1,100만 달러 해킹 사건 발생 한 달 만에 THORChain이 '이전보다 더 강력tron'며 복귀했습니다

토르체인(THORChain)은 6월 23일 오늘부로 정상 운영을 재개했다고 발표했습니다. 이번 재개는 5월 1일 해킹으로 프로토콜에서 1,070만 달러가 도난당한 후 시작된 11단계, 39일간의 보안 강화 프로젝트 이후에 이루어졌습니다.  

본 보고서 작성 시점을 기준으로 THORChain 스왑, 유동성 공급자 활동 및 크로스체인 서명 인프라가 공식적으로 재개되었습니다. 

보안 사고에 대한 긴급 대응의 일환으로 처음으로 접속이 차단되었습니다dent. 당시 공격자는 노드 운영자로 가장하여 프로토콜에 침투한 후 이틀 뒤 취약점을 악용했습니다 .

THORChain이 대대적인 개편 후 돌아왔습니다

토르체인의 DeFi 지표는 시스템 다운 기간 동안 감소세를 보였습니다. 탈중앙화 거래소(DEX)의 총 예치 자산 (TVL)은 현재 약 5,300만 달러로, 해킹이 보고된 5월 15일의 8,000만 달러 이상에서 크게 줄었습니다. 2024년 3월 최고치를 기록했을 당시에는 5억 달러가 넘는 TVL을 보유하고 있었습니다. 

프로토콜 재개 소식이 RUNE 토큰에 즉각적인 영향을 미치지는 않았습니다. 코인마켓캡 데이터에 따르면 RUNE 토큰은 현재 0.42달러 부근에서 거래되고 있으며 시가총액은 1억 4100만 달러를 조금 넘는 수준입니다. 이 토큰은 5월 15일 해킹 사건 이후 며칠 만에 21% 이상 하락했으며 아직 회복되지 못했습니다.

복구가 완료되면 THORChain은 개인정보 보호 로드맵에서 이미 약속했던 항목들에 다시 집중할 것입니다. 

그중 하나는 네이티브 모네로 스왑으로, 개발팀은 테스트 단계에서 완벽하게 작동하며 메인넷 출시가 임박했다고 밝혔습니다. 

Zcash Zcash 갖는지에 달려 있기 때문에 그다지 간단하지 않다고 Zcash5월 말 Orchard 보호 풀에서 심각한 취약점이 발견된 후 Cryptopolitan 이전에 보도했습니다.

THORChain은 왜 39일 동안 서비스가 중단되었나요? 

THORChain은 THORChaindent 보고서에서 추산한 1,070만 달러의 손실을 입은 후 비상 가동을 중단했습니다. 

THORChain의 복구는 일반적인 방식인 취약점을 수정하는 패치 배포를 따르지 않았습니다. 대신 개발자들은 몇 주간의 과정을 거쳐 버전 3.19.0 업데이트를 출시했는데, 이 업데이트에는 새로운 다자간 컴퓨팅 보안 패치와 볼트 교환이 진행되기 전에 모든 노드의 암호화 키 공유 무결성을 확인하는 KeyVerify 프로토콜이 도입되었습니다.

그동안 다른 비기술적인 문제들도 결정해야 했습니다. 5월 22일, 노드 운영자들은 프로토콜이 1,070만 달러의 손실을 어떻게 감당할지 결정하는  ADR-028 거버넌스 제안 에 대해 투표했습니다

제안된 해결책은 프로토콜 유동성이 먼저 부족분을 메우는 것이었습니다. 합성 자산 보유자는 메워지지 않은 손실을 감수함으로써 차액을 보충하게 됩니다. 

THORChain의 여덟 번째dent 업데이트 에 따르면, 이러한 대규모 변동은 6월 21일에 시작되었으며, 기존 볼트를 폐기하고 새로운 볼트를 구축하는 과정이 포함되었습니다 . 

THORChain은 암호화폐 해킹과 관련된 좋지 않은 평판을 가지고 있습니다

이번 사건으로 THORChain은 2021년 이후 도난으로 약 2,500만 달러의 손실을 입었습니다. 2025년 9월 Cryptopolitan 보도에, THORChain 공동 창업자의 개인 지갑이 북한과 연관된 해킹 사건으로 120만 달러 상당의 피해를 입은 것으로 추정됩니다.

수십억 달러에 달하는 해킹 자금이 THORChain 믹서를 통해 유입되면서, 이 프로토콜은 주요 암호화폐 해킹dent에 단골로 등장하게 되었습니다. 2025년에 15억 달러를 훔친 Bybit 해커들은 THORChain의 크로스체인 스왑 기능을 악용했습니다. 올해 초 KelpDAO가 3억 달러의 손실을 입었을 때도 THORChain이 연루되었습니다. 그러나 THORChain은 이러한 거래를 차단하라는 압력에 저항하며, 검열에 대한 저항 입장은 사안별로 바뀌지 않는다고 주장해 왔습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.