카르다노 메인넷이 AI 지원 거래 오류로 인해 두 개의 체인으로 분리됨에 따라 FBI가 경고했습니다: 무슨 일이 일어났을까요?

희귀한 트랜잭션 익스플로잇으로 오랜 노드 버그가 노출된 후 카르다노 네트워크가 분할되었습니다.

비정상적인 거래가 네트워크의 공유 현실을 방해하여 블록체인의 일부가 동시에 두 가지 버전의 기록에서 작동하는 상황이 발생하면서 안정성에 대한 카르다노의 명성이 시험대에 올랐습니다.

기술적 이상으로 시작된 사건은 빠르게 프로젝트의 8년 역사상 가장 심각한 사건으로 발전하여 거래소, 탈중앙화 애플리케이션, 개발자 및 일반 사용자들에게 영향을 미쳤습니다.

잘못된 위임 트랜잭션으로 인한 네트워크 분할 트리거

이 중단은 의도적으로 조작된 위임 트랜잭션이 일부 최신 노드에서 유효성 검사를 통과하고 이전 버전에서 거부되면서 08:00경(한국 시간 기준) 시작되었습니다.

이로 인해 호환되지 않는 두 개의 원장 상태가 생성되어 블록체인이 효과적으로 별도의 경로로 분할되었습니다.

한 체인은 거래를 수락한 반면, 다른 체인은 거부하여 데이터가 상충하고 어떤 버전이 "진짜" 카르다노인지에 대한 불확실성이 생겼습니다.

에 따르면Intersect의 인시던트 보고서 이상 행동은 하루 전에 카르다노의 테스트 네트워크에서 발견된 이전 문제와 매우 유사하며, 이는 해당 취약점이 메인넷에 적용되기 전에 이미 조사되었을 수 있음을 시사합니다.

보고서는 이렇게 말했습니다,

"네트워크가 멈추지 않았다는 점에 주목하는 것이 중요합니다. 사고 내내 두 체인 모두에서 블록 생성이 계속되었고, 적어도 일부 동일한 거래가 두 체인 모두에서 나타났습니다."

불확실성 속에서 거래소 및 서비스 운영 중단

노드들이 단일 체인에 합의하는 데 어려움을 겪자, 주요 암호화폐 거래소들은 사용자 자금을 보호하기 위해 움직였습니다.

코인베이스는 11월 21일 12:15(UTC)부터 11월 22일 02:10(UTC)까지 약 14시간의 간격으로 ADA 입출금이 중단되어 가장 긴 중단 시간을 기록했습니다.

업비트와 크라켄을 포함한 다른 플랫폼은 원장의 무결성을 검증하는 동안 더 짧은 기간의 일시 정지를 시행했습니다.

블록 탐색기에 데이터가 혼합되거나 정지된 것으로 나타났습니다.

일부 거래가 한 체인에서는 확인되었지만 다른 체인에서는 확인되지 않아 디파이 애플리케이션의 신뢰성이 떨어졌습니다.

확인 시간이 몇 초에서 몇 분으로 늘어났고, 일부 전송은 네트워크가 분할된 상태에서 완전히 실패했습니다.

개발자들이 합의를 회복하기 위해 경쟁하면서 배포된 긴급 수정 사항

몇 시간 만에 인풋 아웃풋 글로벌, 카르다노 재단, 인터섹트, 에무르고의 팀들이 긴급 대응을 조율했습니다.

문제 발견 후 3시간 이내에 긴급 패치가 배포되었으며, 노드 운영자에게 가능한 한 빨리 업데이트하도록 권장했습니다.

11월 22일까지 자연스러운 합의를 통해 네트워크는 다시 하나의 '건강한' 체인으로 수렴할 수 있었습니다.

나중에 기술적인 설명을 자세히 살펴본 결과 문제의 근원은 작년까지 널리 사용되지 않았던 기능과 관련된 2022년으로 거슬러 올라가는 역직렬화 해시 오류로 밝혀졌습니다.

잘못된 위임 트랜잭션에서 과도한 크기의 해시가 거부되어야 할 초기 검사를 통과했습니다.

심각성에도 불구하고 개발팀은 사용자 자금이 안전하게 유지되고 있음을 확인했습니다.

시장 반응 및 일시적인 가격 하락

이 사건은 시장에 잠시 불확실성의 물결을 일으켰습니다.

ADA는 중단 기간 동안 16%까지 하락했다가 손실의 일부를 회복한 후 약 0.41달러에 거래되었습니다.

일부 분석가들은 당시의 가격 움직임이 더 광범위한 시장 하락과 일치한다고 지적하며, 광범위한 정서도 영향을 미쳤음을 시사했습니다.

가해자가 공개 사과로 한 걸음 더 나아갑니다.

"Homer J"라는 이름으로 활동하는 X 사용자가 분할을 촉발한 트랜잭션을 제출한 책임을 주장했습니다.

그는 이 행위를 악의적인 공격이라기보다는 실패한 실험이라고 설명했습니다.

"처음에는 '나쁜 거래를 재현할 수 있는지 보자'는 개인적인 도전으로 시작했지만, 테스트넷에서 제대로 테스트하지 않고 Linux에 들어오고 나가는 모든 트래픽을 차단하는 방법에 대한 AI의 지침에 의존할 만큼 어리석었고, 탐색기의 마지막 차단 시간이 멈추는 것을 공포 속에서 지켜보았습니다."

그는 명확히 설명했습니다,

"저는 '프로덕션 테스트' 전에 ADA 코인을 판매하지 않았고, 공매도하지 않았으며, 누구와도 협력하지 않았고, 공격 계획을 오랫동안 신중하게 세우지 않았습니다."

그는 자신의 실수에 대해 깊은 후회를 표명하고 그 후폭풍을 감당할 준비가 되어 있었습니다.

"부주의한 행동이 부끄럽고 그에 따른 모든 결과에 대해 전적으로 책임을 지겠습니다."

"저는 제 행동의 결과로 잃을 것이 많습니다. 카르다노 커뮤니티 여러분, 정말 죄송합니다."

호스킨슨이 대응하고 당국에 알립니다.

카르다노의 창립자이자 IOG의 공동 창립자인 찰스 호스킨슨은 훨씬 더 확고한 입장을 취했습니다.

그는 이 행동을 공개적으로 네트워크와 네트워크의 평판에 대한 개인적이고 계획적인 공격이라고 규정했습니다.

호스킨슨은 이렇게 썼습니다,

"지극히 개인적인 일이었고, 이미 FBI가 연루되어 있다는 것을 알기 때문에 이제 와서 되돌리려 하고 있습니다."

그는 나중에 이 사건이 디지털 네트워크에 대한 간섭에 해당한다고 말하며 추가 조사를 위해 사법 당국에 통보했다고 확인했습니다.

또한 Intersect와 호스킨슨은 이 사건과 관련하여 "관련 당국 및 법 집행 기관에 통보 중"이라는 내용의 팩트 시트를 배포했습니다.

IOG 개발자, 법적 위험에 대한 우려로 사임하다

이 상황은 개발 커뮤니티 자체에 불안감을 불러일으켰습니다.

플루투스 개발자 Roman으로 확인된 '효과적으로'라는 아이디를 사용하는 IOG 직원은 호스킨슨의 발언 이후 사임을 발표했습니다.

그는 이전에 모의 사이버 공격 중에 실수를 저질렀음을 인정하고 앞으로 유사한 실수가 법적 문제로 이어질 수 있다고 우려했습니다.

"그것 때문에 당국의 압수수색을 받고 인터넷에서 험한 말을 할 위험이 있다는 사실을 몰랐습니다. [...] 맥락을 설명하자면, 전산 계층의 취약점은 대부분 제가 직접 발견했거나 제 아이디어에서 비롯된 것이었습니다."

위험도가 높은 생태계에서의 신뢰, 테스트 및 책임성

코인라이브의 관점에서 볼 때, 이번 사건은 탈중앙화 시스템에서 공개적인 실험과 실제 결과 사이의 균형이라는 긴장감이 커지고 있음을 강조합니다.

카르다노는 기술적으로는 회복되었지만, 인적 영향과 평판 영향은 복구하기가 더 어렵습니다.

이 에피소드는 블록체인 연구의 책임, 코드 실험에서 AI의 역할 확대, 오픈소스 환경에서 법적 조치가 어디까지 확대되어야 하는지에 대한 중요한 질문을 제기합니다.

더 넓은 시장에서는 일시적인 실패가 아니라 혁신이 이해를 앞지르기 전에 안전장치를 다시 생각해야 한다는 신호입니다.