BonkDAO 300억 탈취범의 정체 — 거버넌스 플랫폼 Lems 대표가 연루됐다고?

최근 솔라나 기반 밈코인 대장주인 봉크의 의사결정 기구, 봉크DAO가 무려 300억 원 규모의 거버넌스 공격을 당해 발칵 뒤집혔습니다. 그런데 이 사건을 추적하던 온체인 탐정들이 공격자의 지갑을 조사하다가 정말 상상치 못한 이름을 발견했습니다.

바로 다른 프로젝트의 안전한 의사결정을 도와야 할 거버넌스 플랫폼인 렘스(Lems)와 바이퍼 프로토콜(Viper Protocol)의 창립자가 이 공격에 연루된 정황이 드러난 건데요. 고양이에게 생선을 맡겼다는 말이 절로 나오는 이번 사건의 내막, 지금 바로 정리해 드립니다!

300억 원이 눈 깜짝할 사이에? 봉크 DAO가 당한 수법

국내 매체 블루밍비트 보도에 따르면, 공격자는 봉크 DAO의 의사결정 체계를 교묘하게 파고들었습니다. 우선 엄청난 양의 투표권을 한순간에 사들여 투표판을 장악한 뒤, 스마트 계약의 취약점을 악용해 금고에 잠겨 있던 자금을 그대로 털어갔습니다. 무려 300억 원에 달하는 거액이 눈 깜짝할 사이에 사라진 겁니다.

이 사건은 단순한 기술적 해킹이 아닙니다. 막강한 자본력으로 투표권을 싹쓸이해 거버넌스 제도 자체를 돈으로 밀어붙여 무력화한 사건이라 충격이 더 컸습니다.

나쁜 소식은 빠르게 퍼졌고, 봉크 토큰 가격은 순식간에 18% 가까이 폭락하며 시장에 찬물을 끼얹었습니다. 가장 안전해야 할 의사결정 시스템이 오히려 해킹의 통로가 된 셈입니다.

온체인 지갑 조사에서 꼬리가 잡힌 이유

모든 기록이 투명하게 남는 블록체인 세상에 완전 범죄란 없었습니다. 온체인 분석팀이 공격자의 자금 흐름을 끈질기게 역추적한 결과, 아주 결정적인 단서가 포착되었습니다.

해커가 탈취한 자금을 보낸 거래소 입금 주소를 살펴보았더니, 놀랍게도 거버넌스 플랫폼인 렘스와 바이퍼 프로토콜 창립자들의 개인 지갑 주소와 완벽하게 일치했던 겁니다.

다른 프로젝트들의 안전한 의사결정을 돕는 도구를 만들던 개발자가, 뒤에서는 오히려 다른 프로젝트의 거버넌스를 무너뜨리고 자금을 털어갔다는 의혹이 제기된 순간입니다. 그야말로 고양이에게 생선을 맡겼던 셈입니다.

지키는 자가 훔친다 — '내부자 위협'이라는 치명적인 암초

이번 사건이 크립토 생태계에 던지는 메시지는 아주 묵직하고도 뼈아픕니다. 아무리 철통같은 보안 시스템을 짜놓아도, 계약 코드를 직접 만들고 관리하는 내부자가 딴마음을 먹으면 한순간에 무력화될 수 있다는 걸 보여줬기 때문입니다.

특히 다른 프로젝트들이 안전하게 의사결정을 하도록 돕는 거버넌스 빌더가 직접 공격에 연루되었다는 의혹은 더 충격적입니다. 이건 단순히 돈이 털린 것을 넘어, 블록체인 생태계의 핵심 가치인 상호 신뢰와 투명성을 송두리째 흔드는 심각한 도덕적 해이입니다.

결국 시스템이 아무리 완벽해도 '사람이 가장 취약한 고리'라는 보안의 오랜 법칙이 크립토 세상에서도 고스란히 증명된 셈입니다.

앞으로 지켜봐야 할 포인트

과연 의혹의 중심에 선 렘스 창립자가 어떤 공식 해명을 내놓을지, 그리고 봉크DAO가 빼앗긴 자금을 무사히 되찾을 수 있을지 지켜봐야겠습니다.

이번 사건은 단순히 한 프로젝트의 피해를 넘어, '돈으로 표를 사는' 거버넌스 공격을 어떻게 막을 것인가라는 무거운 숙제를 남겼습니다. 이제는 크립토 생태계가 의사결정 시스템의 보안을 한 단계 업그레이드해야 할 때입니다.

관련 링크