Tornado Cash DAO 공격과 제재 소송: 2023년 5월

2023년 5월, 이더리움의 거래 프라이버시 서비스 Tornado Cash의 DAO 거버넌스가 악성 제안으로 탈취되었습니다. 이전의 정상적인 제안과 비슷한 계약이 승인된 뒤 공격자는 같은 주소의 코드를 바꿨습니다. 거버넌스 계약에서 실행된 코드는 공격자가 관리하는 주소에 총 120만 표의 의결권을 부여했습니다.

이 의결권은 정상 참여자들의 표를 넘어섰고, 공격자는 거버넌스에 잠긴 TORN 잔액을 인출할 수 있었습니다. 초기 온체인 분석에서는 먼저 10,000 TORN을 약 25,600달러에 팔고 나머지 잔액을 인출했다고 보고했습니다. EmberCN이라는 익명의 분석가는 트위터에서 약 483,000 TORN이 인출되고 그중 379,000 TORN이 372 ETH로 교환되었다고 밝혔습니다. 약 68만 달러라는 평가는 당시 가격 기준이며 총이익이나 현재 가치는 아닙니다.

공격자가 거버넌스 반환을 위한 제안을 제출하다

2023년 5월 공격 이후, 공격자는 DAO 거버넌스를 원래 상태로 돌리려는 새 제안을 제출했습니다. 커뮤니티 포럼의 게시물 에서 이를 논의했습니다.

한 커뮤니티 참여자는 공격자가 거버넌스를 복구하는 새 제안을 올렸고 실행할 가능성이 있다고 생각한다고 작성했습니다.

당시 보도는 TORN 가격이 토요일 약 7.30달러에서 3.75달러까지 하락한 뒤 약 4.85달러로 반등했다고 전했습니다. 이는 2023년 5월 가격입니다. 공격은 거버넌스 계약을 침해했으며 믹싱 풀의 사용자 잔액이 직접 인출되었다는 뜻은 아닙니다. 가격 변동 원인은 확정되지 않았습니다.

TORN/USDT 가격 차트. 출처: TradingView

일부 관찰자들은 복구 제안의 신뢰성과 공격자의 동기를 의문시했습니다. Tornadosaurus-Hex라는 참여자도 변경을 되돌릴 계약을 검토했습니다. 공격자의 의결권 때문에 다른 참여자들이 제안을 막을 수 있는 여지는 제한적이었습니다.

그 참여자는 커뮤니티가 공격자의 제안을 저지할 실질적인 선택권을 잃었다는 취지로 설명했습니다.

초기 보도 당시에는 투표가 2023년 5월 26일 끝날 예정이어서 결과가 알려지지 않았습니다. 이후 OpenZeppelin의 보안 분석은 공격자가 통제권을 DAO에 돌려줬다고 설명했습니다. 초기의 불확실성을 현재 상황으로 표현해서는 안 됩니다.

보도는 공격자와 관련된 것으로 평가된 주소들이 2023년 5월 24일 저녁 100 ETH와 38,302 TORN을 옮겼다고 전했습니다. 거래의 근거로 Etherscan 데이터를 제시했습니다. 보도의 계산상 주소에는 20 ETH 이상이 남아 있었습니다. 신원이 확정되었다거나 현재 잔액이라는 뜻은 아닙니다.

거버넌스 공격은 DeFi 프로토콜 0VIX가 약 200만 달러의 손실을 본플래시론 공격 약 3주 뒤 발생했습니다. 당시 보도는 CertiK의 취약점 악용, 플래시론 공격, 출구 사기 및 브리지 보안 경고를 인용했습니다. 2023년 5월 초 Level Finance에서도 214,000개가 넘는 LVL 토큰 도난이 보고되었습니다. 당시 암호화폐 공격의 도난액감소가 시스템의 안전성이나 공격 위험 해소를 증명하지는 않았습니다.

TRM Labs: 1분기 감소가 장기 추세를 뜻하지는 않는다

TRM Labs가 2023년 5월 발표한 연구는 2023년 첫 석 달 동안 약 40건의 공격이 발생했고약 4억 달러가 도난당했다고 설명합니다. 평균 공격 금액은 전년 동기의 약 3,000만 달러에서 1,050만 달러로 감소했습니다. 보고 시점에 피해자들은 도난액의 절반 이상을 회수했습니다.

연구진은 암호화폐 공격감소가 지속적인 하락 추세의 증거는 아니라고 강조했습니다. 몇 건의 대규모 사건이 총액을 크게 바꿀 수 있습니다. 2022년 3분기의 소강상태 뒤 마지막 분기에 다시 증가한 사례가 이를 보여줍니다. Chainalysis의 2023년 2월 보고서는 2022년 도난액을 38억 달러로 추산했습니다. 이는 금액 기록이지 반드시 공격 건수 기록은 아닙니다. 이후 추정치는 바뀔 수 있습니다.

블록체인 분석 기업 Chainalysis는 2023년 2월 보고서에서 2022년 3월과 10월에 공격이 크게 늘었고, 10월 도난액이 7억 7,570만 달러로 32건의 공격에 걸쳐 발생했다고 설명했습니다. TRM Labs는 2023년 1분기 감소를 하나의 입증된 원인에 연결하지 않았습니다. Tornado Cash 제재와 Avraham Eisenberg에 대한 법적 조치의 억제 효과를 가능성으로 제시했습니다.

Tornado Cash 제재 소송: 2023년 절차와 이후 변화

Eisenberg는 Mango Markets 사건 관련 혐의로 2022년 12월 푸에르토리코에서 체포되었습니다. SEC의 2023년 1월 민사소송은 증권 사기와 시장 조작 주장에 관한 것이었습니다. 상품 관련 혐의는 별도의 CFTC 조치와 법무부 형사사건에 해당했습니다. Mango Markets도 4,700만 달러의 손해배상을 청구했습니다. 이는 당시의 주장과 청구이지 유죄판결이 아니었습니다.

OFAC는 2022년 8월 Tornado Cash를 제재 대상으로 지정하면서 북한 연계 해커들의 자금세탁을 도왔다고 주장했습니다. 사용자 6명이 제재에 맞서 소송을 제기했습니다. 이후 미국 재무부는 2025년 3월 21일 Tornado Cash에 대한 경제제재를 해제했습니다. 모든 개인 형사사건이 종료되었다는 뜻은 아닙니다.

원고들은 Coinbase의 지원을 받아 특히 변경 불가능한 스마트 계약에 대한 재무부의 제재 권한에 이의를 제기했습니다. 연결된 문서는 2023년 5월 24일자 일부 청구에 대한 약식판결 신청을 지지하는 답변서입니다. 2022년 9월의 최초 소장이나 항소 판결이 아닙니다. 특정 청구에 대해 재판 없이 판결해 달라는 원고들의 주장이며 법원이 인정한 사실처럼 표현해서는 안 됩니다.

Pertsev의 변호인이 Chainalysis의 방법론에 이의를 제기하다

Alexey Pertsev는 2022년 8월 네덜란드에서 자금세탁 수사로 체포되었습니다. 2023년 4월의 조건부 석방은 무죄판결이 아니었습니다. 이후 Oost-Brabant 법원은 2024년 5월 14일 1심에서 징역 5년 4개월을 선고했습니다. 이는 과거 판결 설명이며 현재 항소나 구금 상태에 대한 주장은 아닙니다.

2023년 5월 보도에 따르면 변호인 Keith Cheng은 의뢰인을 범죄 자금과 연결하는 증거에 이의를 제기하고 금융범죄 수사기관의 설명을 문제 삼았습니다. 법원은 Chainalysis의 방법론에 대해 서면 질문만 허용했습니다.