Harmony는 공격자가 40억 개의 무단 ONE 토큰을 발행하고 이를 여러 거래소에서 매도하기 시작한 뒤, 자사의 블록체인이 심각한 보안 침해를 당했다고 확인했다. 이 Harmony ONE 익스플로잇으로 인해 몇 시간 만에 급격한 가격 폭락이 발생했으며, 암호화폐 역사상 가장 큰 크로스체인 브리지 해킹 사건 중 하나가 발생한 지 불과 몇 년 만에 다시 한 번 네트워크의 보안 기록에 대한 우려가 재점화되었다.
Summary
핵심 요약
- Harmony는 40억 개의 ONE 토큰이 무단으로 발행된 익스플로잇이 발생했음을 확인했다.
- X 사용자 Juiceberg가 최초로 이 발행을 포착하고, 온체인에서 공격자의 토큰 이동을 추적했다.
- 발행된 토큰의 약 97%는 이미 거래소에 도달해 매도되었거나 매도 대기 상태에 있으며, 약 1억 1,500만 개의 ONE만이 아직 남아 있다.
- ONE 가격은 24시간 동안 34% 하락해 약 0.0008달러 수준으로 떨어졌고, 탈취된 토큰의 가치는 약 320만 달러로 추산된다.
- Harmony의 Horizon 브리지는 2022년에 약 1억 달러에 가까운 자금이 유출된 바 있으며, FBI는 이후 이 공격을 북한의 라자루스 그룹과 APT 38과 연관 지었다.
Harmony 블록체인에서의 무단 토큰 발행 익스플로잇
이번 침해는 Harmony가 아닌 독립적인 관찰자가 네트워크에서 비정상적인 활동을 포착하면서 드러났다. Juiceberg라는 이름을 사용하는 X 사용자는 공격자가 빈 블록과 관련된 것으로 보이는 취약점을 악용해 40억 개의 ONE 토큰을 무단으로 발행했다고 보고했다. 이후 Harmony는 X에 자체 성명을 올리며 Juiceberg의 게시글에 직접 대응하는 형태로 이 익스플로잇을 공식 확인했다.
익스플로잇 세부 내용과 토큰에 미친 영향
Juiceberg의 추적에 따르면, totalSupply 엔드포인트는 토큰 수의 급격한 증가를 즉시 반영하지 못해, 무단 발행을 실시간으로 탐지하기가 더 어려워졌다. 이 지연으로 인해 공격자는 더 넓은 시장이 상황을 인지하기 전에 자금을 이동시킬 수 있는 시간을 벌었을 가능성이 크다. 이와 같은 규모의 무단 발행은 ONE의 유통 공급량을 직접적으로 팽창시켜, 단 한 개의 토큰이 매도되기 전부터 다른 모든 보유자의 가치를 희석시킨다.
시장 반응과 토큰 가치 평가
시장 반응은 즉각적이었다. The Block이 보도한 수치에 따르면, ONE 토큰은 24시간 동안 34% 하락해 약 0.0008달러에 거래되었다. 이 가격 기준으로, 탈취된 토큰의 현재 가치는 약 320만 달러 수준으로, 암호화폐 해킹 사례 기준으로는 비교적 적은 금액일 수 있지만, 이미 1센트에도 못 미치는 가격에 거래되던 토큰에는 상당한 타격이다. 이 가격 붕괴는 왜 무단 발행이 그렇게 심각한 위협으로 간주되는지를 잘 보여준다. 이는 단순히 자금을 훔치는 데 그치지 않고, 모든 보유자의 토큰 시장 가치를 동시에 잠식하기 때문이다.
익스플로잇 이후 토큰 이동 범위
탈취된 물량 대부분은 이미 공격자의 통제를 벗어났다. Juiceberg의 온체인 분석에 따르면, 공격자가 아직 매도하지 않은 잔여 물량은 약 1억 1,500만 개의 ONE으로, 최초에 발행된 약 40억 개 토큰의 2.9% 정도에 해당한다. 다시 말해, 익스플로잇의 압도적인 대부분은 이미 진행이 끝난 상태다.
“압도적인 대다수(~97%)는 이미 거래소에 있으며, 매도되었거나 매도 준비가 된 입금 지갑에 머물고 있다”고 Juiceberg는 적으며, 공격자가 불법 발행 토큰을 얼마나 빠르게 현금화 가능한 자금으로 전환했는지를 설명했다. 이러한 속도는 공격자가 탐지를 예상하고, 거래소나 Harmony가 대응하기 전에 현금화하려 했음을 시사한다.
지속적인 대응과 조사
Harmony는 현재 내부 팀과 관련 거래소들과 협력해, 남아 있는 1억 1,500만 개 토큰이 추가로 현금화되기 전에 탈취된 자금을 동결·차단하기 위해 노력하고 있다고 밝혔다. 또한 플랫폼은 취약점에 대한 패치를 개발 중이며 롤백 옵션도 검토하고 있다고 확인했지만, 어느 쪽에 대해서도 구체적인 일정은 제시하지 않았다.
근본 원인 분석 및 조사 현황
여전히 명확하지 않은 것은 공격자가 정확히 어떤 방식으로 이를 실행했는지다. Harmony는 아직 익스플로잇의 기술적 근본 원인을 공개하지 않았으며, 사건은 여전히 조사 중이다. The Block은 추가 세부 정보를 얻기 위해 Harmony에 문의했다고 보도했는데, 이는 ONE의 가격 차트에서 이미 재정적 여파가 뚜렷이 드러나고 있음에도 불구하고, 이번 사건에 대해 확인되지 않은 부분이 여전히 많다는 점을 부각시킨다.
맥락: Harmony의 과거 대형 해킹과 보안 과제
이번 사건이 Harmony가 대규모 보안 실패를 겪은 첫 사례는 아니다. 2022년 6월, 프로젝트의 Horizon 크로스체인 브리지가 익스플로잇을 당해, 이더리움과 여러 스테이블코인을 포함한 암호화폐 자산 약 1억 달러 상당이 탈취되었다. 당시 보안 연구자들은 이 침해를 브리지의 멀티시그 지갑이 손상된 것과 연관 지었다.
2022년 Horizon 크로스체인 브리지 익스플로잇 세부 내용
Horizon 브리지 해킹은 규모뿐 아니라, 조사 과정에서 공격 배후에 대해 밝혀진 내용 때문에도 당시 디파이 익스플로잇 가운데 가장 악명 높은 사건 중 하나로 남아 있다.
2022년 해킹에 대한 FBI의 북한 연계 공식 발표
2023년 1월, FBI는 2022년 공격이 북한의 국가 지원 해킹 그룹인 라자루스 그룹과 APT 38의 소행이라고 공식 발표했다. 이 발표로 Harmony는 국가 차원의 지원을 받는 행위자들이 노린 암호화폐 플랫폼 목록에 이름을 올리게 되었고, 당시 업계 전반의 크로스체인 인프라 보안에 대한 더 광범위한 의문을 불러일으켰다.
Harmony는 2019년 지분증명(Proof-of-Stake) 블록체인으로 메인넷을 출시하며, 이더리움보다 더 빠르고 저렴한 대안을 표방했다. ONE은 네트워크의 기본 토큰으로, 거래 수수료, 스테이킹, 거버넌스에 사용된다. 바로 그렇기 때문에, 공급 무결성에 대한 어떤 위협도 그 위에 구축된 생태계 전체에 과도한 영향을 미친다.
이번 최신 침해가 고립된 기술적 결함으로 판명될지, 아니면 더 깊은 구조적 취약성을 시사하는 신호로 받아들여질지는 앞으로 거래소, 개발자, 보유자들이 Harmony의 장기적인 보안 태세를 어떻게 평가할지를 좌우할 가능성이 크다. 당분간 Harmony 팀의 최우선 과제는 명확하다. 패치가 준비되기 전에 남은 토큰이 시장에 쏟아져 나오는 것을 막는 것이다.
FAQ
최근 Harmony ONE 토큰 익스플로잇에서 무슨 일이 있었나요?
공격자가 40억 개의 ONE 토큰을 무단으로 발행해, 큰 폭의 가격 하락과 함께 토큰이 대거 거래소로 이동하는 사태가 발생했습니다.
Harmony는 이번 익스플로잇에 어떻게 대응하고 있나요?
Harmony는 팀과 거래소들과 협력해 탈취된 자금을 동결하고, 취약점 패치를 개발하며, 근본 원인을 조사하고 있습니다.
이번 익스플로잇이 ONE 토큰 가격에 어떤 영향을 미쳤나요?
ONE 토큰 가격은 24시간 내에 34% 하락했으며, 보도 시점에는 약 0.0008달러에 거래되고 있었습니다.
Harmony는 과거에도 비슷한 보안 사고를 겪은 적이 있나요?
네. 2022년 6월 Harmony의 Horizon 크로스체인 브리지가 익스플로잇을 당해 약 1억 달러가 탈취되었으며, FBI는 이후 이 공격을 북한의 라자루스 그룹과 APT 38의 소행으로 공식 발표했습니다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”최근 Harmony ONE 토큰 익스플로잇에서 무슨 일이 있었나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”공격자가 40억 개의 ONE 토큰을 무단으로 발행해, 큰 폭의 가격 하락과 함께 토큰이 대거 거래소로 이동하는 사태가 발생했습니다.”}},{“@type”:”Question”,”name”:”Harmony는 이번 익스플로잇에 어떻게 대응하고 있나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Harmony는 팀과 거래소들과 협력해 탈취된 자금을 동결하고, 취약점 패치를 개발하며, 근본 원인을 조사하고 있습니다.”}},{“@type”:”Question”,”name”:”이번 익스플로잇이 ONE 토큰 가격에 어떤 영향을 미쳤나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ONE 토큰 가격은 24시간 내에 34% 하락했으며, 보도 시점에는 약 0.0008달러에 거래되고 있었습니다.”}},{“@type”:”Question”,”name”:”Harmony는 과거에도 비슷한 보안 사고를 겪은 적이 있나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”네. 2022년 6월 Harmony의 Horizon 크로스체인 브리지가 익스플로잇을 당해 약 1억 달러가 탈취되었으며, FBI는 이후 이 공격을 북한의 라자루스 그룹과 APT 38의 소행으로 공식 발표했습니다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
