선스, 하나의 약점을 공유한다

두 이야기를 나란히 놓으면 같은 자산군의 양극단이 보인다. 인프라는 동시에 왕관 보석이자 공격 표면이다. SingularityNET 침해는 온체인 증거 덕분에 완전히 감사 가능하다. 무단 발행, 546.36 ETH로 이어지는 스왑 흔적, 공격자에게 남은 1,677만 달러 규모의 잔고까지 모두 추적 가능하다. 다만 팀들이 근본 원인이나 복구 일정을 아직 확인하지 못했다는 점은 그대로다. 이런 유형의 권한 관리 결함은 체인 고유의 문제가 아니다. Polkadot(DOT)부터 이더리움까지 모든 생태계가 동일한 발행 권한 리스크를 안고 있다. 그리고 단순히 컴퓨팅 파워를 빼가는 크립토재킹 공격과 달리, 무단 발행은 토큰의 희소성 자체를 파괴한다. Gemini의 하락은 같은 인프라가 라이선스와 함께 온전히 남아 있을 때야말로 매수자가 돈을 내는 대상임을 보여준다. 그것은 투기적 거래량보다 Cisco Systems(CSCO) 같은 대형 기술주의 해자에 가까운, 내구성 있는 허가 기반 프랜차이즈다. 키를 쥔 자, 혹은 라이선스를 쥔 자가 기업을 쥔다.