엑시 인피니티 CEO, 해킹 공개 전 자금 이동 인정하며 내부자 거래 의혹 부인

2022년에는 대규모 DeFi 관련 자산 탈취 사건이 잇따랐습니다. 3월에는 엑시 인피니티를 지원하는 로닌 브리지에서 암호화폐가 도난당했으며, 당시 기사는 피해액을 약 6억 2,200만 달러로 보도했습니다. 처음에는 공격자가 알려지지 않았지만 미국 당국은 4월 북한과 연계된 라자루스 그룹 등에 책임이 있다고 발표했습니다. 7월에는 개발사 스카이마비스 CEO가 해킹 공개 전에 약 300만 달러 상당의 토큰을 옮겼다고 인정했습니다.

당시 블록체인 데이터를 분석한 보도 이후 스카이마비스의 쯩 응우옌(Trung Nguyen) CEO는 로닌상의 약 300만 달러 상당 AXS를 바이낸스로 옮겼다고 인정했습니다. 보도에 따르면 이동 시점은 공격이 일어난 뒤이자 스카이마비스의 공개 발표 약 3시간 전이었습니다. 자금 이동만으로 토큰을 매도했거나 이익을 얻었다는 사실까지 입증되는 것은 아닙니다.

회사와 CEO는 내부자 거래 의혹을 부인

공격은 2022년 3월 23일 발생했고 3월 29일 공개됐습니다. 이후 중단됐다가 6월 28일 재개된 것은 로닌 브리지입니다. 게임이나 엑시 네트워크 전체가 그동안 모두 폐쇄됐다는 뜻은 아닙니다. 바이낸스로의 자금 이동은 이후 스카이마비스 대변인 칼리 무어(Kalie Moore)도 확인했습니다.

무어에 따르면 회사는 당시 상황과 선택지를 검토한 뒤 바이낸스에 자금을 두는 것이 최선이라고 판단했습니다. 내부자 거래로 이익을 얻으려는 조치가 아니라 대출과 자본 조달의 여러 방안을 유연하게 추진하기 위한 목적이었다는 설명입니다. CEO 개인 지갑을 이용한 이유도 해킹 소식이 공개되기 전에 움직임을 지켜보던 공매도 투자자가 반응하는 것을 피하기 위해서였다고 말했습니다.

무어는 다른 동기가 있었다는 주장을 거짓이며 근거가 없다고 부인했습니다. 이는 회사 측 입장이며 법적 판단이 내려졌다는 의미는 아닙니다.

응우옌은 유동성 지원 계획의 일부였다고 설명

자금 이동에 대한 보도가 나온 뒤 응우옌도 설명에 나서 바이낸스와 협의한 후 실행했다고 말했습니다. 브리지를 복구하는 동안 스카이마비스가 이용자 유동성 지원에 활용할 수 있도록 자금을 확보하려는 목적이었다고 밝혔습니다.

그는 이어 내부자 거래 의혹에 반박하며 무어와 마찬가지로 해당 주장은 거짓이고 근거가 없다고 말했습니다. 또한 움직임을 지켜보는 공매도 투자자들의 반응을 피하기 위해 창업팀이 브리지 중단 전 알려진 엑시 다중서명 지갑에서 로닌으로 750만 달러 상당을 입금했다고 설명했습니다. 이는 앞서 언급한 300만 달러 상당의 이동과 별개인 설명입니다.

https://twitter.com/trungfinity/status/1552723315961241601

응우옌은 엑시가 자신의 평생 사업이며 이번 침해에 책임을 인정하고 교훈으로 삼겠다고 말했습니다. 이용자 자금이 1대1로 뒷받침되는 상태로 브리지가 다시 열렸다는 점도 강조했습니다. 그는 언론이 미리 정한 서사와 맞지 않는다는 이유로 이를 편의적으로 무시했다고 비판했습니다. 운영사의 6월 28일 발표 역시 이용자 자금의 담보 복구를 설명했지만, 엑시 DAO 금고의 5만 6,000 ETH 상당은 별도로 담보 부족이 남아 있다고 밝혔습니다. 모든 도난 자산이 회수됐다는 뜻은 아닙니다.

공개 블록체인 기록은 자금 이동을 확인하는 단서가 됩니다. 그러나 기록만으로 당사자의 동기나 내부자 거래 여부를 판단할 수는 없으므로 회사 측 설명과 구분해 살펴봐야 합니다.

자세한 내용은 당사의 엑시 인피니티 투자 가이드를 참고하세요.