THORChain(RUNE), Bitget의 3억 8,750만 달러 해킹 지갑 차단 요구 거부

THORChain, 주소 동결 요구 거부

사용자가 블록체인 네트워크 간 네이티브 자산을 직접 교환할 수 있게 하는 크로스체인 유동성 프로토콜 THORChain(RUNE)이 Bitget 거래소의 요구를 공개적으로 거부했다. Bitget은 지난 9월 발생한 3억 8,750만 달러 규모 해킹과 연관된 지갑에 대한 서비스 거부를 프로토콜 측에 요청한 바 있다. THORChain은 9월 28일 공식 성명(프로토콜의 공개 입장)에서 서로 다른 두 가지 권한을 명확히 구분했다. 과거 실제로 사용한 적 있는 긴급 네트워크 전면 차단 권한과, 프로토콜이 운영하지 않으며 앞으로도 만들 계획이 없다는 선별적 주소 동결 권한이 그것이다. 이번 거부는 9월 26일 Bitget CEO Gracy Chen이 공격자 지갑에 대한 서비스 거부를 정식 요청하면서 시작된 대치의 최신 국면이다. 관련 배경은 이전 보도에서 확인할 수 있다.

프로토콜의 공개 입장https://x.com/THORChain/status/2104460133132562449

Bitget은 9월 24일 침해 사실을 공개했고, 당초 피해액을 3억 5,160만 달러로 추정했다가 더 정밀한 정산 과정에서 확인된 Zcash 및 TRON 이체를 반영해 약 3억 8,750만 달러로 상향했다. 거래소의 조사에 따르면 공격자는 사설 키를 탈취한 것이 아니라 서드파티 보안 제품의 취약점을 이용해 내부 고권한 인증 정보를 확보했다. 공격자는 2025년 최대 보안 사고였던 Bybit 해킹 이후에도 동일한 THORChain 경로를 사용했다. THORChain의 방어 논리는 선례에 뿌리를 둔다. 2026년 5월 자체 익스플로잇으로 약 1,070만 달러를 잃었을 당시 프로토콜은 사태 수습을 위해 네트워크를 전면 중단했고, 그때조차 공격자 주소를 블랙리스트에 올린 적은 없으며 지금도 그럴 생각이 없다는 것이다. 거래소와의 마찰 속에서 THORChain 팀은 자사의 차단이 "프로토콜을 보호하기 위해 설계된 긴급 보안 메커니즘"이지 "특정 자금이나 개별 스왑에 대한 선별적 동결"이 아니라고 주장하며, 알려진 도난 자산을 처리할 때 레이어 1 체인인 Bitcoin, Ethereum, BNB Chain은 어떤 책임을 져야 하는지 되물었다.

볼트 통제권을 두고 보안 업계 의견 분분

중립성 논리가 반박을 받지 않은 것은 아니다. GoPlus Security는 9월 27일 반박문을 발표해 THORChain이 "엄밀한 의미에서 결코 탈중앙화된 적이 없다"고 주장하며, 도난 자금의 스왑 수수료를 벌기 위해 "범죄자를 돕거나 업계를 위험에 빠뜨리지 말라"고 촉구했다. 이 업체는 THORChain의 합의 메커니즘 아래 노드가 운영하는 임계값 볼트와 Bitcoin이나 Ethereum 같은 기반 체인 설계의 차이를 부각했다. 베테랑 보안 임원 Michael Perklin은 프로토콜 편에 섰다. 임계값 서명은 일련의 인적 승인이 아니라 자동화된 과정이라는 것이다. "세 경우 모두 서명할 유효한 선택지는 없고, 기계를 끄는 유효한 선택지만 존재한다"고 그는 썼다(그의 공개 논증). THORChain 운영자의 선택지를 Bitcoin 채굴자나 Ethereum 검증자가 장비를 내리는 것에 비유한 이 입장은 프로토콜이 유사한 요청을 이전에도 거부했다는 사실과도 일관된다. 회수 데이터는 외부 압박의 한계를 보여준다. Circle은 사건 연관 99,990 USDC를, Tether는 218,023 USDT를 동결했으며, 달러 페그 기준 약 31만 8,013달러로 수정 피해액의 약 0.082%에 불과하다. 9월 27일 보고된 단일 추적 경로는 TRON에서 USDT0를 거쳐 Ethereum으로 이동한 뒤 THORChain 스왑을 통해 Bitcoin으로 넘어가고 Wasabi CoinJoin 라운드를 돌며 약 4 BTC를 이동시켰다. Bitget은 조건 충족 동결에 5%, 회수에 추가 5%의 보상금을 걸고 Mandiant와 SlowMist의 지원을 받고 있으며, 약 4억 6,400만 달러 가치의 5,500 BTC 보호 기금을 내세운다. 출금은 단계적으로 재개됐다. 9월 28일 총 약 4,098 BTC 규모의 비트코인 출금 9,585건이 처리됐고, ETH는 9월 29일, USDT는 9월 30일, 나머지 서비스는 10월 2일까지 재개됐다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

그의 공개 논증https://x.com/mperklin/status/2104201990104399886

5월 사후 분석이 증명하는 것

이번 논쟁에서 2026년 5월 사고는 결정적 1차 증거다. 온체인 기록과 프로토콜 자체 사후 분석에 따르면 지급능력 검사가 약 1,070만 달러 규모의 볼트 불일치를 확인했고, 이것이 네트워크 전면 차단, 볼트 및 키 셰어 검증을 포함한 11단계 재시작, 그리고 6월에야 이뤄진 거래 재개로 이어졌다. 이 역사는 차단 권한이 실재하고 또 무뎠음을 확인해준다. 우리의 판단은 이렇다. 쟁점은 THORChain(RUNE)이 처리를 멈출 수 있는지가 아니라, 거버넌스가 주소 검열 기능을 추가해야 하는지, 리스트를 누가 관리할지, 그리고 오탐을 어떻게 되돌릴지에 있다. 검열 규칙이 코드로 존재하지 않는 한, 모두를 차단하는 것이 네트워크가 가진 유일한 스위치로 남는다.