THORChain, 천만 달러 규모의 추가 공격 피해
2026년 5월 15일, 탈중앙화 크로스체인 유동성 프로토콜인 THORChain이 다시 한번 심각한 보안 취약점에 노출되어 1,000만 달러에서 1,100만 달러에 이르는 손실을 입었습니다. 이번 공격은 비트코인, 이더리움, BNB Chain, Base 등 여러 블록체인 네트워크를 포함했으며, 일부 보고서에 따르면 최소 9개 체인에 걸쳐 공격이 발생했습니다. 이는 THORChain이 2021년 이후 겪은 네 번째 주요 보안 사고로, 프로토콜의 보안 및 사용자 자금 보호에 대한 시장의 우려를 다시 불러일으켰습니다.
공격 상세 내용 및 RUNE 시장 반응
이번 공격의 근본 원인은 GG20 임계값 서명 방식(TSS) 구현의 결함에 있었습니다. 이 결함은 악의적인 노드 운영자가 키 자료를 점진적으로 유출하여 완전한 개인 키를 재구성할 수 있도록 허용했습니다. THORChain의 비상 프로토콜(Mimir 거버넌스 모듈)은 이상 활동을 신속하게 감지하여 몇 분 내에 서명 및 거래를 자동으로 일시 중지함으로써 추가 손실 확대를 효과적으로 제한했습니다. 프로토콜은 약 5주간의 일시 중지 후 2026년 6월 23일에 거래, 스왑 및 유동성 공급 작업을 재개했습니다.
이 소식의 영향으로 THORChain의 네이티브 토큰인 RUNE 가격은 2026년 5월 15일 공격 소식이 전해진 후 몇 시간 내에 급격한 변동을 보였습니다. RUNE 가격은 0.58달러 이상에서 약 0.50달러로 하락하여 약 11%에서 15%의 하락률을 기록했습니다. 당일 RUNE의 시가총액은 약 1억 8,052만 달러였으며, 일일 거래량은 2,449만 달러로 급증하여 시장의 공황 매도 심리를 반영했습니다. 월별 데이터에 따르면, RUNE은 2026년 5월에 약 0.507518달러로 시작하여 0.415191달러로 마감하며 월간 18.19% 하락했습니다.
THORChain 과거 보안 사고 회고
THORChain이 보안 문제에 직면한 것은 이번이 처음이 아닙니다. 이전에도 이 프로토콜은 2021년 7월에 ETH 라우터 관련 취약점을 포함하여 두 차례 공격을 받았습니다. 또한, 2025년에는 THORChain 공동 창립자 JP Thorbjornsen이 도용된 텔레그램 계정과 딥페이크 영상 통화를 이용한 복잡한 사기로 약 120만 달러에서 135만 달러의 개인 자금을 잃었으며, 이 공격은 북한 해킹 조직과 관련이 있는 것으로 알려졌습니다. 이러한 사건들을 종합하면, 2021년 이후 THORChain 프로토콜 및 창립자와 관련된 누적 손실은 거의 2,500만 달러에 달합니다.
팀 대응 및 업계 견해
THORChain 팀은 2026년 5월 공격 발생 후 사건을 신속하게 확인하고, 주로 프로토콜 소유 자금(금고 하나가 도난당함)이 영향을 받았으며 사용자 자금은 안전하다고 강조했습니다. 팀은 긴급 패치를 배포하고 6월 9일에 취약점 수정의 주요 업그레이드를 완료했습니다. 동시에 THORChain은 "환불", "에어드랍" 또는 보상 계획에 대한 모든 허위 정보를 부인하고 사용자들에게 사기에 주의할 것을 경고했습니다. 복구 계획에서 팀은 악의적인 검증자 노드의 마진을 삭감하고 프로토콜 자체 유동성(POL)을 통해 일부 손실을 흡수하거나 커뮤니티 거버넌스를 통해 보상 방안을 결정하는 것을 고려했습니다.
온체인 분석가 ZachXBT와 보안 회사 PeckShield 등의 기관이 이번 공격을 처음으로 식별하고 보고했으며, Arkham Intelligence도 도난당한 자산을 추적했습니다. 업계 일부 분석가들은 THORChain이 수정 후에도 GG20 임계값 서명 시스템을 유지하는 것에 대해 우려를 표하며, 내재된 결함이 있어 보안을 완전히 보장하기 어려울 수 있다고 지적했습니다. THORChain은 래핑되지 않은 자산의 크로스체인 브리지로서 편의성을 제공하는 동시에, 탈중앙화 및 "검열 저항" 입장으로 인해 불법 활동(예: 북한 해커의 자금 세탁)을 차단하지 않아 비판을 받기도 했습니다. 이는 탈중앙화 크로스체인 거래가 보안과 규제 준수 측면에서 겪는 이중적인 도전을 부각합니다.
