BonkDAO 2000만 달러 거버넌스 공격 발생 — 솔라나 보안 모델 바뀐다

솔라나 생태계의 대표 밈코인인 BonkDAO 금고가 통째로 털리는 충격적인 사건이 발생했습니다. 해커가 프로토콜 코드를 해킹한 게 아니라, 아예 돈으로 투표권을 싹쓸이해 합법을 가장해서 2,000만 달러(약 270억 원) 규모의 자금을 들고 나간 건데요. 대체 어떻게 이런 황당한 일이 가능했는지, 그리고 이 사건이 왜 솔라나 생태계 전체의 보안 모델을 송두리째 바꾸고 있는지 쉽고 빠르게 짚어드릴게요!

무슨 일이 일어났나: 돈으로 투표권을 사서 금고를 털다

이번 사건의 핵심은 아주 단순하면서도 치명적입니다. 바로 '돈으로 투표권을 사서 금고를 연 것'인데요. 공격자는 시장에서 대규모로 BONK 토큰을 사들여 막강한 투표권을 손에 쥐었습니다.

투표권을 확보한 공격자는 "재단 금고의 자금을 인출하겠다"는 황당한 제안을 직접 발의했습니다. 그리고 본인이 가진 압도적인 표를 몰아주며 유유히 통과시켰죠. 이 황당한 방법으로 무려 2,000만 달러에 달하는 자금이 털리고 말았습니다.

더 블록과 바이낸스 뉴스 등의 보도에 따르면, 탈취된 자금은 즉시 거래소로 이동하기 시작했습니다. 시장에 매도 압력이 커지자 국내 거래소인 업비트 등도 신속하게 BONK 입출금을 일시 중단하는 조치를 취했습니다.

토큰 투표의 민낯: 민주주의가 아닌 자본주의의 함정

블록체인 세상의 의사결정 기구인 DAO는 보통 '토큰이 많을수록 투표권이 세지는' 방식으로 움직입니다. 얼핏 보면 합리적인 민주주의 시스템 같습니다. 하지만 여기에 아주 무서운 함정이 숨어 있습니다. 돈이 엄청나게 많은 공격자가 시장에서 토큰을 싹쓸이해 오면 의사결정 시스템 자체가 무력화될 수 있기 때문입니다.

이걸 주식회사에 비유하면 쉽게 이해가 가실 겁니다. 어떤 대주주가 '회사 금고의 돈을 내 개인 주머니로 옮기겠다'는 안건을 올린 뒤, 본인의 압도적인 지분율을 무기 삼아 혼자 찬성표를 던져 통과시켜 버린 격입니다.

이번 사건이 터지자마자 시장은 곧바로 반응했습니다. Coinpedia와 The Block 등 외신들에 따르면 공격 직후 BONK 토큰 가격은 8% 안팎으로 급락하며 투자자들에게 큰 실망감을 안겼습니다.

솔라나 생태계의 대전환: 타임락과 멀티시그 도입

이번 사태로 발등에 불이 떨어진 솔라나 생태계 프로젝트들은 보안 시스템을 대대적으로 뜯어고치고 있습니다. 단순히 토큰 투표 결과가 나왔다고 해서 금고에서 자금을 바로 빼가지 못하도록 안전장치를 겹겹이 쌓기 시작한 것이죠.

가장 먼저 도입되고 있는 건 투표가 가결되더라도 일정 기간 자금 인출을 꽁꽁 묶어두는 '타임락' 장치입니다. 돈을 바로 빼가지 못하게 시간을 벌어두면, 공격이 발생했을 때 커뮤니티가 상황을 인지하고 대처할 수 있는 골든타임을 확보할 수 있습니다.

여기에 최종 자금 집행 단계에서 신뢰할 수 있는 운영진들이 한 번 더 승인해야 하는 '멀티시그' 다중 서명도 필수 장치로 합류하고 있습니다. 이제는 토큰 수량으로 밀어붙이는 투표와 마지막 수동 검토를 결합한 '하이브리드 보안 모델'이 생태계의 새로운 표준으로 빠르게 자리를 잡아가고 있습니다.

앞으로 우리가 지켜봐야 할 포인트는?

이번 사건은 단순히 밈코인 하나가 당한 불운이 아닙니다. 탈중앙화 거버넌스가 진짜 안전한 금융 플랫폼으로 거듭나기 위해 꼭 거쳐야 할 성장통에 가깝죠.

앞으로 다른 프로젝트들이 투표 시스템에 어떤 안전장치를 더할지, 그리고 이번에 털린 자금을 무사히 회수할 수 있을지가 핵심 관전 포인트입니다. 당장 업비트 같은 주요 거래소들이 BONK 입출금을 일시 중단하며 대응에 나선 만큼, 시장에 풀릴 물량과 가격 회복 여부도 계속 눈여겨봐야겠습니다.

관련 링크