Flow 블록체인은 12월 27일 발생한 390만 달러 규모의 익스플로잇 이후 제안했던 전체 롤백 계획을 철회하고, 개발자·브리지 운영자·법률 전문가들이 초기 대응이 침해 자체보다 더 큰 피해를 초래할 수 있다고 경고하자 선별적 복구를 선택했다. deBridge의 설립자 Alex Smirnov는 월요일, 네트워크가 체인 재구성을 진행하지 않기로 했다고 확인했다.
무슨 일이 있었나: 익스플로잇 대응
한 공격자는 12월 27일 Flow 실행 레이어의 취약점을 악용해 여러 크로스체인 브리지를 통해 약 390만 달러를 유출했으며, 이후 밸리데이터들이 운영을 중단했다. Flow Foundation과 그 포렌식 파트너 FindLabs는 기존 사용자 잔고는 손대지 않았다고 확인했다.
네트워크는 처음에 익스플로잇 이전 체크포인트로 블록체인을 롤백하는 방안을 제안했으며, 이는 해당 기간 동안의 거래를 모두 삭제하고 사용자가 활동을 다시 제출해야 하는 조치였다.
그러나 밸리데이터, 브리지 운영자, 개발자들은 이 계획을 거부했다. Smirnov는 이를 “성급한 결정”이라 부르며, “원래 익스플로잇 영향보다 훨씬 큰 재정적 피해를 초래할 수 있다”고 지적했다.
Flow는 영향받은 계정을 일시적으로 제한하고, 1단계 동안 Ethereum Virtual Machine 운영을 읽기 전용 모드로 두는 기술적 이행 계획을 공개했다.
네트워크는 “체인 재구성은 없을 것”이라며 “중단 이전에 발생한 모든 정상 거래는 유효하게 유지되며, 재제출이나 정산이 필요하지 않다”고 밝혔다.
Also Read: Ethereum Network Activity Reaches Record High While Active Addresses Surpass 275 Million
왜 중요한가: 시장 신뢰
익스플로잇과 롤백 발표 이후 FLOW는 하루 만에 50% 넘게 폭락해, 바이낸스에서 한때 0.079달러까지 떨어졌다가 안정세를 보였다고 시장 데이터는 전한다. 같은 기간 비트코인은 9만 달러를 돌파하고 이더리움은 3,000달러를 회복하는 등 광범위한 시장 상승세와 비교해 토큰은 크게 뒤처졌다.
재수정된 계획은 파운데이션이 제시한 로드맵에 따라 구현까지 수일이 소요될 전망이다.
1단계 이후 블록체인은 비EVM 체인인 Cadence를 재가동하고, 브리지와 거래소 운영을 재개할 계획이다.
FindLabs는 월요일 게시글에서 이번 “대응은 높은 스트레스 환경에서 여러 당사자 간의 진정한 협력이 필요했다”고 평가했다.
분석가들은 이번 사건이 레이어 1 네트워크가 탈중앙화를 훼손하지 않으면서 침해 사고를 관리하는 데 직면하는 난제를 부각한다며, 수정된 접근법이 유효한 거래를 보존하고 파괴적인 재구성을 피함으로써 신뢰 회복에 도움을 줄 수 있다고 지적했다.
Read Next: ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness