0 세 개가 더 붙어 1조 원이 털릴 뻔한 날: 신세틱스 한국 원화(KRW) 오라클 버그

1. 깊은 밤, 한국 원화(KRW) 환율에 붙은 0 세 개

2019년 6월, 신세틱스(Synthetix)는 이더리움 상에서 법정화폐, 금, 암호화폐 등 다양한 자산을 슬리피지 없이 거래할 수 있는 합성 자산 프로토콜을 개척하고 있었습니다 ^[1].

자산의 실시간 시세를 반영하기 위해 신세틱스는 전통 외환 시장의 데이터를 긁어오는 오프체인 오라클 피드를 사용했습니다. 그런데 6월 25일 새벽 1시경, 한 환율 공급 API에서 치명적인 소수점 표기 오류가 발생했습니다 ^[1].

원래 1달러당 1,150원(KRW)이어야 할 환율이, 소수점이 밀리면서 1달러당 1,150,000원으로 입력된 것입니다. 한국 원화의 가치가 정상 가격보다 무려 1,000배나 폭등한 것으로 잘못 기록되었습니다 ^[1].

2. 0.01초 만에 1조 원을 찍어낸 알고리즘 봇

사람들은 모두 잠들어 있던 시간이었지만, 이더리움 블록을 실시간으로 감시하던 차익거래 봇은 잠들지 않았습니다 ^[2].

오류 환율이 블록에 기록되자마자 한 트레이딩 봇이 기회를 포착했습니다. 봇은 자신이 가지고 있던 소액의 sUSD로 정상 가격에 합성 원화(sKRW)를 매수한 뒤, 오류가 난 오라클을 이용해 1,000배의 가격으로 합성 이더리움(sETH)으로 즉시 전환했습니다 ^[2].

단 두 번의 트랜잭션으로 봇이 손에 쥔 sETH는 무려 3,700만 개. 당시 명목 가치로 약 10억 달러(1조 원 이상)에 달하는 천문학적인 금액이었으며, 신세틱스 프로토콜 전체 담보를 1,000번도 넘게 파산시킬 수 있는 규모였습니다 ^[2].

오라클의 환율 계산 오류로 인해 자동화 봇이 3,700만 개의 sETH를 발행했습니다. 이 토큰들이 외부 거래소로 흘러들어갔다면 시스템은 즉사했을 것입니다.^[2][3]

— 신세틱스 공식 사후 분석 보고서 (2019년 6월)

3. 긴급 정지 버튼과 1조 원 반환 평화협상

신세틱스 개발팀에 비상이 걸렸습니다. 만약 봇 운영자가 이 3,700만 sETH를 유니스왑이나 카이버 네트워크 같은 탈중앙 거래소에서 실제 이더리움으로 환전하기 시작하면 신세틱스 토큰(SNX) 풀은 완벽히 파괴될 터였습니다 ^[3].

창업자 케인 워윅(Kain Warwick)은 즉시 비상 관리자 권한을 발동하여 프로토콜의 모든 거래를 일시 정지시켰습니다 ^[3].

그리고 트위터, 레딧, 디스코드를 통해 해당 봇의 지갑 주인에게 공개 메시지를 보냈습니다: '버그로 얻은 sETH를 모두 돌려준다면, 법적 책임을 묻지 않고 거액의 화이트햇 버그 바운티 현상금을 지급하겠다' ^[4].

4. 디스코드 협상 타결과 체인링크 오라클의 완성

봇 운영자 역시 시장 유동성을 초과하는 3,700만 sETH를 실제로 현금화하기 불가능하다는 점을 잘 알고 있었습니다. 몇 시간의 긴장된 디스코드 대화 끝에 봇 운영자는 제안을 수락하고 3,700만 sETH를 전액 반환했습니다 ^[4].

이 아찔한 위기를 겪은 신세틱스는 즉시 단일 오라클 피드를 폐기하고, 체인링크(Chainlink)와 역사적인 전면 통합을 체결했습니다 ^[5].

수많은 독립 노드가 가격을 교차 검증하고, 정상 범위를 벗어나는 급변동이 발생하면 자동으로 거래를 차단하는 탈중앙 오라클 서킷브레이커가 바로 이 사건을 통해 탄생했습니다. 단 0 세 개의 오타가 오늘날 수천억 달러를 지키는 디파이의 가장 견고한 방패를 만들어낸 것입니다.