구글에서 선호하는 출처로 추가
자이크립토, 바이낸스 해킹에도 에이다·미드나이트 영향 없어 보도
서지우 기자
바이낸스는 사고 영향액을 63억달러(약 8조4300억원)로 제시했다. 자이크립토는 호스킨슨이 카르다노의 설계 요소를 강점으로 들었다고 전했다.
토포AI로 이 기사 더 깊이 읽기
자이크립토(ZyCrypto)는 바이낸스 해킹으로 에이다(ADA)와 미드나이트(NIGHT)가 영향을 받지 않았다고 보도했다. 찰스 호스킨슨(Charles Hoskinson) 카르다노 창업자는 카르다노의 거래 구조와 비수탁형 유동 스테이킹 등을 설계상 강점으로 들었다.
호스킨슨은 인공지능(AI)과 비수탁형 유동 스테이킹을 일찍 고려한 설계로 꼽았다.
바이낸스는 이번 보안 사고의 영향 자산 규모를 63억4000만달러(약 8조4700억원)로 초기 집계했다. 이 수치는 해킹으로 영향을 받은 자산 규모이지, 회수액이나 이용자의 최종 손실액을 뜻하지는 않는다.
바이낸스는 초기 조사서에서 공격자가 내부 지갑 서명 서비스에 무단 접근해 정상 출금 절차 밖에서 거래를 시작했다고 설명했다. 조사서는 에이다가 유출되지 않은 원인을 카르다노의 지갑 구조나 스테이킹 방식으로 규명하지 않았다.
공격 경로로는 가짜 채용 면접과 악성 코드가 담긴 과제, 직원 기기와 내부 도구 침해가 제시됐다. 서명 서비스는 거래를 승인하고 블록체인에 전송하는 절차와 관련돼 있어, 이번 조사의 초점은 거래소 내부 접근 경로에 놓였다.
본지는 앞서 바이낸스 지갑 5곳에서 리플(XRP)이 공격자 주소로 옮겨지며 사고가 시작됐다는 조사 결과를 전했다. 해당 보도는 초기 자금 이동을 다뤘고, 호스킨슨의 이번 발언은 카르다노의 설계에 관한 평가다.
자이크립토는 호스킨슨이 EUTXO 모델 기반 레이어2 개발을 일찍 고려한 설계 요소 가운데 하나로 들었다고 보도했다.
호스킨슨은 이런 선택이 산업 변화에 대비해 의도적으로 이뤄졌다고 평가했다.
다만 카르다노의 거래 구조에 관한 설명만으로 바이낸스가 당시 에이다를 어떤 지갑에 보관했는지, 어떤 서명 조건을 적용했는지 알 수는 없다. 공개된 초기 조사서도 거래소 내부 서명 서비스 침해를 설명했을 뿐 카르다노 구조와의 연결을 제시하지 않았다.
비수탁형 유동 스테이킹은 이용자가 에이다를 스테이크풀에 위임해 네트워크 운영에 참여하면서도 토큰에 대한 통제권을 유지하는 방식이다. 카르다노에서는 위임한 에이다를 먼저 해제하지 않고도 사용하거나 옮길 수 있다.
카르다노 재단(Cardano Foundation)은 유통 중인 에이다의 57.6%가 스테이킹돼 있다고 밝혔다. 스테이크풀은 위임받은 자산을 바탕으로 블록 생성과 네트워크 보안에 참여한다.
이 방식은 자산을 중앙화된 수탁기관에 맡기지 않고 네트워크에 참여할 수 있도록 설계됐다. 그러나 스테이킹 참여율은 네트워크 참여 규모를 나타내는 수치로, 거래소 내부 서명 절차의 보안이나 해킹 방지 효과를 직접 입증하지는 않는다.
호스킨슨은 카르다노와 미드나이트의 설계를 함께 평가했다. 그의 발언은 카르다노의 기술적 선택에 대한 설명이며, 바이낸스의 사고 원인 조사와는 별개로 봐야 한다.
바이낸스는 공개한 조사서를 초기 결과로 규정하고 독립적인 검토에 부치겠다고 밝혔다.
Comment 0
불러오는 중…