THORChain, 10개 네트워크 스왑 중단…환불 버그 노출

THORChain 10개 네트워크 스왑 중단

THORChain 노드 운영자들은 토요일 Bitcoin, Ethereum, Solana, Tron을 포함한 10개 네트워크 자산의 스왑을 중단했다. Cointelegraph가 전한 이번 사건은 단순한 서비스 장애가 아니다. 이미 입금으로 인정한 자산이 블록 재구성으로 사라졌을 때 환불 절차가 어떻게 금고의 추가 지급으로 번지는지를 드러냈다.

투자자가 봐야 할 것은 중단 자체보다 자금 이동의 신뢰다. 체인 간 스왑은 서로 다른 네트워크의 거래 상태를 연결한다. 외부 체인의 기록이 바뀌어도 정산이 정확해야 하는데, 이번에는 그 연결 지점에서 금고가 받지 않은 자금을 환불했다.

11:34 UTC에 시작된 환불 오류

THORChain에 따르면 사건은 토요일 11:34 UTC에 시작됐다. Ethereum에서 one-block 재구성이 발생해 THORChain이 이미 인정한 10 ETH 입금 기록이 제거됐다. 블록 재구성이란 네트워크가 최근 블록을 경쟁 블록으로 교체하는 현상이다.

스왑이 가격 제한을 충족하지 못하자 시스템은 금고가 실제로 받지 못한 자금을 기준으로 환불을 실행했다. 이후 송금자의 실제 입금액도 반환되면서 10 ETH가 추가 지급됐고 자동 중단이 작동했다. 정상 거래 실패가 금고 손실로 전환된 경로가 확인된 셈이다.

THORChain 프로토콜 팀은 이 문제가 공개된 뒤 외부 체인에서 블록 재구성이 일어날 때 악의적 행위자가 같은 nonce로 새 거래를 만들고 금고에서 자금을 받을 수 있다고 경고했다. nonce는 거래를 구분하는 값이며, 같은 값을 이용한 재거래가 환불 체계와 충돌하는 구조가 위험의 중심이다.

멈춘 체인과 계속된 거래의 차이

중단 범위는 모든 네트워크가 아니었다. Avalanche, Base, XRP에서는 거래가 계속됐다. THORChain은 노드들이 안전하다고 판단하는 체인을 다시 활성화할 것이라고 밝혔지만, 어떤 기준으로 안전성을 판정하는지는 제시된 자료에 없다.

지금 확인되지 않은 범위는 명확하다. 중단이 얼마나 지속됐는지, 이름이 공개되지 않은 나머지 네트워크가 무엇인지, 모든 체인이 다시 열렸는지, 영구 수정책이 배포됐는지는 알 수 없다. 따라서 거래 재개만으로 결함이 해소됐다고 판단할 근거도 아직 없다.

Binance 탈취 자금 이동까지 막힌 이유

Chainalysis는 일요일 THORChain의 중단이 Binance에서 탈취된 자금을 세탁하려던 북한 해커들의 시도를 지연시켰다고 밝혔다. Binance의 지난주 해킹 규모는 $6.3 billion으로 제시됐지만, 그중 이동이 늦어진 정확한 금액은 공개되지 않았다.

이 대목은 기술 장애와 불법 자금 통제가 같은 결과를 낳았다는 뜻이다. 다수의 THORChain 브리지가 멈추자 해커뿐 아니라 일반 이용자도 해당 경로로 자산을 교환하지 못했다. 보안상 차단 효과와 정상 이용자의 거래 제한이 동시에 발생했다.

FBI는 토요일 THORChain 노드 운영자와 DeFi 서비스, 다른 가상자산 사업자들에게 TraderTraitor가 사용하는 주소와 관련된 거래를 차단하라고 촉구했다. 기술 결함을 고치는 문제와 특정 주소의 거래를 제한할지 결정하는 문제는 서로 다르지만, 이번 중단은 두 쟁점을 같은 운영 현장에 올려놓았다.

RUNE과 디파이 시장에 닿는 경로

• THORChain의 RUNE: 관련 보도에는 Binance의 $6.3B 해킹 이후 RUNE이 13% 상승했다는 수치가 제시됐다. 이번 장애는 가격 상승 서사보다 금고 정산과 체인 재개 기준이 실제로 검증됐는지를 먼저 보게 만든다.
• Bitcoin·Ethereum·Solana·Tron: 이들 자산은 가격 변화가 아니라 THORChain을 통한 스왑 경로가 중단된 대상이다. 해당 네트워크 자체가 멈췄다는 의미로 확대하면 안 된다.
• Avalanche·Base·XRP: 거래가 이어졌다는 사실은 중단 범위가 선택적이었음을 보여준다. 이 차이가 어떤 안전성 판단에서 나왔는지는 자료로 확인되지 않았다.
• 상장기업: FACT_SHEET에서 이번 사건과 직접 연결된 실제 상장기업은 확인되지 않는다. 근거 없이 거래소나 보안기업을 수혜주 또는 피해주로 묶을 수 없다.

투자자가 확인할 다음 신호

• 중단된 체인이 다시 활성화되는지와 THORChain 노드가 어떤 안전 기준을 적용하는지 확인해야 한다.
• 영구 수정책의 기술 내용과 배포 상태가 공개되는지 봐야 한다. 거래 재개가 이어지면 운영 정상화의 신호가 되지만 수정책이 없으면 같은 구조의 위험은 남는다.
• 외부 체인 재구성 뒤 환불이 금고 수령액과 정확히 일치하는지가 핵심 검증 항목이다.
• FBI가 지목한 TraderTraitor 관련 주소 차단 요구와 THORChain의 무허가 운영 원칙이 실제 노드 결정에서 어떻게 충돌하는지 살펴야 한다.

기술 복구와 무허가 원칙의 갈림길

낙관 시나리오는 노드가 안전성을 검증한 체인을 순차적으로 재개하고 환불 결함의 영구 수정책을 공개하는 경우다. 그러면 이번 사건은 자동 중단 장치가 추가 손실 확대를 제한한 사례로 남는다. 반대로 재구성 상황에서 같은 환불 불일치가 유지하면 금고 지급 위험과 서비스 중단 부담이 함께 남는다.

THORChain은 third-quarter 보고서에서 중립적이고 무허가인 인프라라는 입장을 유지했다. 창립자 John-Paul Thorbjornsen도 노드가 외부 압력 때문에 프로토콜을 오프라인으로 전환하면 실험이 끝난다는 취지로 방어했다. 다음 분기점은 가격이 아니라 체인 재개 범위, 수정책 배포 여부, 노드의 거래 제한 결정이다. 이 가운데 하나라도 어긋나면 무허가 정산이라는 신뢰가 먼저 흔들린다.

본 글은 원문 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (Cointelegraph)