10.7백만 달러 해킹 이후 THORChain, 무신규 발행 복구 계획으로 재개

THORChain의 1,070만 달러 볼트 유출은 프로토콜의 복원력을 시험했다 — 무신규 발행 재개 계획은 DeFi가 실패를 어떻게 처리하는지 보여준다.

THORChain 노드 운영자들은 5월 27일 ADR028을 승인하여, 1,070만 달러 규모의 손실을 RUNE 신규 발행 없이 프로토콜 자체 유동성(POL)으로 충당하는 단계적 재개를 승인했다.

"무신규 발행 약속은 해킹 후 흔히 나타나는 반사 반응인 공급량 증가를 통한 자본 재조정을 제거하고, 그 비용을 프로토콜의 대차대조표로 전가합니다"라고 THORChain 기여자 채드 배러포드는 프로젝트의 6월 11일 업데이트에서 밝혔다.

이번 익스플로잇은 5월 15일 단일 Asgard 볼트를 공격했으며, 비상 중단과 조율된 코드 검토가 촉발됐다. 개발자들은 즉시 패치로 v3.18.1을 출시했고, ADR028의 손실 회계 방법론을 구현한 스토어 마이그레이션을 포함한 v3.19를 배포했다. 마이그레이션 로직에서 발생한 약 70만 달러의 부족분은 개발자 Codehans가 재개 릴리스가 라이브로 전환되기 전에 해결했다.

재개의 신뢰성은 더 엄격한 키 검증 흐름과 단계적 체인 롤아웃이라는 보안 강화 변경 사항이 핵심 크로스체인 스왑 기능을 손상시키지 않으면서 유사 사고를 방지할 수 있는지에 달려 있다. 거래는 빠르면 6월 중순에 재개될 수 있으며, Zcash 통합은 2주 이내, Monero는 7월 1일~15일을 목표로 하고 있다.

POL을 사용하기로 한 결정은 신규 RUNE 발행 또는 매각을 통한 토큰 보유자의 즉각적인 희석 위험을 회피한다. 그 비용 대신 프로토콜의 대차대조표에 부과되어, 보유 유동성이 감소하고 풀 깊이에 영향을 미칠 수 있다. 얕아진 풀은 슬리피지를 높이고 시장 조성자와 유동성 공급자가 복귀할 때까지 거래량을 일시적으로 압축할 수 있다.

유동성 공급자는 ADR028 하에서 익스플로잇과 직접 연결된 헤어컷(손실 분담)으로부터 보호되지만, 프로토콜 보유 깊이가 얇아지면 보상 역학이 바뀔 수 있다. 노드 운영자는 업그레이드를 완료하고 키 할당을 검증해야 하며, 이 코호트의 전문성은 네트워크 안전성을 가늠하는 선행 지표다.

거래가 재개되면 차익 거래자들은 여러 체인과 중앙화 거래소 간의 경계를 시험할 가능성이 높다. v3.19.x 하에서 볼트 처리와 정산 지연 시간이 개선된다면 스프레드는 정상화되어야 한다. 스왑 한도 및 스로틀 같은 보수적 매개변수 세트는 초기에 안전 조치로 처리량을 제한하다가, 신뢰가 쌓인 후 완화될 수 있다.

2주 이내 Zcash를 재활성화하고 7월 초 Monero를 목표로 하는 것은 업데이트된 릴리스 하에서 볼트 운영에 대한 자신감을 시사한다. 이러한 통합은 특히 키 관리와 수수료 추정 측면에서 복잡하므로, 이들의 안전한 활성화는 재개 성숙도의 중요한 이정표다.

잔여 위험은 여전히 존재한다. 익스플로잇 벡터는 현재 완화 조치를 회피할 수 있는 인접 변종을 가질 수 있다. POL로 손실을 충당하면 프로토콜 보유 깊이가 얇아져 재개 기간 중 슬리피지가 증가할 수 있다. 매개변수가 지나치게 오래 제한적으로 유지되면 유동성 공급자와 트레이더가 다른 곳으로 거래량을 이동시킬 수 있다. 프라이버시 체인의 재활성화는 키 처리 및 수수료 로직에 새로운 표면적을 도입한다. 재개가 순조롭게 진행되더라도 일부 거래소나 지갑이 재활성화를 지연시켜 거래량을 감소시킬 수 있다.

본 문서는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.