폴리 네트워크 해킹: 6억 1천만 달러 상당의 암호화폐 도난, 대부분 반환됨

목차

• 폴리 네트워크 해킹 사건이 세 개의 체인에 걸쳐 어떻게 전개되었는지
• 해커가 훔친 암호화폐를 되돌려주기 시작합니다.
• 폴리 네트워크 암호화폐 복귀 이후 불분명한 점은 무엇일까요?

2021년 8월, 한 해커가 암호화폐 역사상 최대 규모의 해킹 사건 중 하나를 저질렀습니다. 크로스체인 프로토콜인 폴리 네트워크에서 약 6억 1천만 달러를 빼돌린 후, 거의 아무도 예상하지 못했던 반전으로 그 돈을 모두 돌려주기 시작했습니다.

폴리 네트워크 해킹은 서서히 진행된 공격이 아니었습니다. 블록체인 분석 업체 체인애널리시스는 이 공격이 2021년 8월 10일에 발생했으며, 도난당한 암호화폐의 가치를 6억 1200만 달러로 추산했습니다.

폴리 네트워크 해킹 사건이 세 개의 체인에 걸쳐 어떻게 전개되었는지

공격자는 지갑을 무차별 대입 공격으로 해킹하지 않았습니다. 체이나리시스에 따르면, 이번 공격은 폴리 네트워크가 블록체인 간 자산 이동을 가능하게 하는 핵심 인프라인 크로스체인 거래에 사용하는 스마트 계약을 표적으로 삼았습니다.

해당 설계로 인해 피해 범위가 엄청나게 넓어졌습니다. Chainalysis는 공격자가 장악한 주소가 이더리움, 바이낸스 스마트 체인, 폴리곤에 걸쳐 확산되어 단일 취약점이 여러 체인에 걸친 자금 유출로 이어졌음을 확인했습니다.

피해 규모는 집계 주체에 따라 다릅니다. 여러 보고서에서 손실액을 대략 6억 달러에서 6억 1200만 달러로 추산했기 때문에, 널리 인용되는 6억 1000만 달러라는 수치는 정확하고 독립적으로 검증된 총액이라기보다는 근사치로 보는 것이 적절합니다.

혼란은 즉각적이고 공개적으로 확산되었습니다. 체이나리시스 팀은 “해킹 발생 후 몇 분 만에 암호화폐 트위터는 수많은 업계 관계자, 기자, 그리고 익명의 탐정들이 공격자의 자금 이동 경로를 추적하는 업데이트로 뜨겁게 달아올랐다”고 썼습니다.

해커가 훔친 암호화폐를 되돌려주기 시작합니다.

그러다 상황이 반전되었습니다. 체이나리시스에 따르면, 공격자는 절도 사건 발생 하루 뒤인 2021년 8월 11일부터 폴리 네트워크(Poly Network) 주소 세 곳으로 자금을 반환하기 시작했습니다.

사방에서 압박이 가해졌다. BBC 뉴스는 폴리 네트워크가 거래소들에게 도난당한 코인의 입금을 차단하도록 촉구하고, 공격자에게 자산 반환을 공개적으로 요구하며 이번 절도를 중대한 경제 범죄로 규정했다고 보도했다.

업계는 신속하게 대응에 나섰습니다. BBC 뉴스는 8월 11일 보도에서 바이낸스 CEO 자오창펑이 거래소가 보안 파트너들과 협력하여 지원을 제공하고 있다고 밝혔지만, 어떠한 보장도 없다고 경고했다고 전했습니다.

다음 날까지 대부분의 자금이 반환되었습니다. 2021년 8월 12일 오후 12시 45분(미국 동부시간) 기준으로, 체이나리시스는 초기 탈취액 중 5억 7,860만 달러가 반환되었고, 3,340만 USDT가 동결되었다고 보고했습니다.

모든 것이 그대로 되돌아간 것은 아닙니다. Chainalysis는 공격자가 Curve에 673,227 DAI와 96,389,444 USDC를 전송하고, 95,269,796개의 3CRV 토큰을 발행한 후 한 시간 안에 이를 소각하여 96,942,061 DAI를 획득한 과정을 추적했습니다.

왜 이렇게 복잡한 거래 방식을 택했을까요? 체인애널리시스는 USDC를 DAI로 교환한 것이 탈취된 자금이 동결될 위험을 줄이기 위한 시도였을 것으로 추측했지만, 이는 공격자의 의도를 확정적으로 밝힌 것이 아니라 자체적인 해석일 뿐이라고 강조했습니다.

동결 우려는 타당했습니다. 스테이블코인 발행자는 주소를 블랙리스트에 추가할 수 있으며, 동결된 테더의 경우에도 정확히 그런 일이 발생했습니다.

폴리 네트워크 암호화폐 복귀 이후 불분명한 점은 무엇일까요?

표면적인 수치는 깔끔해 보이지만, 그 후폭풍은 그렇지 않습니다. 체인애널리시스가 기록한 반환금은 폴리 네트워크가 지정한 주소로 송금되었는데, 이는 개별 사용자의 지갑에 실제로 환불금이 입금된 것과는 다릅니다.

정확한 최종 회수액과 회수되지 않은 잔액은 이 보고서에 포함된 8월 12일 기준 현황과는 무관합니다. 절도 사건을 중범죄로 취급하겠다는 공개 경고는 확정된 형사 고발이나 용의자 지목이 아닌, 폴리 네트워크 자체에서 나온 것입니다.

새롭고 위험 부담이 큰 상품을 눈여겨보는 거래자들에게는 크로스체인 위험이 여전히 가장 중요한 고려 사항이며, 해킹 사건으로 제기된 온체인 자금의 실권자에 대한 의문은 완전히 사라지지 않았습니다.

그래서 이 사건을 전설로 만든 질문은 여전히 남아 있습니다. 도둑이 6억 1천만 달러를 훔쳐 48시간 만에 거의 전부를 돌려줄 수 있다면, 이는 암호화폐의 진정한 열쇠를 누가 쥐고 있는지에 대해 무엇을 시사하는 걸까요?

면책 조항: 본 글은 정보 제공 목적으로만 작성되었으며, 금융 또는 투자 자문으로 간주될 수 없습니다. 암호화폐 및 디지털 자산 시장은 상당한 위험을 수반합니다. 투자 결정을 내리기 전에 반드시 직접 조사하십시오.