Harmony 레이어 1, 팀의 거래소 동결 요청 속 40억 개 신규 발행 ONE 연루 의심 익스플로잇에 직면

Harmony Protocol은 온체인 분석가들이 약 40억 개의 ONE 토큰이 무단으로 발행됐을 가능성이 있는 의심스러운 익스플로잇을 보고한 뒤 압박을 받고 있다. 이번 사건은 레이어 1 보안, 토큰 공급 검증, 거래소 리스크 관리, 그리고 심각한 프로토콜 수준의 장애 발생 시 블록체인 팀이 롤백 메커니즘을 고려해야 하는지에 대한 긴급한 질문을 다시 제기했다.

Harmony 팀이 공식 커뮤니케이션 채널을 통해 공유한 업데이트에 따르면, 프로젝트는 이번 사건과 관련된 자금의 추적, 차단, 그리고 필요시 동결을 위해 관련 중앙화 거래 플랫폼들과 협력하고 있다. Harmony는 또한 기술적 수정 작업을 준비하는 한편, 롤백 관련 옵션을 포함한 복구 경로를 검토 중이라고 밝혔다. 조사는 아직 진행 중이며, 최종 기술 보고서는 아직 공개되지 않았다.

현재까지 파악된 사건의 전개

초기 온체인 분석에 따르면, 의심되는 공격자는 빈 블록과 토큰 공급 회계와 관련된 문제를 악용한 것으로 보인다. 이 취약점을 통해 공격자는 약 40억 개의 ONE을 무단으로 발행한 것으로 추정되며, 이는 당시 시장 관찰자들이 언급한 유통량의 약 26%에 해당한다.

새로 생성된 토큰의 상당 부분, 보고에 따르면 약 28억 개의 ONE이 이후 거래 플랫폼으로 이체됐다. 이 움직임은 즉각적인 매도 압력과 시장 유동성 충격에 대한 우려를 키웠다. 이후 ONE 가격은 급락했으며, HTX 시장 데이터에 따르면 보도 시점 기준 토큰은 약 0.00092달러 수준에서 거래되고 있었고 24시간 기준 25% 이상 하락한 상태였다. 트레이더들은 공식 HTX 시장 페이지와 같은 플랫폼에서 실시간 시장 움직임을 확인할 수 있다.

전체 근본 원인이 독립적으로 확인된 것은 아니지만, 현재의 초기 설명은 공급 검증의 취약성에 초점이 맞춰져 있다. 분석가들은 totalSupply 인터페이스가 실제 토큰 증가분을 즉시 반영하지 못했을 가능성이 있다고 보고 있으며, 이로 인해 이상 발행의 감지가 지연되고 인플레이션 규모가 가려졌을 수 있다고 보고 있다.

이 사건이 레이어 1 네트워크에 중요한 이유

대부분의 암호화폐 익스플로잇은 스마트 계약, 브리지, DeFi 프로토콜, 또는 유출된 개인키와 연관돼 있다. 하지만 기초 레이어의 토큰 수준에서 무단 발행이 의심되는 사례는 자산의 통화 정책 자체에 대한 신뢰를 직접적으로 흔든다는 점에서 훨씬 더 심각하다.

레이어 1 블록체인에서 네이티브 토큰은 단순한 투기 자산이 아니다. 거래 수수료, 스테이킹 인센티브, 검증자 경제 구조, 거버넌스, 생태계 유동성에도 사용된다. 공급이 의도된 규칙 밖에서 늘어날 수 있다면, 네트워크의 경제 설계 전반이 영향을 받을 수 있다.

이 때문에 Harmony 사례는 ONE 보유자들만의 문제가 아닌 더 큰 주목을 받고 있다. 이는 다음과 같은 업계 전반의 우려를 드러낸다.

• 공급 모니터링 시스템이 비정상적인 발행을 실시간으로 감지할 수 있는지
• 의심스러운 토큰이 거래소로 유입될 때 거래소는 어떻게 대응해야 하는지
• 롤백이 기술적으로, 또 사회적으로 수용 가능한지
• 진행 중인 보안 사고에서 프로젝트가 어떻게 소통해야 하는지
• 토큰 공급 API가 거래소, 데이터 제공업체, 사용자에게 충분히 신뢰할 만한지

토큰 공급과 스마트 계약 상태가 블록체인 전반에서 일반적으로 어떻게 검증되는지에 대한 배경은, EVM 호환 생태계 전반에서 사용되는 많은 기본 개념을 설명하는 Ethereum 개발자 문서에서 참고할 수 있다.

거래소 동결은 중요하지만, 항상 충분한 것은 아니다

Harmony가 거래소들과 협력하려는 시도는 현실적인 1차 대응이다. 의심스러운 ONE 입금 주소를 신속하게 식별할 수 있다면, 거래 플랫폼은 입금을 중단하거나 관련 계정을 동결하거나 추가 청산을 막을 수 있다. 주요 암호화폐 사고들에서는 거래소의 협력이 공격자가 탈취하거나 부정하게 생성한 자산을 더 유동적인 토큰으로 전환하는 능력을 줄이는 데 도움이 됐다.

하지만 거래소 동결만으로는 완전한 해결책이 되지 않는다. 토큰이 이미 매도됐거나, 브리지를 거쳤거나, 여러 계정으로 분산됐거나, 탈중앙화 유동성 풀로 이동했을 수 있다. 게다가 모든 거래소가 같은 수준의 컴플라이언스와 모니터링 기준을 적용하는 것도 아니다.

이 때문에 고품질의 사고 대응은 보통 여러 단계를 필요로 한다.

1. 영향을 받은 주소를 공개적으로 식별
2. 주요 거래 플랫폼과 협력
3. 취약한 구성 요소를 패치하거나 비활성화
4. 기술적 사후 분석 보고서 공개
5. 사용자, 검증자, 생태계 프로젝트에 후속 조치가 필요한지 명확히 설명
6. 향후 유사한 이상 징후를 감지하기 위한 모니터링 도입

시장이 신뢰를 회복하려면 Harmony의 상세한 설명을 기다릴 가능성이 크다. 투자자들은 Harmony Protocol X 계정과 기타 검증된 커뮤니티 플랫폼을 통해 프로젝트의 공식 업데이트를 주시해야 한다.

롤백 문제: 기술적 수정인가, 거버넌스 딜레마인가?

Harmony는 롤백 관련 옵션을 검토하고 있다고 밝혔다. 이는 블록체인 보안에서 가장 논쟁적인 대응책 가운데 하나로 자주 거론된다.

롤백은 특히 무단 발행이 전체 토큰 경제를 위협할 정도의 심각한 익스플로잇일 경우 그 영향을 되돌리는 데 도움이 될 수 있다. 하지만 동시에 다음과 같은 어려운 질문을 낳는다.

• 어떤 거래를 되돌려야 하는가?
• 영향을 받는 기간에 매수하거나 매도한 사용자들은 어떻게 되는가?
• 검증자들이 신속하게 합의에 이를 수 있는가?
• 롤백이 체인의 신뢰성을 훼손하지는 않는가?
• 혼란이 지속되는 동안 거래소는 입출금을 어떻게 처리해야 하는가?

블록체인은 최종성과 예측 가능성으로 가치를 인정받는다. 비상 대응 차원이라 하더라도 체인 히스토리를 되돌리는 일은 장기적인 평판 비용을 초래할 수 있다. 반대로 대규모 공급 익스플로잇 이후에도 강력한 조치를 취하지 않는다면, 생태계는 영구적으로 손상된 토큰 경제를 떠안게 될 수 있다.

정답은 단순하지 않다. 올바른 방향은 정확한 익스플로잇 메커니즘, 새로 발행된 토큰이 얼마나 널리 분산됐는지, 검증자 간 협조 수준, 거래소의 협력 여부, 그리고 커뮤니티 합의에 달려 있다.

시장 영향: ONE이 왜 급락했나

ONE의 가격 하락은 즉각적 우려와 구조적 우려가 복합적으로 작용한 결과로 볼 수 있다. 가장 직접적인 요인은 의심되는 무단 발행 토큰에 따른 잠재적 매도 압력이다. 수십억 개의 ONE이 유동성 시장에 풀릴 경우, 호가창이 이 공급을 흡수하지 못해 큰 슬리피지가 발생할 수 있다.

두 번째 요인은 신뢰다. 토큰 보유자들은 발행이 투명한 규칙에 따라 관리된다는 가정에 의존한다. 의심스러운 발행 익스플로잇은 그 가정을 약화시켜, 트레이더들이 전체 영향이 드러나기 전에 먼저 이탈하도록 만들 수 있다.

세 번째 요인은 복구에 대한 불확실성이다. 롤백 가능성이 있다면, 일부 트레이더는 어떤 거래가 여전히 유효한지 알기 전까지 해당 토큰을 다루는 것을 주저할 수 있다. 반대로 롤백이 이뤄지지 않는다면, 시장은 훨씬 커진 공급 기반을 반영해 ONE 가격을 다시 책정해야 할 수도 있다.

투자자 입장에서 가장 중요한 점은, 진행 중인 익스플로잇 조사 속에서 나타나는 가격 변동성은 일반적인 시장 변동성과 같지 않다는 것이다. 이는 사건 주도형이고, 유동성에 민감하며, 정보의 흐름에 크게 좌우된다.

지금 사용자가 해야 할 일

ONE을 보유하거나 거래 중인 사용자는 이번 사건이 명확해질 때까지 신중한 태도를 유지해야 한다. 실질적인 대응 방법은 다음과 같다.

• 검증된 Harmony 공식 채널만 따라가기
• 스크린샷이나 확인되지 않은 SNS 주장에 의존하지 않기
• 거래소가 입출금 정책을 업데이트했는지 확인하기
• 지갑 활동에서 예상치 못한 상호작용이 있는지 살펴보기
• 낯선 거래에 서명하거나 알 수 없는 사이트에 지갑을 연결하지 않기
• 대응 방침을 명확히 설명하지 않은 플랫폼에 대한 노출을 줄이는 방안을 고려하기

사용자들은 또한 프로토콜 수준의 사고와 지갑 침해는 다르다는 점을 기억해야 한다. 개인키나 시드 구문이 노출되지 않았다면, 지갑 자체가 위험의 원인일 가능성은 낮다. 위험은 영향을 받은 자산과 현재 체인의 상태에서 비롯된다.

2025년 암호화폐 업계를 위한 교훈

블록체인 인프라가 성숙할수록 공격자들은 이전에는 안전하다고 여겨졌던 가정들을 더 자주 노리고 있다. 예를 들면 공급 계산, 브리지 검증자, 오라클 입력값, 업그레이드 권한, 크로스체인 메시징 등이 그렇다. Harmony 사건은 더 큰 2025년 보안 트렌드의 일부로 볼 수 있다. 즉, 익스플로잇이 단순한 계약 버그보다 시스템적 취약성에 더 가깝게 진화하고 있다는 점이다.

레이어 1 팀이 얻어야 할 핵심 교훈은 토큰 공급이 지속적으로 감사되고 모니터링되어야 한다는 것이다. 다운스트림 시스템이 비정상 발행을 빠르게 인식하지 못한다면 totalSupply 값만으로는 충분하지 않다. 프로젝트에는 여러 개의 독립적인 검사 체계, 경보 시스템, 비상 대응 매뉴얼이 필요하다.

거래소 입장에서도 실시간 온체인 감시는 더 이상 선택 사항이 아니다. 네이티브 자산에서 비정상 발행이 발생하면, 플랫폼은 사용자를 보호하고 질서 있는 시장을 유지하기 위해 신속히 행동해야 한다.

사용자에게는 셀프 커스터디가 거래소 계정 리스크를 막는 중요한 방어 수단이지만, 프로토콜 리스크를 없애주지는 못한다. 안전한 키 관리는 소유권을 보호할 뿐, 모든 토큰의 기반 네트워크가 항상 안전하다는 보장은 할 수 없다.

셀프 커스터디와 리스크 관리에 대한 한 가지 참고

이와 같은 사건은 암호화폐 보안이 여러 층위로 이루어져 있다는 점을 상기시킨다. 사용자는 자신이 사용하는 네트워크와 개인키 보호를 위해 신뢰하는 도구를 모두 평가해야 한다.

OneKey 같은 하드웨어 월렛은 시드 구문과 개인키를 오프라인 상태로 유지하는 데 도움이 되며, 피싱, 악성코드, 브라우저 기반 공격에 대한 노출을 줄여준다. 이는 레이어 1 공급 익스플로잇 자체를 해결하지는 못하지만, 시장이 혼란스러울 때 사기꾼들이 속보를 이용해 가짜 복구 페이지나 악성 서명 요청으로 사용자를 유인하는 상황에서는 개인 보관 습관을 강화하는 데 도움이 된다.

Harmony 사태는 아직 진행 중이다. 팀이 완전한 기술 분석과 명확한 복구 계획을 내놓기 전까지는, 사용자는 신중함을 유지하고 정보를 꼼꼼히 검증하며, 단기 가격 움직임만을 근거로 판단을 내리는 일을 피해야 한다.