THORChain 환불 버그가 블록 리오그 후 10개 체인의 스왑을 중단시켰다

10개 네트워크에서 스왑 중단

크로스체인 거래를 위해 만들어진 자동화 마켓 메이커 네트워크 THORChain이 환불 결함으로 한 볼트가 10 ETH 부족해지자 대부분의 체인에서 스왑을 동결했다. 프로토콜 측은 이번 중단의 원인이 된 결함이 이제 볼트에 직접적인 리스크라고 밝혔다. 노드 데이터 기준으로 월요일 오후에는 10개 네트워크, 즉 ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON, ZEC에서 스왑이 멈춰 있었고, 어디도 다시 열리지는 않았다. 네트워크의 크로스체인 브리지에서 움직이는 자산은 AVAX, Base, 그리고 리플(XRP) 세 가지뿐이었다.

사건의 시작은 10 ETH 규모의 예금이었다. 토요일 11:34(UTC)에 이더리움이 한 블록을 재편성하면서 해당 예금이 담긴 블록을 배제했다. THORChain (RUNE)은 이미 이 예금을 장부에 기록한 상태였고, 거래가 송신자의 가격으로 체결되지 않자 네트워크는 자신이 보유하고 있다고 판단한 자금을 돌려준 뒤 실제 예금까지 한 번 더 환불했다. 이중 지급으로 한 볼트가 10 ETH 부족해졌고, 부족분은 THORChain의 지급여력 검사를 트리거해 ETH 스왑이 자동으로 중단됐다. 노드 운영자는 약 2분 뒤 ETH 송신 거래를 차단했고, 이어 3개 노드의 표결로 나머지 전체 체인이 예방 차원에서 일시 정지됐다. 노드들은 리오그 자체는 감지했지만, 해당 예금을 장부에서 배제했어야 하는 후속 검사가 아직 결론에 이르지 않은 상태에서 네트워크가 블록을 확정해 버렸다고 프로토콜 공식 계정이 설명했다. 이후 송신자가 10 ETH를 반환하면서 부족분은 해소됐다. 버그를 발견하면 멈추는 것은 이 네트워크의 설계된 반응이다. 공동창업자 채드 배러포드는 10월 5일, 버그나 익스플로잇이 발생하면 검증자들 사이에서 즉시 합의가 이뤄져 거래를 중단하고 다음 블록에서 자금이 도난당하는 일을 막는다고 말한 바 있다. 이번 트리거는 실제 절도가 아니라 회계 오류였다.

바이낸스 피해 자금의 세탁 지연

동결은 의도치 않은 부작용을 낳았다. Chainalysis는 토요일 게시글에서 이번 중단이 바이낸스에서 탈취된 상당량의 자금 세탁을 "우발적으로 지연시켰다"고 밝혔다. 중단으로 해커와 일반 이용자 모두가 네트워크의 아토믹 스왑 경로 대부분을 못 쓰게 됐기 때문이다. 탈취 자금은 바이낸스가 핫월렛 피해로 추산한 63억 달러 규모 침해 사건으로 거슬러 올라간다. 미국 기관들은 이 자금 흐름을 끊기 위해 인프라 사업자들에게 압박을 계속해 왔다. FBI, 시크릿서비스, IRS 형사수사국은 THORChain (RUNE)을 포함한 사업자들에게 북한 TraderTraitor 조직과 연계된 지갑의 거래를 거부해 달라고 요청했으며, 이 해킹 조직은 일련의 거래소 탈취 사건의 배후로 지목돼 있다. 그러나 프로토콜은 지금까지 거부 입장을 유지하고 있다. 9월에는 비트겟의 해커 지갑 차단 요청을 거절했고, 10월에는 배러포드가 탈취된 암호화폐에서 발생한 수수료를 환불할지 재무 관련 논의를 하겠다고 밝혔는데, 이는 기존의 불개입 원칙에서 벗어나는 조치에 해당한다.

최근 넘어진 것이 이번이 처음도 아니다. 앞서 별도 보도했듯 Zcash 매칭 버그로 18명의 노드 운영자가 약 140 RUNE의 손실을 입었다. 네트워크는 과거에도 멈춘 적이 있으며, 2023년에는 보안 위협으로 짧게 중단된 적이 있다. 다만 이번 중단은 토요일부터 월요일 오후까지 이어졌고, 10개 네트워크가 여전히 동결된 채 AVAX, Base, 리플(XRP)만 거래되고 있다. 정지 목록은 BTC와 ETH부터 DOGE, SOL까지 네트워크의 주요 유동성 경로 대부분을 포괄한다. THORChain은 외부 체인에서 리오그가 발생하면 이미 사용된 트랜잭션 논스를 재사용하는 공격자가 볼트에서 자금을 직접 받아갈 수 있다고 경고했다. 핵심 개발자들은 수정 작업을 진행 중이며, 노드들은 안전하다고 판단될 때만 체인을 다시 열 것이다. 프로토콜은 수정 내용을 상세히 설명하지 않았고, 재개 일정도 밝히지 않았다.

수리 시점 없는 볼트 리스크

중립성을 정체성으로 내세워 온 프로토콜에게 이번 사태는 양날의 검이다. 미국 기관들의 압박을 받게 만든 지갑 선별 거부가, 그대로 토요일부터 월요일까지 주요 세탁 경로를 동결시킨 원인이었고, 그 과정에서 THORChain은 어느 편도 들지 않았다. 그러나 환불 결함은 그 중립성을 떠받치는 회계가 얼마나 취약한지 보여줬다. 단 한 번의 1블록 리오그가 10 ETH 부족을 만들었고, 그것이 네트워크 전체를 거의 동결시켰다. 수정 사항이 배포되기 전까지는 연결된 체인에서 발생하는 모든 리오그가 볼트로 통하는 재사용 가능한 경로로 남는다. 기록이 확정하지 못한 것은 거래 재개 시점이다. 재개 일정 없이 10개 체인이 멈춰 있는 가운데 RUNE 기술적 분석은 수정 작업이 진행되는 동안 토큰의 지지선과 저항선 수준을 추적한다.