1,070만 달러 규모의 금고 해킹 사건 이후 THORChain 노드 운영자들이 네트워크 재시작 계획에 대해 투표를 진행했습니다

토르체인은 5월 15일 발생한 해킹 공격으로 단일 금고에서 약 1,070만 달러가 유출된 후 운영을 재개하기 위한 과정의 일환으로 노드 운영자를 대상으로 거버넌스 투표를 시작했습니다.

ADR-028이라고 불리는 이 제안은 네트워크가 손실을 흡수하고 운영을 재개하는 방법을 설명합니다.

THORChain 공격으로 이어진 취약점은 무엇이었습니까?

악의적인 공격자가 공격 이틀 전에 노드 운영자로 네트워크에 참여한 것으로 알려졌습니다. 그들은 의 취약점을 악용했는데 임계값 서명 방식(TSS)dent 노드에 분산시켜 어떤 단일 운영자도 전체 개인 키를 보유하지 못하도록 합니다.

5개의 금고 중 단 하나만 피해를 입었으며, 보안 회사인 PeckShieldAlert는 피해액을 약 1,000만 달러로 추산했습니다. 피해액은 36.75 BTC(당시 환율로 약 300만 달러)와 Ethereum, BNB 체인, 베이스에 분산된 약 700만 달러 상당의 자산으로 나뉘었습니다. THORChain 자체의dent 분석에서는 피해액을 1,070만 달러로 추산했습니다.

해당 프로토콜에 따르면 공격은 몇 분 안에 감지되었고, 노드 운영자들이 거버넌스 시스템을 통해 수동으로 일시 중지를 설정하여 체인 수준의 거래 중단이 발생했으며, 경보 발령 후 약 2시간 만에 네트워크가 완전히 차단되었습니다.

토르체인의 네이티브 토큰인 RUNE은 해킹 사건 이후 며칠 만에 21% 이상 하락했습니다. 코인마켓캡 데이터.

ADR-028은 무엇을 제안하는가?

에 게시했으며 GitLab 노드 운영자를 대상으로 투표가 시작되었습니다. 프로토콜 측은 X에 게시한 복구 계획에서 THORChain이 "프로토콜 소유 유동성을 통해 손실을 우선적으로 흡수"하고 나머지 손실은 합성 코인 보유자에게 분산시킬 것이라고 밝혔습니다.

이는 프로토콜이 보유한 유동성이 0으로 줄어든다는 것을 의미하며, THORChain은 "ADR은 시스템 수익의 일부를 재분배하여 시간이 지남에 따라 이를 보충할 것을 제안한다"고 밝혔습니다

GG20이 패치 및 업그레이드되었으며, 공격자와 직접 연결되어 있지는 않지만 동일한 저장소에 있어 영향을 받는 노드는 슬래싱되지 않을 것이라고 밝혔습니다. 또한 공격자에게 자금을 반환하는 대가로 현상금의 10%를 지급할 것을 제안했습니다.

GitLab에서 해당 닉네임을 사용하는 댓글 작성자는 제안에 대한 의견을 제시하며 두 가지 사항을 지적했습니다.

그중 하나는 ADR에서 공격자 포상금 부분을 삭제하고, 이를 포렌식 및 법 집행을 통해 처리해야 한다는 것이었습니다. 두 번째는 시스템 수익을 외부 보안 감사, TSS 계층에 대한 공격자 검토, 그리고 릴리스 게이트와 연계된 버그 포상금 프로그램에 영구적으로 할당해야 한다는 것이었습니다.

"현재 계획대로라면 금고 하나의 유동성은 회복되겠지만, 재발 방지를 위한 자금은 아직 마련되지 않았습니다."라고 한 댓글 작성자가 GitLab 코드 조각에 댓글을 남겼습니다. "재무제표와 함께 근본적인 원인도 해결해야 할 필요가 있습니다."

공격자의 흔적

블록체인 분석 업체 온체인 증거를 공개했습니다 5월 16일, 공격자가 절도 발생 몇 주 전에 자금이 입금된 지갑들과 연결된 trac공격자의 모네로, 하이퍼리퀴드, 그리고 토르체인 자체를 통한 자금 이동 경로를 추적했습니다

한 지갑은 4월 말 Hyperliquid-Monero 프라이버시 브리지를 통해 XMR을 입금한 후, 해당 포지션을 USDC로 교환하고 Arbitrum으로 인출한 다음 Ethereum으로 브리지했습니다. Chainalysis에 따르면, 중간자가 공격자의 수신 지갑으로 8 ETH를 송금한 것은 도난 자금이 도착하기 불과 43분 전이었습니다.

THORChain은 이제 어떻게 될까요? 

노드 운영자의 ADR-028 투표 결과에 따라 THORChain이 제안된 복구 프레임워크에 따라 재시작될지, 아니면 추가 수정이 필요할지가 결정됩니다. 

THORChain은 GG20을 대체할 장기적인 서명 체계로 DKLS라는 보다 현대적인 방식을 이미dent, 2025년 11월에 Silence Labs와 협력하여 맞춤형 구현을 개발 중이었고, 2026년 1분기 또는 2분기 출시를 목표로 하고 있었다고 해당 취약점 보고서에 나와 있습니다.