생활비를 보태던 게임과 다섯 서명의 허점: Ronin 약 6억 2,000만 달러 Lazarus 탈취

1. Cabanatuan: Axie 수익이 가계부에 들어오다

2020~2021년 팬데믹을 겪던 필리핀 Cabanatuan에서 Axie Infinity는 이례적인 생계 수단이 됐다. CoinGecko는 게임 수익을 현금화해 공과금과 가족의 생활비, 학비를 충당한 사례를 소개하고 이 지역의 짧은 다큐멘터리를 연결했다. 이는 일부 가구에 도움이 된 사례이며 모든 플레이어에게 같은 수입을 약속한 것은 아니다.^[1]

이 가계 사례의 중심에는 플레이 투 언(Play-to-Earn, P2E) 방식으로 얻은 SLP(Smooth Love Potion)가 있었다. CoinGecko는 SLP를 다른 암호화폐로 바꾼 다음 페소로 환전하는 경로를 설명했다. 게임 보상이 생활비로 이어졌지만 실제로 받는 돈은 토큰의 교환 가치에 달려 있었다.^[1]

처음 팀을 꾸리는 비용을 감당하기 어려운 사람이 많자 자산 소유자가 Axie NFT를 빌려 주고 SLP 수익을 나누는 장학 프로그램이 퍼졌다. CoinGecko 글에는 월 약 15,000페소를 번 사례가 당시 일부 일자리의 약 10,000페소와 비교돼 나온다. 2021년 10월 5일 Sky Mavis는 일간 활성 이용자가 200만 명을 넘었다고 밝혔지만, 이 수치는 장학생이나 필리핀 이용자만 센 것이 아니다.^[1][2]

2. 이더리움의 마찰과 집중된 Ronin 브리지

Axie의 성장은 이더리움 혼잡과 부딪혔다. Sky Mavis는 느린 확정과 가스비가 게임 경제, 특히 소액 거래가 자주 일어나는 구조를 방해한다고 설명했다.^[4]

Sky Mavis는 이더리움과 연결되는 사이드체인 Ronin을 만들었다. 출시 글은 빠른 확정과 대폭 낮은 수수료를 약속했고, 2021년 4월 28일 2단계에서 ETH·AXS·SLP, 번식, 보상 청구, 마켓 거래를 Ronin으로 옮겼다.^[3][4]

Ronin과 이더리움을 잇는 브리지는 검증자 9곳 가운데 5곳의 서명을 받으면 출금할 수 있었다. 일본 금융청 위탁 연구 보고서는 그중 네 노드를 Sky Mavis가 운영했다고 기록했다. 공격자가 필요로 한 다섯 서명 중 네 개를 한 조직이 이미 통제한 집중 구조였다.^[6]

3. 악성 PDF와 해제되지 않은 권한

공격자는 이더리움 암호를 깨지 않았다. 미국 재무부 위험평가서는 북한 연계 인물이 한 엔지니어에게 악성코드가 든 PDF를 보냈고, 이를 발판으로 브리지를 장악하는 데 필요한 다섯 검증 노드 가운데 네 곳에 접근했다고 설명한다.^[7]

한 사람을 겨냥한 침해가 네트워크 전체의 실패로 번진 까닭은 공격자가 Sky Mavis가 운영하던 검증 노드 네 곳에 접근할 수 있었기 때문이다. 한 악성 문서의 피해가 브리지 규모로 커진 것은 네 노드가 서로 독립된 방어선으로 작동하지 않았기 때문이다.^[7]

다섯 번째 서명은 오래된 Axie DAO 검증자 설정에서 나왔다. 2021년 11월 트래픽이 급증했을 때 DAO는 이용자의 무료 거래를 처리하도록 Sky Mavis가 대신 서명하게 했다. 임시 조치는 12월에 끝났지만 대리 서명 허용 목록은 지워지지 않았다.^[6]

금융청 위탁 보고서는 DAO 검증자의 침해를 임시 조치가 끝난 뒤에도 남아 있던 대리 서명 권한과 연결한다. 이 오래된 권한 때문에 Sky Mavis 침해의 영향은 출금에 필요한 다섯 번째 서명까지 이어졌다.^[6]

4. 두 번의 출금, 엿새 동안 발견되지 않다

2022년 3월 23일 브리지에는 두 건의 무단 출금이 기록됐다. 13시 29분 9초(UTC)에 173,600 ETH, 13시 31분 4초(UTC)에 2,550만 USDC가 빠져나갔다. 온체인 시각 차이는 1분 55초다.^[9][10]

일본 금융청 위탁 보고서는 당시 자산 가치를 6억 2,010만 달러로 계산했다. 미국 재무부는 2022년 5월 Lazarus의 범행을 당시까지 가장 큰 가상자산 탈취라고 부르며 약 6억 2,000만 달러로 표현했다. 이 수식은 2022년 5월 재무부가 파악한 사건 규모를 담고 있다.^[6][8]

침해는 3월 29일 한 이용자가 ETH를 출금하지 못하면서 드러났다. 두 무단 거래가 실행된 뒤 이미 엿새가 지난 시점이었다. 다시 열린 브리지에는 대규모 출금이 그대로 통과하는 일을 막기 위해 회로 차단 장치와 일일 출금 한도가 추가됐다.^[6][11]

5. 이용자 보상, DAO 예외, 21개 검증자 목표

2022년 4월 14일 미국 정부는 공격 주소를 북한 Lazarus Group과 연결했다. 5월 재무부 조치는 이 귀속을 재확인하며 3월 23일 Ronin 탈취를 명시했다.^[8]

Sky Mavis는 Binance가 1억 5,000만 달러 조달을 이끈다고 발표했지만, 이후 실제 조달액이 1,100만 달러였다고 글을 수정했다. 회사는 자체 재무로 브리지를 다시 채웠다고 밝혔다. 브리지 재개 때 일반 이용자의 WETH·USDC 채무는 담보됐지만, Axie DAO 재무부 소유 56,000 WETH는 회수 또는 DAO 결정 전까지 담보 부족 상태로 남았다. 6월 브리지 재개 전에도 Binance는 4월 2일부터 해당 서비스를 이용할 수 있는 사용자에게 대체 경로를 제공했고, Axie Infinity와 창업진의 유동성이 이를 뒷받침했다.^[5][11]

이번 침해에 대한 모든 책임을 지겠습니다.^[5]

— Sky Mavis, 2022년 4월 6일

Ronin은 더 높은 서명 문턱, 출금 한도, 회로 차단 장치, 대규모 전송에 대한 수동 검토를 갖추고 다시 열렸다. Sky Mavis는 3개월 안에 독립 검증 노드를 최소 21개로 늘리겠다는 목표를 세우고 Nansen, Delphi Digital, Stable Node, Animoca Brands, Dialectic의 참여 절차를 시작했다. 21개는 당시 가동 수가 아니라 복구 계획의 목표였다.^[11][12]