BONK DAO 2000만$ 금고 유출 — 거버넌스 투표의 무서운 함정

탈중앙화 자율조직(DAO)의 의사결정 체계를 돈으로 살 수 있다면 어떤 일이 벌어질까요? 최근 솔라나 생태계의 대표적인 밈코인 프로젝트인 봉크다오(BONK DAO)에서 거버넌스의 치명적인 허점을 노린 공격이 발생했습니다. 놀랍게도 공격자는 단 400만 달러 상당의 투표권을 확보한 뒤, 금고에 잠겨 있던 2,000만 달러 규모의 자산을 통째로 가로채는 데 성공했습니다.

이 충격적인 소식이 전해지자마자 시장은 즉각적으로 반응했습니다. BONK 토큰의 24시간 거래량이 전체 시가총액의 31.5%까지 치솟으며 극심한 패닉 셀과 차익거래가 온체인 시장을 뒤흔들었습니다. 이번 사태는 단순한 개별 프로젝트의 보안 사고를 넘어, 우리가 신뢰해 온 탈중앙화 거버넌스의 근본적인 신뢰성에 무거운 질문을 던지고 있습니다. 과연 공격자는 어떤 빈틈을 파고들었으며, 이 사건이 던지는 경고등은 무엇인지 자세히 들여다보겠습니다.

단 400만 달러로 2,000만 달러를 훔치는 방법

공격의 실행 과정은 허무할 정도로 단순하면서도, 자본 시장의 맹점을 정확히 찌른 치밀한 설계의 결과였습니다. 흔히 '해킹'이라고 하면 복잡한 블록체인 코드의 버그를 찾아내 우회하는 시스템 침입을 떠올리기 쉽습니다. 하지만 이번 봉크다오 사태는 기술적 오류가 아닌, 시스템의 규칙을 역이용한 '경제적 설계의 허점'에서 비롯되었습니다. 공격자는 복잡한 코딩 한 줄 없이, 오직 돈의 힘으로 2,000만 달러 규모의 금고를 손에 넣었습니다.

공격의 첫 단추는 철저한 사전 준비였습니다. 공격자는 거버넌스에 악성 제안을 상정하기 전, 시장에서 약 400만 달러 상당의 BONK 토큰을 조용히 매집하여 막강한 지분을 확보했습니다. 주식시장으로 치면 임시 주주총회가 열리기 전에 몰래 발행 주식의 상당수를 사들여 최대 주주 자리에 오른 셈입니다. 1토큰이 곧 1표의 의결권이 되는 탈중앙화 의사결정 구조에서는 가장 단순하면서도 가장 강력한 공격 자본이 준비된 순간이었습니다.

지분 확보를 마친 공격자는 지체 없이 금고의 자산을 특정 주소로 일괄 이체하라는 악성 제안을 발의했습니다. 그리고 투표가 시작되자마자 자신들이 보유한 토큰을 총동원해 무려 99.878%라는 압도적인 찬성표를 던졌습니다. 다른 커뮤니티 구성원들이 상황을 인지하고 방어 표를 결집하기도 전에, 공격자는 압도적인 지분율을 무기로 안건을 사실상 단독 가결시켰습니다. 블록체인 규칙상 이는 투표 절차를 정당하게 통과한 '합법적 의사결정'으로 처리되었고, 결국 2,000만 달러의 금고 자산은 고스란히 유출되었습니다.

이번 사건은 자금력만 있으면 투표 결과를 마음대로 왜곡할 수 있는 토큰 가중치 기반 거버넌스의 치명적인 민낯을 여실히 보여줍니다. 기존 금융 시장이나 법인에서는 소수 주주를 보호하는 법적 장치와 이사의 신의성실 의무가 존재하지만, 오직 코드와 토큰 수량으로만 작동하는 디파이 세계에서는 자본이 곧 법입니다. 공격자가 투입한 비용은 단 400만 달러였지만, 이를 통해 5배에 달하는 2,000만 달러를 갈취한 이 엄청난 자본 효율성의 공격은 앞으로 모든 DAO 프로젝트가 풀어야 할 무거운 숙제를 던지고 있습니다.

패닉 셀과 아비트라지, 시장 데이터가 보내는 경고

시장은 거짓말을 하지 않습니다. 이번 봉크다오 금고 유출 사태가 터진 직후, 온체인 시장 데이터에는 즉각적으로 선명한 경고등이 켜졌습니다.

가장 눈에 띄는 신호는 BONK 토큰의 24시간 거래량 대비 시가총액 비율이었습니다. 이 비율은 무려 0.315까지 치솟았는데, 이는 쉽게 말해 전체 시가총액의 31.5%에 달하는 엄청난 물량이 단 하루 만에 주인을 바꿨다는 의미입니다. 평상시 거래 흐름과 비교하면 그야말로 이례적인 폭발적 수치입니다. 이처럼 비정상적인 거래량 급증은 시장 내부에서 두 가지 강력한 자금 흐름이 정면으로 충돌했음을 보여줍니다.

가장 먼저 움직인 것은 시장을 덮친 공포와 이로 인한 '패닉 셀'이었습니다. 단 400만 달러의 투표권에 밀려 2,000만 달러 규모의 금고 자산이 통째로 털렸다는 소식이 전해지자, 투자자들의 심리적 지지선이 순식간에 무너졌습니다. 보유 물량을 조금이라도 빨리 처분하려는 매도세가 쏟아지며 가격 하락 폭을 키웠습니다.

동시에 이 급락을 기회로 삼은 차익거래, 즉 아비트라지 세력의 움직임도 불을 뿜었습니다. 급격한 매도로 인해 솔라나 생태계 내 다양한 탈중앙화 거래소와 중앙화 거래소 간에 일시적으로 상당한 가격 괴리가 발생했기 때문입니다. 이를 포착한 자동화 차익거래 봇과 전문 트레이더들이 미세한 가격 차이를 노리고 초 단위로 대규모 매수와 매도를 반복했습니다. 결국 패닉 셀이 만들어낸 가격 불균형을 차익거래 물량이 메우는 과정에서 손바꿈이 극대화된 것입니다.

이 과정에서 솔라나 생태계의 주요 디파이 유동성 풀은 일시적인 메마름과 불균형 상태를 겪었습니다. 한쪽으로 쏠린 매도 압력과 급격한 차익거래로 인해 풀의 예치 비율이 깨지면서 슬리피지가 급증하는 부작용도 뒤따랐습니다. 이번 데이터가 우리에게 던지는 메시지는 명확합니다. 거버넌스 실패라는 시스템적 리스크는 단순히 서류상의 위협에 그치지 않고, 시장의 유동성을 한순간에 뒤흔드는 실체적인 금융 타격으로 이어진다는 사실입니다.

시간 잠금장치와 비토 권한 — 뒤늦게 깨달은 보안의 기본

이번 사태는 대다수의 디파이 프로젝트가 여전히 거버넌스 공격에 얼마나 무방비로 노출되어 있는지를 여실히 보여줍니다. 단 400만 달러(약 54억 원)의 자금을 동원해 2,000만 달러(약 270억 원) 규모의 대형 금고를 통째로 유출할 수 있는 구조라면, 이를 과연 진정한 탈중앙화 금융 시스템이라고 부를 수 있을지 의문이 들 수밖에 없습니다.

업계 전문가들이 가장 시급하게 지적하는 보완책은 바로 의결과 집행 사이에 강제로 대기 시간을 두는 타임락 장치입니다. 제안이 가결되더라도 자금이 실제로 인출되기까지 최소 수일에서 수주일의 유예 기간을 주는 방식입니다. 이 대기 시간 동안 커뮤니티는 비정상적인 자금 흐름을 사전에 감지하고 유출을 막을 수 있는 결정적인 골든타임을 벌게 됩니다.

여기에 악성 제안을 강제로 기각할 수 있는 비상 비토 권한이나, 일정 금액 이상의 자금이 한 번에 빠져나갈 때 작동하는 자동화된 비율 제한 장치 도입도 필수적인 대안으로 거론됩니다. 투표 결과만으로 금고가 즉각 열리는 구조를 탈피하여, 사전에 지정된 신뢰 그룹이 최종 서명을 해야만 자금이 이체되는 다중서명 방식을 혼합하는 하이브리드 거버넌스로의 전환이 빨라지고 있습니다.

결국 이번 취약점 노출은 다오 거버넌스의 패러다임을 송두리째 바꾸는 계기가 될 것입니다. 앞으로 시장은 프로젝트의 단순한 스마트 계약 보안 진단을 넘어, 거버넌스 아키텍처 자체가 얼마나 견고하게 설계되었는지를 투자 가치 판단의 핵심 기준으로 삼게 될 것입니다. 투표권 획득을 위한 토큰 예치 기간을 대폭 늘리거나 다중 보안 장치를 겹겹이 쌓아 올리지 않는 한, 자본의 힘을 앞세운 거버넌스 사냥꾼들의 다음 표적에서 벗어나기 어려울 것입니다.

우리가 앞으로 주목해야 할 시장의 신호

이번 봉크다오 사태는 스마트 컨트랙트 코드 자체에 결함이 없더라도, 거버넌스 설계의 허점만으로 2,000만 달러 규모의 금고가 한순간에 유출될 수 있음을 증명한 상징적인 사건입니다. 단 400만 달러의 자금과 99.878%라는 압도적인 투표권 장악이 결합했을 때 나타난 파괴력은 탈중앙화 의사결정 시스템이 가진 자본 중심적 한계를 고스란히 노출했습니다. 이제 투자자들은 프로젝트를 평가할 때 단순히 기술적 보안 감사 결과만 볼 것이 아니라, 거버넌스 공격을 방어할 제도적 장치가 마련되어 있는지를 핵심 지표로 삼아야 합니다. 특히 자금 유출 직후 BONK 토큰의 하루 거래량이 전체 시가총액의 30%를 넘어서며 보여준 극심한 시장 충격은 거버넌스 취약점이 생태계 전체의 유동성 위기로 번질 수 있음을 경고합니다. 앞으로 솔라나 생태계의 주요 프로토콜들이 타임락이나 다중서명 비토 권한 같은 실질적인 안전장치를 어떻게 표준화해 나가는지 지켜보는 것이 향후 시장 신뢰 회복의 핵심 분수령이 될 것입니다.