뱅코르(Bancor): 3시간 만에 40만 ETH가 쏟아져 이더리움 전체를 멈춰 세운 날

1. 유통된 적 없는 화폐에서 따온 이름

1940~1942년 존 메이너드 케인스와 E. F. 슈마허는 국제청산동맹 결제용 초국가 계산 단위로 미유통 화폐 '뱅코르'를 구상했습니다. 프랑스어 'banque or'(은행 금)에서 유래한 영국의 브레턴우즈 제안은 채택되지 못해 종이에만 남았습니다.^[3]

뱅코르 프로토콜은 존 메이너드 케인스가 1944년 브레턴우즈 회의에서 제안했던, 국제 무역을 기록하고 균형을 맞추기 위한 초국가적 통화 단위를 기리기 위해 명명되었습니다.^[2]

— 뱅코르 프로토콜 백서, 2017년 6월

2017년 4월 28일 초안 v0.77 뒤 6월 6일 초안 v1.00이 나왔습니다. 에얄 헤르조그, 가이 베나르치, 갈리아 베나르치가 작성하고 스콧 모리스와 베르나르 리에타에르가 기여했습니다. 법원 서류상 이스라엘 창업자들은 뱅코르를 '본질적으로 거래 가능한 통화의 글로벌 표준'으로 만들고자 스위스 비영리 Bprotocol Foundation 산하에서 구축했습니다.^[2][1][10]

백서 설계상 스마트 토큰은 자체 계약에 타 토큰 준비금을 보유해 직접 매수(발행)·청산(소각)되었습니다. 백서는 '스마트 토큰이 유동성을 얻기 위해 거래소에 상장될 필요가 없다'며 미상장 통화의 전환성을 약속했습니다.^[2]

2. 뱅코르가 보고한 39만 6,720 ETH와 마비된 웹사이트

2017년 6월 12일 뱅코르 세일에서 10,885명이 396,720 ETH(자체 발표 약 1억 5,000만 달러, 사이트 약 1억 5,300만 달러)를 기여해 The DAO의 1억 5,200만 달러를 넘겼습니다.^[4]

달러액은 시세에 따랐습니다. 파이낸스 매그네이츠는 360달러 기준 396,619 ETH를 1억 4,200만 달러 초과로 집계했고 1억 5,300만 달러는 이후 고점 기준입니다. 이는 수령한 판매 수익금이며 기업 가치가 아니었습니다.^[5][4]

혼란은 뱅코르 웹사이트에서 일어났습니다. 판매 기간은 팀이 '압도적인 수요와 트래픽, 대규모 악의적 공격'이라 부른 사태로 1시간에서 3시간으로 늘어났습니다. 구매자들은 오류를 겪었고, 당시 기록에 이더리움 중단 언급은 없으며 문제는 스타트업 인프라였습니다.^[4][5]

뱅코르는 79,323,978 BNT를 생성해 약 절반을 공모 판매했고(한 구매자 2,700만 달러 매수 보고), 백서에 따라 20%를 가격 공식 담보인 이더(ETH) 준비금으로 배정했습니다.^[4][2]

3. 오더북 대신 준비금과 비율을 택한 수학 공식

스마트 토큰 가격은 준비금 잔액을 발행량과 생성 시 고정되는 준비금 비율(CRR)의 곱으로 나눈 값입니다. CRR이 100% 미만일 때 매수는 준비금과 발행량을 늘리며 가격을 올리고, 매도는 토큰을 소각하고 준비금을 지급하며 가격을 내립니다. 오더북 없이 공식 자체가 시장이었습니다.^[2]

토큰 간 거래는 백서상 '토큰 체인저' 계약을 통했습니다. 총 100% CRR로 둘 이상의 준비금을 보유하며 차익거래로 균형을 맞췄습니다. 허브는 단일 이더(ETH) 준비금을 보유하며 '뱅코르 프로토콜로 배포된 최초의 스마트 토큰'인 BNT였습니다.^[1][2]

백서 요약은 이 계약들을 '자동화된 마켓 메이커로 기능한다'고 기술했습니다. 인간 없이 고정 규칙 계약이 가격을 제시한다는 프로젝트의 설명입니다. 문서는 2017년 봄 발표된 공식 기반 유동성 프로토콜을 뒷받침하지만, 뱅코르가 최초 AMM이거나 후속 설계에 영향을 줬다는 주장은 뒷받침하지 않습니다.^[1]

유니스왑 v1 백서는 ETH와 토큰 준비금의 곱을 스왑 중 일정하게 유지한다고 설명합니다. 스왑은 CRR에 맞춰 거래 자산을 발행·소각하지 않고 ETH-토큰 풀의 두 잔고를 바꿉니다. 뱅코르는 준비금 비율과 공급량, 유니스왑은 x·y = k인 풀 잔고로 가격을 정했습니다.^[12][1][2]

4. 업그레이드 지갑 침해와 BNT 동결 권한의 노출

2018년 7월 뱅코르에서 약 2,350만 달러(이더(ETH) 1,250만 달러, NPXS 100만 달러, BNT 1,000만 달러)가 유출되었습니다(테크크런치 보도). 침투 지점은 가격 공식이 아닌 권한 지갑이었습니다.^[6]

스마트 계약 일부를 업그레이드하는 데 사용되던 지갑이 침해당했습니다.^[6]

— 테크크런치가 인용한 뱅코르 성명

뱅코르는 도난 BNT는 동결했으나 이더(ETH)나 NPXS는 동결하지 못했고 거래소를 중단했습니다. 이는 자체 토큰에 개입할 수 있음을 보여줬으며, 찰리 리는 직후 그 통제력을 비판했습니다.^[6]

고객의 자금을 잃을 수 있거나 고객의 자금을 동결할 수 있다면 그 거래소는 탈중앙화된 것이 아닙니다. 뱅코르는 둘 다 할 수 있습니다. 그것은 탈중앙화라는 잘못된 착각입니다.^[6]

— 찰리 리, 라이트코인 창시자 (테크크런치가 인용한 게시물)

2020년 6월 18일, 뱅코르는 6월 16일 배포된 BancorNetwork v0.6 계약 취약점을 공개했습니다. 최근 3개 버전 버그로 이용자가 무제한 승인을 내준 상태였고, 1인치는 '누구나 이 승인으로 사용자 자금을 탈취할 수 있는 공개 메서드'를 지목했습니다. 뱅코르는 자산 보호용 통제된 익스플로잇을 실행했다고 밝혔으며(프로젝트 설명), 보도상 일부 사용자 손실도 발생했습니다.^[8][7]

5. 뱅코르·유니스왑의 설계 차이와 증거개시 요청

유니스왑 v1 백서는 ETH와 ERC-20 준비금을 둔 계약이 x·y = k를 유지하며 스왑 가격을 정한다고 설명합니다. 뱅코르는 준비금 비율에 따라 토큰을 발행·소각했고, 유니스왑은 풀의 두 잔고를 바꿨습니다.^[12][1][2]

비교한 1차 문서는 기술 차이만 뒷받침할 뿐, 뱅코르가 유니스왑에 영향을 줬거나 후계 관계였음을 입증하지 않습니다. 따라서 서술도 계보가 아닌 설계 비교에 한정합니다.^[12][1][2]

텍사스 연방법원 소송에 적시된 타임라인은 2017년 v1, 2020년 4월 v2, '비영구적 손실 보호'를 도입한 2020년 10월 v2.1, 2022년 5월 11일 v3입니다. 소장은 2022년 6월 19일 인출 급증으로 보호가 중단되어, v3에서 보호된다고 홍보된 투자자들이 손실에 노출되었다고 주장합니다.^[10]

2023년 5월 집단소송이 제기됐고, 2024년 9월 6일 로버트 피트먼 판사는 대인관할권 부재와 미국 내 거래 주장 미비로 재단·LocalCoin·창업자들에 대한 청구를 본안 판단 없이 각하했습니다. 원고가 2025년 5월 27일 제출한 신청서에 따르면, 법원은 불복 신청을 하지 않았던 뱅코르 DAO를 피고로 복귀시켰고 서기는 DAO에 대해 궐석을 기재했습니다. 원고는 관할권, 미국 내 거래, 집단 인증과 손해액을 위한 증거개시를 요청한 뒤 궐석판결 신청을 검토하겠다고 밝혔습니다. 이 신청서는 당사자 주장이지 궐석판결이나 본안·사기 판결이 아닙니다.^[9][11][10]