디지털 자산
2022년 6월: Binance, Elrond 보안 사고로 EGLD 입출금 중단
Securities.io를 Google의 선호 소스에 추가
2022년 6월, 당시 거래량 기준 세계 최대 암호화폐 거래소로 소개된 Binance는 Elrond(EGLD) 네트워크를 통한 입출금을 중단했습니다. Elrond 생태계와 탈중앙화 거래소 Maiar에 영향을 미친 보안 사고에 따른 조치였습니다.
Binance, EGLD 입출금 중단
당시 기사에 따르면 Binance는 2022년 6월 8일자 중국어 공지에서 Elrond 네트워크의 보안 문제 때문에 입출금 서비스를 중단했다고 설명했습니다.
기사에서는 중단 조치가 6월 6일부터 적용됐으며, Binance가 사고 대응을 위해 Elrond 팀과 계속 연락하고 있었다고 전했습니다.
또한 네트워크가 안정적으로 작동하는 것을 확인한 뒤 입출금을 재개할 방침이었다고 설명했습니다. 이는 당시의 재개 조건이며, 현재 서비스 상태를 뜻하지 않습니다.
의심스러운 움직임은 2022년 6월 5일 밤부터 6일 사이에 발생했습니다. Wu Blockchain을 인용한 초기 보도에서는 약 165만 EGLD가 탈취됐다고 전했습니다. 165만은 토큰 수량이며, 피해액이 165만 달러라는 뜻이 아닙니다.
이후 토큰은 Maiar DEX에서 매도됐습니다. 대량 매도로 영향을 받은 Maiar 유동성 풀의 EGLD 가격이 약 92% 하락했다고 보도됐습니다. 이는 모든 거래소의 EGLD 시장 가격이 92% 떨어졌다는 의미가 아닙니다. 사고 대응 과정에서 Maiar와 관련 API 서비스는 일시 중단됐습니다.
트위터의 초기 분석에서는 스마트 계약 배포 이후 각각 80만, 40만, 45만 EGLD를 받은 신규 지갑 세 개가 주목받았습니다. 이 지갑들은 관측된 자금의 수취 주소이며, 지갑의 존재 자체가 해킹의 기술적 원인은 아닙니다. 초기 보도 시점에는 자금의 출처와 탈취 방식이 조사 중이었습니다.
기사가 사용한 2022년 6월의 시장 자료에서 EGLD는 약 63달러에 거래됐고, 일주일 동안 16.2% 하락했으며, 시가총액 상위 50개 암호화폐에 포함됐습니다. 이 가격은 약 7개월 전에 기록한 542달러 고점보다 88% 이상 낮았습니다. 주간 하락분 전체가 공격 때문에 발생했다고 단정할 수는 없습니다.
Elrond 보안 사고와 Maiar에 미친 영향
탈취된 것으로 보도된 규모는 약 165만 EGLD 토큰이며, 165만 달러가 아닙니다. 하나의 탈중앙화 거래소에 매도가 집중되면서 해당 유동성 풀의 가격이 압박받았습니다. Maiar 내부 가격과 다른 거래소의 시장 가격을 구분해야 합니다.
초기 보도는 첫 움직임 이후의 추가 작업을 포함해 수 시간에 걸친 자금 탈취와 이동을 설명했습니다. 그러나 그 서술만으로 전체 자금이 단 한 번의 거래나 정확히 한 시간 안에 탈취됐다고 판단할 수 있을 만큼 명확한 시간표가 제시된 것은 아니었습니다.
개발자들은 EGLD와 래핑된 형태인 WEGLD의 교환 계약에 관련된 취약점 가능성을 살폈습니다. 초기 보도 단계에서는 기술적 원인과 시스템의 어느 부분이 영향을 받았는지 조사하고 있었습니다. 이는 토큰 채굴에 관한 사고가 아니었습니다.
이후 자금은 여러 주소와 서로 다른 네트워크로 이동했으며, 추적을 어렵게 하려는 의도가 있었던 것으로 여겨졌습니다. 다만 블록체인 거래는 추적할 수 있습니다. 네트워크 간 전송이나 자금 믹싱 서비스 이용만으로 흔적이 반드시 사라지는 것은 아닙니다.
기사가 인용한 초기 분석에서는 관측된 거래의 약 95%가 EGLD/USDC 거래쌍과 관련됐다고 설명했습니다. 이는 네트워크 전체 거래의 95%라는 뜻이 아닙니다. KuCoin에서는 같은 수준의 비정상적인 가격 변동이 관측되지 않았다고 보도됐습니다. 이 비교는 거래소 사이의 가격 차이를 보여 주며, 한 거래소의 거래가 다른 거래소 가격을 안정시켰다는 증거는 아닙니다.
DEX와 API의 일시 중단은 사고 대응 조치였습니다. 보안팀은 원인을 조사하고 자금 회수나 부족분 보전을 위해 노력하고 있었습니다. USDC에는 중앙화된 발행사가 있으므로 자금 동결이 대응 수단이 될 수 있지만, 모든 전송을 막거나 손실을 반드시 전액 회수할 수 있다는 보장은 아닙니다.
자세한 내용은 Elrond 투자 가이드를 참고하세요.
