Tornado Cash 공격자, 거버넌스 통제권 반환 고려

알arming한 상황의 예상치 못한 반전으로, 최근 악성 사이버 공격을 통해 Tornado Cash의 거버넌스의 통제권을 장악한 개인이 권한을 정당한 소유자에게 반환할 의사를 암시했다.

제안의 논란성에도 불구하고, Tornado Cash 커뮤니티는 몇 가지 대안밖에 없는 상황에 처해 있으며, 이는 회원들 사이에서 우려와 논쟁을 촉발시키고 있다.

Tornado Cash에서 무슨 일이 있었는가?

5월 21일, 악의적인 실체가 거버넌스를 사실상 장악하면서 Tornado Cash 커뮤니티에 공포가 퍼졌다. 하이저는 모든 잠긴 투표권을 회수하고 거버넌스 계약에서 토큰을 유출하며 라우터를 손상시킬 수 있는 권한을 가지고 있어 심각한 피해를 입힐 수 있었다.

이 예기치 못한 상황은 커뮤니티 전반에 광범위한 우려를 불러일으켰으며, 많은 이들이 Tornado Cash 플랫폼의 보안과 안정성에 의문을 제기하게 했다.

이 위급한 시기에 커뮤니티 구성원인 토네이도사우루스-헥스(Tornadosaurus-Hex, 통칭 헥스)가 잠재적 파장을 완화하기 위해 나섰다. 헥스는 거버넌스에 잠긴 자금을 인출할 것을 모든 구성원에게 촉구하는 후속 제안을 제출했다.

이러한 신속한 대응에도 불구하고, 가해자가 거버넌스를 단단히 장악하고 있다는 점을 고려할 때, 헥스를 비롯한 많은 이들은 그 효과성에 대해 불확실성을 표명했다.

마음의 변화인가?

커뮤니티의 놀라움에, 공격자는 몇 시간 후 연락을 취해 거버넌스 통제권을 원래 상태로 복원하려는 의사를 시사하는 새로운 제안을 제출했다.

헥스는 Tornado Cash 커뮤니티에 공격자의 계획을 전달하며 “공격자가 거버넌스 상태를 복원하는 새로운 제안을 게시했다. 그가 이를 실행할 가능성이 높다고 생각한다”고 밝혔다.

헥스는 추가로 커뮤니티가 해커가 제안한 조치 수락을 제외하고는 다른 선택지가 없지만, 저장소 레이아웃을 검증하기 위한 주의 깊은 조사(due diligence)는 타당성이 있다고 나타냈다.

그러나 이러한 예상치 못한 전개는 일부 커뮤니티 구성원들에게 회의감을 남겼으며, 공격자의 동기가 TORN 토큰 가격을 상승시킨 후 자신의 보유량을 매도하기 위한 것일 수 있다는 추측이 나왔다.

시장 반응 및 커뮤니티 추측

이례적인 상황에 대한 고무적인 반응으로, Tornado Cash 토큰(TORN)은 공격자가 자신의 행동을 되돌리겠다는 제안을 한 후 10% 상승했다.

이 조치는 해커가 자신에게 할당했던 TORN 토큰의 잠재적 반환을 의미하며, 이는 거버넌스 투표권 균형을 효과적으로 복원한다.

공격자가 보유한 상당량의 TORN 거버넌스 토큰을 고려할 때, 5월 26일 투표 기간이 종료되면 제안이 승인될 가능성이 매우 높다.

실행 시기는 여전히 불분명하지만, 제안이 통과되면 하이저가 투표권을 탈취할 수 있게 했던 악성 코드가 제거될 것이다. 결과적으로 Tornado Cash의 탈중앙화 자율 조직(DAO)에 대한 거버넌스 통제권은 토큰 보유자에게 되돌아갈 것이다.

즉각적인 긍정적인 시장 반응에도 불구하고, 커뮤니티 멤버 0xdeadf4ce는 잠재적인 '기가트롤(gigatroll)' 스캔을 우려하며, 이 사건이 할인된 가격에 매수하기 전에 토큰 가격을 하락시키도록 설계되었을 수 있다고 제안했습니다.

공격자의 의도를 놓고 커뮤니티가 여전히 양분되어 있지만, 이 제안이 토네이도 캐시(Tornado Cash) 거버넌스의 미래를 결정하는 데 있어 얼마나 중요한지에 대해서는 모두 동의합니다.

비록 최근 사건이 매우 충격적이었지만, 이는 더 넓은 암호화폐 생태계에 대한 경고 신호로 볼 수 있습니다. 흥미롭게도 통계에 따르면 2023년 1분기 전반적인 암호화폐 해킹은 감소세를 보였으며, 이는 해당 분야의 투자자와 이해관계자들에게 어느 정도의 안도감을 제공했습니다.