Cardano의 1,600만 ADA 도난 사건
2023년 6월 말, 약 1,600만 ADA(약 240만 달러)가 374개의 Cardano 지갑에서 유출되는 사건이 발생했습니다. 이후의 전개는 흥미롭습니다. Cardano의 창립 기관 중 하나인 EMURGO는 자산을 두 주 이내에 반환할 회복 경로를 발표했으며, Mt. Gox 사건의 베테랑을 포함한 독립 포렌식 팀은 경쟁적인 조사 결과를 발표했습니다. 암호화폐 업계는 15년 동안 도난당한 자금은 영원히 사라진다고 주장해왔습니다. Cardano는 도난 피해자를 복구할 수 있는지에 대한 실험을 진행하고 있으며, 모든 블록체인이 이 선례를 주목하고 있습니다.
사건의 전개
6월 21일부터 23일 사이에 SecondFi라는 프로토콜과 관련된 공격이 발생하여 Cardano의 374개 주소에서 약 1,600만 ADA, 즉 약 240만 달러가 유출되었습니다. 이 사건은 암호화폐 도난 사건 중에서 그리 큰 규모는 아니지만, 업계는 매주 그 정도의 금액을 잃고 있으며, 2026년의 누적 손실은 240만 달러를 단순한 오차로 만들 수 있습니다. 도난 사건 자체는 이야기의 핵심이 아닙니다. 이야기는 그에 대한 반응입니다.
“EMURGO는 영향을 받은 사용자들을 위한 회복 경로를 확인했다고 발표하며, 약 2주 이내에 자산을 반환할 것이라고 밝혔습니다.”
회복 메커니즘을 구축하는 데 1주, 이를 테스트하는 데 1주가 소요될 예정입니다. 동시에, Mt. Gox 사건의 조사관들이 포함된 독립 포렌식 팀인 Tibane Labs는 실제로 무슨 일이 일어났는지에 대한 경쟁적인 분석을 발표하며 공식 설명의 일부 요소에 이의를 제기했습니다.
회복 메커니즘의 중요성
영향을 받은 커뮤니티, 즉 프로토콜을 사용하는 것 외에는 잘못한 것이 없는 374개의 지갑 소유자들은 블록체인 생태계가 도난 피해자를 복구할 수 있는지에 대한 가장 중요한 질문의 시험 집단이 되었습니다. 최신 소식에 따르면 Cardano 생태계 프로젝트 SecondFi가 2천만 달러를 초과하는 지갑 생성 결함 공격을 받았습니다. 이 질문은 15년 동안 ‘아니오’라는 대답을 받아왔고, 그 과정에서 막대한 비용이 발생했으며, 각기 다른 방식으로 규칙을 어긴 몇 가지 유명한 예외가 있습니다.
Ethereum은 2016년에 한 번 원장을 롤백했으며, 그 결정은 체인을 영구적으로 분리시켰습니다. 거래소들은 해킹 피해를 자사 자금에서 보상해왔습니다. 프로토콜들은 공격자와 협상하여 반환에 대한 보상을 지급해왔습니다. 그러나 제3자 프로토콜의 사용자들을 위한 배상을 설계하는 창립 기관이, 원장이 롤백되지 않는 체인에서, 2주 안에 구축되고 테스트된 메커니즘을 통해 이루어지는 것은 새로운 시도이며, 그 결과가 성공이든 실패이든 혼란스러운 중간이든 간에, 향후 수년간 모든 포스트-해킹 거버넌스 논쟁에서 인용될 것입니다.
회복 과정의 특이점
회복 과정은 두 가지의 특이한 특징으로 시작됩니다. EMURGO와 생태계 응답자들로부터의 공식 설명은 SecondFi와 관련된 공격이 사용자 지갑에서 자금을 추출한 사건을 설명하며, 3일 동안 374개의 영향을 받은 주소와 약 1,600만 ADA가 도난당했다고 합니다. Mt. Gox 조사를 포함한 이력서를 가진 포렌식 팀인 Tibane Labs의 독립적인 설명은 동일한 온체인 증거를 검토하고 공식 서사에 대한 요소에 이의를 제기하며, 이 글의 목적상 그 구체적인 내용보다 그 존재가 중요합니다: 사건 발생 3주 후, 생태계의 공식 조사자와 독립 조사자가 사건에 대한 단일한 이야기에 합의하지 않았습니다.
“온체인 데이터는 완벽하게 보존되고 공개되어 있기 때문에 블록체인 포렌식은 전통적인 금융 조사에서는 달성할 수 없는 확실성을 얻을 수 있습니다.”
그러나 계약 행동이 의도된 것인지, 승인된 것이 무엇인지, 공격과 설계 결함 사이의 경계가 어디에 있는지는 평판, 책임 및 회복 자격이 모두 프레이밍에 달려 있는 논쟁의 여지가 있는 영역입니다. 이 패턴은 모든 주요 프로토콜 재난의 해부학에서 익숙합니다: 체인은 발생한 일을 완벽하게 기록하지만 의견은 없습니다. 그리고 항상 싸움은 그것이 의미하는 것에 대한 것입니다.
결론 및 향후 전망
374명의 지갑 소유자에게 실질적인 결과는 구체적입니다: 회복 메커니즘의 설계와 누가 자격이 있는지는 어떤 재구성이 우세한지에 따라 달라지며, 이는 경쟁적인 포렌식이 학문적이지 않고 배상 자체를 구성하기 때문입니다. 규모 또한 정직하게 설명되어야 합니다. 1,600만 ADA는 유통 공급의 약 0.04%에 해당하며, 240만 달러는 EMURGO가 기업 자원에서 아무런 메커니즘 없이도 보상할 수 있을 만큼 작은 금액입니다.
이 실험은 Cardano와 산업 모두에 대해 그 선이 성공의 자체를 견뎌내는 데 달려 있습니다. 암호화폐는 도난이 최종적일 수 있는 시스템을 구축할 수 있다는 것을 철저히 증명했습니다. SecondFi의 2주는 최종성을 해치지 않고 최종성 위에 정의를 구축할 수 있는지에 대한 시험이며, 374개의 지갑, 240만 달러, 그리고 하나의 창립 기관의 평판이 첫 번째 통제된 시험의 이해관계입니다.
