암호화폐 분야에서는 가끔 눈을 휘둥그레지게 하는 거래 기록이 나타납니다. 그중에서도 이더리움 네트워크에서 발생한 "천문학적 수수료" 사건은 특히 주목할 만하며, 그 배경에는 보안 취약점, 조작 실수, 심지어 조직적인 갈취 공격이 숨어 있는 경우가 많습니다.
2020년 6월의 "GasPrice 갈취 공격"
2020년 6월, 이더리움 네트워크에서 사흘 동안 세 건의 이상 거래가 연이어 발생했는데, 지불된 수수료가 정상 수준을 훨씬 초과하여 총 약 570만 달러에 달했습니다.
- 첫 번째: 이체 금액은 130달러에 불과했지만, 약 260만 달러(당시 약 10,668.73 ETH에 해당)의 수수료를 지불했습니다.
- 두 번째: 이체 금액은 8만 6천 달러였지만, 마찬가지로 약 260만 달러의 수수료를 지불했습니다.
- 세 번째: 약 50만 달러의 수수료를 지불했습니다.
당시 이더리움 네트워크의 권장 수수료는 약 0.153달러에 불과했으므로, 이들 거래의 이상 정도는 말할 필요도 없습니다.
블록체인 보안 회사 PeckShield(펙쉴드)는 이에 대해 심층 분석을 진행하여 "GasPrice 갈취 공격"이라는 추측을 제기했습니다. 그들은 공격자가 피싱 등의 방식으로 특정 거래소의 일부 백엔드 권한을 획득했을 수 있다고 보았습니다. 이러한 권한은 공격자가 거래소의 화이트리스트 주소로 자금을 보낼 수는 있지만, 직접 자신의 계좌로 자금을 이체할 수는 없게 했을 것입니다.
이에 공격자는 이 권한을 이용하여 거래를 시작하고 극도로 높은 Gas Price(수수료 단가)를 설정함으로써, 단시간 내에 거래소 핫월렛의 ETH를 수수료로 대량 소모했습니다. 그 목적은 이를 빌미로 거래소에 몸값을 요구하는 것이었을 수 있습니다. 추측컨대, 해당 거래소의 서버 권한이 부분적으로 통제되어 제때 손실을 막거나 남은 자금을 옮길 수 없었을 가능성이 있습니다.
CoinHolmes 팀의 분석 또한 이러한 추론을 지지하며, 이상 거래 주소가 특정 거래소의 핫월렛 주소일 가능성이 매우 높다고 보았습니다. 당시 커뮤니티와 imToken 팀의 추측도 프로그램 취약점 또는 해커 갈취에 집중되었습니다.
기타 고액 수수료 사건
갈취 공격 의심 외에도, 역사적으로 조작 실수나 메커니즘 취약점으로 인한 고액 수수료 사건이 종종 발생했습니다.
- 2021년 9월 Bitfinex "팻 핑거" 오류: 암호화폐 거래소 Bitfinex는 10만 달러 상당의 USDT 이체 수수료를 설정하는 과정에서 심각한 오류를 범하여, 실수로 2,400만 달러에 달하는 이더리움 수수료를 지불했습니다. 다행히 해당 수수료를 받은 채굴자는 나중에 대부분의 수수료를 환불하는 데 동의했습니다.
- 2022년 10월 FTX Gas 남용 사건: 일부 사용자가 당시 FTX 거래소에서 제공하는 무료 출금 메커니즘을 이용하여, 극도로 높은 Gas Limit을 설정하여 XEN 토큰을 발행했고, 이로 인해 FTX는 81 ETH가 넘는 Gas 수수료를 지불했습니다. 이는 거래소 정책 취약점을 이용한 사례입니다.
- 2018년 11월 GasToken 취약점: 이더리움의 GasToken 토큰에는 한때 중요한 취약점이 존재하여, 공격자가 무작위 주소로의 출금에 Gas 사용 제한이 없는 거래소에 극도로 높은 거래 수수료를 지불하도록 강요할 수 있었고, 공격자는 이를 통해 이득을 얻었을 수 있습니다.
사건의 영향과 현황
이러한 천문학적 수수료 사건들은 원인이 무엇이든 간에, 중앙화 거래소의 프라이빗 키 관리, 권한 제어 및 위험 관리 프로세스에 존재할 수 있는 취약점을 드러냈습니다. 사용자에게는 대형 플랫폼조차도 내부 문제나 외부 공격으로 인해 막대한 손실을 입을 수 있다는 경종을 울렸습니다.
이더리움 네트워크 자체의 발전 측면에서 볼 때, 높은 Gas 수수료는 한때 그 발전을 저해하는 주요 병목 현상 중 하나였습니다. 그러나 2022년 9월 "더 머지(The Merge)"를 통한 지분 증명(PoS) 전환과 2024년 3월 "덴쿤(Dencun)" 업그레이드를 통한 프로토-댄크샤딩(Proto-Danksharding) 등 확장 기술 도입으로 이더리움 메인넷의 거래 수수료는 크게 감소했습니다. 동시에 레이어 2 확장 솔루션(Arbitrum, Optimism, Base 등)의 보급으로 대부분의 일상 거래가 극히 낮은 비용으로 이루어질 수 있게 되었으며, 과거 네트워크 혼잡으로 인해 천문학적 Gas 수수료가 빈번하게 발생하던 상황은 이제 드물게 되었습니다.
그럼에도 불구하고 보안은 항상 역동적인 도전입니다. 거래소와 프로젝트 측에게는 완벽한 보안 감사, 엄격한 권한 관리 및 실시간 이상 모니터링이 매우 중요합니다. 일반 사용자에게는 신뢰할 수 있고 보안 조치가 잘 갖춰진 플랫폼을 선택하고 자산을 안전하게 보관하는 것이 변치 않는 원칙입니다.
본문 내 판매 플랫폼 정보는 각 거래소의 상하장 동향에 따라 변동될 수 있으므로, 거래소 공식 공지를 기준으로 합니다.
