이번 주 가상자산 – Base 체인 밈코인 급등, 엘살바도르 BTC 채굴, Cypher 도난, Alex 브리지 익스플로잇

4월 이후 새로 등장한 가상자산이 100만 개를 넘었고, 그 급증을 밈코인이 이끌었다. 한편 대출 프로토콜 Sonne Finance와 가상자산 기업 BlockTower Capital이 익스플로잇 피해를 입었고, 익명의 Solana 기여자는 자금을 횡령했다고 고백했다.

이런 가운데 엘살바도르는 재생에너지 기반 Bitcoin 채굴을 개척하며 BTC 5,750개를 모았고, Alex 프로토콜 브리지는 BNB Smart Chain에서 컨트랙트 업그레이드 직후 430만 달러가 수상하게 인출되어 가상자산 업계의 보안 과제가 여전함을 보여 줬다.

새 가상자산의 폭발적 증가: 4월 이후 토큰 100만 개 넘게 생성

가상자산 시장에서 새 토큰 생성이 눈에 띄게 급증해, 4월 초부터 100만 개가 넘는 새 가상자산이 등장했다. 이런 폭발적 성장은 Ethereum 블록체인에서 37만 개가 넘는 토큰이 출시되고, Solana 네트워크에서 대부분 밈코인인 신규 토큰 64만 개가 쏟아진 데 힘입은 것이다.

Ethereum 레이어 2 네트워크 Base, 밈코인 핫스폿으로 떠오르다

Ethereum 레이어 2 네트워크 Base가 낮은 수수료를 활용해 최소 비용으로 새 토큰을 출시하려는 밈코인 개발자의 핫스폿으로 떠올랐다. 보도에 따르면 Ethereum에서 출시된 토큰의 무려 88%가 Base를 통해 나왔고, 이는 밈코인 제작자 사이에서 이 레이어 2 솔루션의 인기가 커지고 있음을 보여 준다.

Coinbase(코인베이스) 디렉터 Conor Grogan은 이 흐름의 의미를 짚으며, 최근 Ethereum에서 출시된 토큰 수가 2015년부터 2023년까지 이 블록체인에서 만들어진 전체 토큰 수의 두 배라고 말했다.

Solana의 저비용 개발 플랫폼이 밈코인 광풍에 불을 붙이다

Solana 네트워크에서도 신규 토큰 출시가 급증했으며, 저비용 개발 플랫폼 pump.fun이 핵심 역할을 했다. 이 플랫폼은 Solana 네트워크에서 대부분 밈코인인 신규 토큰 64만 개의 생성을 도왔다.

시사점과 우려

새 가상자산의 폭발적 증가는 가상자산 업계의 혁신과 창의성을 보여 주는 증거로 볼 수 있지만, 잠재적 위험과 과제에 대한 우려도 낳는다. 밈코인과 투기성 토큰이 난립하면 더 넓은 가상자산 생태계의 신뢰성과 정당성을 훼손할 수 있다.

또한 특히 저비용 플랫폼에서 새 토큰을 쉽게 출시할 수 있다는 점은 시장 포화를 부추겨, 정상적인 프로젝트가 두각을 나타내고 주목받기를 점점 더 어렵게 만들 수 있다.

가상자산 산업이 계속 진화하는 만큼 규제 당국, 투자자, 업계 이해관계자가 이런 흐름을 면밀히 살피고, 혁신과 책임 있는 성장을 뒷받침하는 환경을 조성하면서 잠재적 위험에 대응하는 것이 중요하다.

Sonne Finance(존 파이낸스), 2,000만 달러 해킹 피해로 운영 중단

대출 프로토콜 Sonne Finance가 대규모 해킹의 피해를 입어 플랫폼에서 2,000만 달러어치 가상자산이 빠져나갔다. 

사건은 5월 14일 UTC 기준 오후 10시 30분경, Web3 보안 업체 Cyvers(사이버스)가 Sonne Finance의 USD Coin(USDC)과 Wrapped Ether(WETH) 컨트랙트에 대한 공격이 진행 중임을 포착하면서 발생했다.

Sonne Finance가 25분 뒤에야 상황을 알았을 때 해커는 이미 WETH, Velo(VELO), soVELO, Wrapped USDC(USDC.e)로 2,000만 달러를 훔친 뒤였다. 그 결과 Sonne Finance는 5월 15일 UTC 기준 오전 12시 11분에 “Optimism의 모든 마켓을 일시 중단했습니다.”라고 발표했다.

조사 및 회수 노력

Sonne Finance는 Cyvers와 손잡고 상황을 더 조사하고 있으며, 해커와 버그 바운티를 협상하는 방안을 포함해 탈취된 자금을 되찾을 모든 방법을 검토하고 있다. 

이런 경우 해커는 보통 탈취한 자금 대부분을 돌려주고, 보안 결함을 찾아낸 대가로 약 10%를 보상으로 챙긴다.

그러나 해커는 협상할 의사가 없어 보인다. 블록체인 조사 업체 PeckShield에 따르면 탈취액의 상당 부분(780만 달러)이 이미 새 지갑 주소로 옮겨졌다.

이후 공격자는 WBTC 59개를 약 1,185 Ether(ETH)와 18만 3,000 Dai(DAI)로 바꿨는데, 이는 Tornado Cash 같은 프라이버시 프로토콜을 거쳐 탈취 자금을 빼돌려 추적을 피하려는 의도로 보인다.

보안 취약점 의혹과 비판

Sonne Finance의 사후 분석에 따르면, X 커뮤니티 회원 PoorBabyCorn은 알려진 버그가 있던 Sonne의 Compound v2 포크를 겨냥한 기부 공격이 이뤄졌다고 밝혔다. PoorBabyCorn은 Sonne Finance가 위험을 알면서도 Compound v2를 사용했다고 비난하며 “사전에 계획된 백도어”였는지 물었다.

BlockTower Capital(블록타워 캐피털) 익스플로잇과 Dexible 사건

한편 가상자산 기관 투자사 BlockTower Capital의 주력 헤지펀드가 익스플로잇 피해를 입어 일부 자금이 빠져나갔다는 보도가 나왔다. 

BlockTower는 블록체인 포렌식 분석가를 고용해 자금을 추적하고 침해 경로를 파악하고 있지만, 익스플로잇 가해자는 체포되지 않았다. 

이번 사건은 2023년 2월 멀티체인 거래소 애그리게이터 Dexible의 200만 달러 규모 익스플로잇에서 BlockTower가 약 150만 달러를 잃은 것으로 보이는 앞선 사건에 이은 것이다.

가상자산 업계가 보안 취약점과 익스플로잇 사건에 계속 씨름하는 가운데, 이번 해킹은 사용자 자금을 보호하고 생태계의 신뢰를 지키기 위해 경계심을 높이고 탄탄한 보안 조치를 갖춰야 하는 과제가 여전함을 보여 준다.

엘살바도르, 재생에너지 Bitcoin 채굴 개척, BTC 5,750개 보유

엘살바도르는 화산 지열 에너지를 활용해 2021년 이후 총 474 Bitcoin(2,900만 달러 상당)을 채굴하며 재생에너지 Bitcoin 채굴의 선구자로 떠올랐다. 

Bitcoin은 Tecapa 화산의 전력으로 채굴 프로세서 300대를 사용해 채굴했으며, 국영 발전소가 생산하는 102MW 가운데 1.5메가와트(MW)를 가상자산 채굴에 배정했다.

Bitcoin 채굴이 전력과 화석연료에 의존한다는 비판이 거세지는 가운데, 엘살바도르가 재생에너지 채굴을 택하면서 지속 가능한 가상자산 실천의 선두 주자로 자리매김했다.

법정 통화로서의 Bitcoin과 보유량 축적

2021년 엘살바도르는 미국 달러와 함께 Bitcoin을 법정 통화로 채택한 최초의 국가가 되며 역사를 썼다. 이후 정부는 BTC를 채굴하기 위한 지열 발전소 설립 등 Bitcoin 중심의 여러 정책을 시행했다.

현재 엘살바도르는 3년에 걸쳐 모은 약 3억 5,400만 달러 상당의 BTC 5,750개를 보유하고 있다. 세계은행 같은 국제기구의 비판에도 Nayib Bukele 대통령은 Bitcoin에 대한 베팅을 더 밀어붙여 매일 BTC 1개씩 사들이겠다고 발표했다.

재생에너지 채굴과 글로벌 이니셔티브

Bitcoin 채굴과 화석연료 사용은 가상자산 업계에서 오랫동안 논란거리였다. Ripple의 후원을 받은 Greenpeace 같은 단체는 Bitcoin을 작업증명에서 지분증명으로 전환해야 한다고 주장해 왔다.

뉴욕주 Kathy Hochul 주지사는 2023년 11월 22일 작업증명 채굴 유예법에 서명해, 2년간 모든 PoW 가상자산 채굴 활동을 금지한 미국 최초의 주가 됐다.

반면 Bitcoin 채굴의 60% 넘게가 재생에너지원에 의존한다는 보고도 여러 건 나왔다. 그러나 15억 달러어치 BTC를 매입한 뒤 Tesla(테슬라) 차량 결제 수단으로 Bitcoin을 도입하겠다고 공언했던 Elon Musk는 채굴이 환경에 미치는 악영향을 이유로 결정을 뒤집었다. 

Musk는 Bitcoin 채굴의 50% 넘게가 재생에너지원으로 이뤄질 때에만 이 결정을 재고하겠다고 밝혔지만, 이런 보고를 인정하거나 BTC 결제 옵션을 도입한 적은 아직 없다.

지속 가능한 Bitcoin 채굴을 둘러싼 논쟁이 이어지는 가운데, 엘살바도르가 재생에너지 채굴을 받아들이며 업계의 선구자로 자리매김했고, 가상자산 활동을 환경적으로 책임 있는 에너지원과 결합할 수 있는 가능성을 보여 준다.

Solana 거래소 Cypher Protocol의 핵심 기여자, 회수된 자금 횡령 고백

충격적인 폭로로, Solana 거래소 Cypher Protocol의 익명 핵심 기여자가 지난해 발생한 100만 달러 규모 익스플로잇에서 회수한 프로젝트 가상자산 약 26만 달러어치를 훔쳐 도박으로 날렸다고 고백했다.

“hoak”으로 알려진 이 기여자는 X에 올린 공개 성명에서 의혹을 인정하며 이렇게 말했다. “의혹은 사실이다. 내가 자금을 가져가 도박으로 날렸다. 자금을 갖고 달아나지는 않았고, 다른 누구도 그러지 않았다.”

배경과 의혹

hoak을 둘러싼 의혹은 또 다른 익명 기여자 “Barrett”가 처음 제기했다. 그는 X에 올린 문서에서 hoak 소유 지갑이 Cypher의 상환 컨트랙트에서 Ether(ETH), Bonk(BONK), Wrapped Solana(wSOL) 등 여러 가상자산을 인출하는 거래 36건을 일으켰다고 주장했다. 탈취된 것으로 추정되는 자금은 총 약 26만 달러였다.

Barrett는 충격과 실망감을 드러내며 이렇게 말했다. “익스플로잇 이후에도 프로젝트를 재건하겠다며 남아 있던 핵심 기여자가 상환 컨트랙트의 자금을 빼돌리는 일이 벌어질 수 있다고는 상상도 못 했다.” 

이들은 hoak의 의심스러운 행위를 수사 당국에 알렸다고 덧붙였다.

Hoak의 고백과 해명

hoak은 성명에서 자신의 행위를 인정하며 이렇게 썼다. “내가 무슨 말을 하거나 무엇을 하든 감옥에서 썩는 것 말고는 상황이 나아지지 않을 것이다.” 그는 이런 행동의 원인으로 “심각한 도박 중독”과 “너무 오래 방치된 여러 다른 심리적 요인”을 들었다.

Hoak은 개인적·경력상의 여러 문제를 털어놓으며, Cypher에서 자리를 잡았지만 “DEX 설계 분야에서 혁신하지 못했다”고 밝혔다.

그는 통제력을 잃었다고 인정했으며, 이런 어려움이 개인 생활과 직장 생활에 영향을 주어 불규칙한 행동과 마감 불이행으로 이어졌다고 했다.

Cypher Protocol 익스플로잇과 복구 노력

2023년 8월 Cypher Protocol은 익스플로잇 피해를 입어 당시 가치로 100만 달러어치 Solana와 USD Coin(USDC)을 잃었다. 

프로토콜은 탈취된 가상자산 중 60만 달러어치를 동결하는 데 성공했고, 이후 상환 컨트랙트와 피해 사용자에게 자금을 돌려주는 복구 계획을 마련했다. 그러나 hoak의 행위로 이 복구 노력은 이제 차질을 빚게 됐다.

가상자산 커뮤니티가 이 충격적인 폭로와 씨름하는 가운데, 이번 일은 업계 내 투명성, 책임성, 탄탄한 보안 조치의 중요성은 물론 기여자와 직원의 심리적·정서적 안녕을 살펴야 할 필요성을 일깨운다.

Alex Protocol(알렉스 프로토콜) 브리지, 컨트랙트 업그레이드 직후 430만 달러 의심스러운 인출 피해

블록체인 보안 플랫폼 CertiK의 보고서에 따르면, BNB Smart Chain 네트워크의 Alex 프로토콜 브리지는 컨트랙트가 갑작스럽게 업그레이드된 직후 430만 달러 규모의 의심스러운 인출 피해를 입었다.

사건 경위

블록체인 데이터에 따르면 Alex 배포자 계정은 5월 14일 UTC 기준 오후 3시 56분부터 BNB Smart Chain의 “Bridge Endpoint” 컨트랙트에 동일한 업그레이드를 다섯 차례 수행했다.

이후 약 430만 달러 상당의 Binance(바이낸스)-Pegged Bitcoin(BTC), USD Coin(USDC), Sugar Kingdom Odyssey(SKO)가 브리지의 BNB Smart Chain 쪽에서 빠져나갔다.

CertiK는 업그레이드가 프로토콜의 배포자 계정으로 이뤄진 만큼 이번 일을 “개인 키 탈취 가능성”으로 규정했다. 업그레이드 트랜잭션은 구현 주소를 검증되지 않은 바이트코드로 바꿔 사람이 읽을 수 없게 만들었다.

의심스러운 트랜잭션과 잠재적 공격자

업그레이드가 시작된 지 약 48분 뒤, 브리지 컨트랙트의 프록시 주소가 4848E로 끝나는 주소의 검증되지 않은 함수를 호출했다. 

그 결과 BTC 16개(현재 시세로 98만 3,000달러), SKO 270만 개(7만 5,000달러), USDC 330만 달러어치가 484E로 끝나는 주소로 옮겨졌다.

공격자가 다른 네트워크에서도 자금을 빼내려 했을 가능성이 있다. BNB Smart Chain에서 의심스러운 업그레이드가 이뤄진 지 불과 몇 분 뒤인 오후 5시 41분, Ethereum에서도 비슷한 일련의 Alex 업그레이드가 있었다. 

이번에는 배포자가 “artist address”를 검증되지 않은 컨트랙트로 업그레이드했다. 직후 05ed로 끝나는 계정이 “team address”에서 두 차례 인출을 시도했지만, “not owner” 오류로 실패했다.

05ed 계정은 5월 10일 이전 이력이 없었고 검증되지 않은 컨트랙트 세 개를 만들었는데, 이는 악의적인 사용자가 통제하고 있을 가능성을 시사한다.

미확인과 최근 익스플로잇

게시 시점 기준으로 Alex 팀은 익스플로잇을 확인하거나 이번 사건에 대해 입장을 내놓지 않았다.

5월에 익스플로잇 가능성에 직면한 프로토콜은 Alex 브리지만이 아니었다. 5월 13일 탈중앙화 거래소 Equalizer는 공격자가 며칠에 걸쳐 조금씩 빼돌려 자체 토큰 2,000개 넘게를 잃었다고 발표했다. 또한 5월 6일 Gnus.ai 해킹으로 127만 달러의 손실이 발생했다.

이 사건들은 가상자산 업계가 직면한 보안 과제가 계속되고 있으며, 사용자 자금을 지키고 생태계의 무결성을 유지하려면 탄탄한 보안 조치와 지속적인 경계가 필요함을 보여 준다.

마무리

100만 개가 넘는 신규 토큰의 놀라운 탄생부터 굵직한 보안 침해와 익스플로잇 사건까지, 가상자산 업계에서는 격동의 사건이 계속되고 있다. 

업계가 진화함에 따라 프로젝트, 개발자, 이해관계자가 탄탄한 보안 조치, 투명성, 책임성을 우선시하는 것이 점점 더 중요해지고 있다. 

엘살바도르의 재생에너지 Bitcoin 채굴 개척은 지속 가능한 방식에 대한 희망을 보여 주는 한편, 신뢰받던 기여자의 자금 횡령은 엄격한 거버넌스 체계가 필요하다는 점을 뚜렷이 일깨운다.

이런 혼란 속에서도 업계는 경계를 늦추지 않고 취약점을 해결하며, 사용자 이익을 지키는 동시에 혁신을 키우는 환경을 조성해야 한다.

은행 병목과 치솟는 수수료에서 벗어나세요. Zypto와 함께 국경 없는 블록체인 결제의 힘을 누리세요. 전 세계 고객으로부터 가상자산을 손쉽게 받고, 즉시 현지 통화로 환전해 가상 및 실물 가상자산 카드로 사용하세요. 낡은 국경 간 결제의 번거로움은 이제 없습니다.