오스모시스 OSMO, 비트코인 담보 100% 복구…해킹 손실 처리 분석

Osmosis( @osmosis )는 @nomicbtc 브리지 공격 이후 탈취된 Alloyed BTC(allBTC) 토큰을 복구하여 실제 비트코인으로 뒷받침되도록 했습니다 . 이번 복구에는 공격자로부터 압수한 비트코인 과 Osmosis 커뮤니티 풀의 자금이 결합되었습니다.

노믹 익스플로잇이 알로이드 BTC에 어떤 타격을 입혔는지

6월 25일, 공격자는 노믹 브리지의 버그를 악용하여 약 40개의 무담보 nBTC를 발행했습니다. 이 nBTC의 거의 대부분이 allBTC에 유입되었습니다.

체인캐처(ChainCatcher) 에 따르면 , 노믹은 해당 날짜에 비트코인 ​​준비금 담보 없이 40.650602개의 nBTC를 발행했으며, 이 중 39.839746개가 allBTC의 담보로 계산되었습니다. 이로 인해 담보 비율이 63.97%까지 떨어졌습니다.allBTC는 여러 비트코인 ​​표현 방식을 하나의 자산으로 결합하도록 설계되었습니다.

CryptoAdventure에 따르면 , 이 바스켓에는 네이티브 WBTC, Axelar를 통해 라우팅된 WBTC 및 cbBTC, Cosmos Hub를 통해 라우팅된 WBTC, 그리고 Nomic의 nBTC가 포함됩니다.

The Crypto Times 에 따르면, Osmosis는 자체 계약과 블록체인 간 통신(IBC) 프로토콜이 손상되지 않았다고 밝혔습니다 .

페멕스(Phemex) 보고서에 따르면 , 노믹(Nomic)이 9월 7일 운영을 중단하기 전까지 74일 동안 자금 부족이 눈에 띄지 않았다고 한다 . 같은 보고서에서는 약 18 BTC가 토네이도 캐시(Tornado Cash)를 통해 자금 세탁되었으며 직접 회수할 수 없다고 밝혔다.

발작과 지역사회 수영장, 격차 해소

노믹(Nomic) 거래가 중단된 후, 오스모시스(Osmosis) 검증자들은 긴급 업그레이드를 통해 공격자가 보유하고 있던 22.65 BTC를 동결했습니다.

PANews는 해당 제안이 압수된 22.65 BTC를 커뮤니티 풀의 17.19 BTC와 짝지어 부족분을 메웠다고 보도했습니다.

OSMO 스테이커들은 거버넌스 투표에서 해당 계획을 승인했습니다.
커뮤니티 풀의 BTC가 나머지 17 BTC 부족분을 충당했습니다. v32 업그레이드를 통해 동결되었던 코인들은 오스모시스 유동성 펀드로 이동했습니다.
이제 모든 가짜 nBTC가 합금에서 제거됨에 따라, 모든 allBTC는 다시 실제 비트코인으로 뒷받침됩니다.이번 사건은 공동 브릿지 자산의 위험성을 보여줍니다. 한 구성 요소의 결함이 전체 토큰에 영향을 미칠 수 있기 때문입니다.

PrimeXBT가 지적했듯이 , nBTC는 allBTC의 상당 부분을 차지했기 때문에 단 한 번의 공격으로 전체 담보의 3분의 1 이상이 위험에 처할 수 있었습니다.

오스모시스 비트코인 복구가 보여준 구조적 위험

이번 오스모시스 사태는 단순히 해킹 피해를 복구했다는 소식에 그치지 않는다. 여러 블록체인에서 발행된 비트코인 연동 자산을 하나의 유동성 자산으로 통합할 때 어떤 위험이 발생하는지 보여준 사례다.

오스모시스의 올BTC(allBTC)는 서로 다른 경로로 유입된 비트코인 기반 자산을 하나의 거래 자산처럼 활용하도록 설계됐다. 이용자는 자산마다 다른 발행 구조를 일일이 확인하지 않고도 통합된 유동성을 이용할 수 있다.

그러나 이러한 편의성에는 구조적인 대가가 따른다. 구성 자산 중 하나라도 실제 비트코인 담보를 확보하지 못하면 전체 통합 자산의 담보 건전성이 영향을 받을 수 있기 때문이다.

이번 사고에서는 노믹(Nomic) 브리지의 취약점으로 실제 비트코인 담보가 없는 nBTC가 발행됐고, 일부가 올BTC의 구성 자산에 포함됐다. 문제는 외형상 정상적인 토큰이더라도 그 가치를 뒷받침하는 기초자산이 존재하지 않을 수 있다는 점이다.

담보율 100% 회복과 시스템 안전성은 다르다

오스모시스는 공격자 주소에 동결돼 있던 약 22.65BTC 상당의 자산을 회수하고, 커뮤니티 풀 자금 약 17.19BTC를 활용해 부족한 담보를 보충했다.

그 결과 올BTC의 담보율은 63.97%에서 100%로 회복됐다. 이용자가 보유한 올BTC의 담보 부족분을 메웠다는 점에서 중요한 조치다.

다만 담보율이 회복됐다고 해서 사고를 유발한 모든 기술적 위험이 사라졌다고 해석해서는 안 된다.

담보 복구는 현재 발행된 자산을 뒷받침할 기초자산을 다시 확보했다는 의미다. 반면 시스템의 안전성은 외부 브리지의 회계 처리, 자산 발행 검증, 비정상 거래 탐지, 비상 중단 절차까지 종합적으로 평가해야 한다.

따라서 향후 오스모시스의 신뢰 회복 여부는 담보율 수치뿐 아니라 외부 자산의 검증 체계를 얼마나 강화하는지에 달려 있다.

커뮤니티 자금 투입이 남긴 거버넌스 쟁점

이번 복구 과정에서 특히 주목할 부분은 커뮤니티가 보유한 자금을 손실 보전에 활용했다는 사실이다.

탈중앙화 금융에서는 사고 발생 시 중앙 운영사가 일방적으로 손실을 보전하는 구조가 일반적이지 않다. 대신 거버넌스 제안을 통해 복구 방식과 자금 사용을 결정할 수 있다.

이 방식은 이용자 보호에 도움이 될 수 있지만 새로운 질문도 남긴다.

특정 브리지에서 발생한 손실을 전체 커뮤니티 자금으로 보전하는 것이 적절한지, 향후 유사 사고에도 같은 원칙을 적용할 것인지에 대한 기준이 필요하기 때문이다.

또한 공격자 주소의 동결 자산을 네트워크 업그레이드를 통해 이전한 조치는 피해 복구라는 목적과 별개로 블록체인 거버넌스의 권한 범위를 생각하게 한다.

이번 사례는 탈중앙화 네트워크에서도 예외적인 상황에는 집단적 의사결정과 기술적 개입이 이루어질 수 있음을 보여준다.

OSMO 투자자가 확인해야 할 세 가지

이번 사건을 OSMO 토큰의 가격 상승 요인으로 단순 연결하는 것은 신중해야 한다. 담보 복구는 기존에 발생한 위험을 해소하는 조치이지, 곧바로 신규 수익이나 토큰 수요가 증가했다는 의미는 아니기 때문이다.

투자자가 확인해야 할 핵심 지표는 다음과 같다.

첫째, 올BTC 입출금과 상환 기능의 정상화 여부다. 담보율 회복과 서비스 재개는 별개이므로 실제 이용자가 자산을 정상적으로 이동할 수 있는지 확인해야 한다.

둘째, 비트코인 연동 자산의 유동성 회복이다. 사고 이후 거래량과 유동성이 안정적으로 유지되는지 살펴봐야 한다.

셋째, 브리지 위험 관리 체계의 개선 여부다. 자산 발행량과 실제 담보의 일치 여부를 지속적으로 검증하는 장치가 강화돼야 유사 사고의 재발 가능성을 줄일 수 있다.

결론: 손실 복구 이후가 더 중요하다

오스모시스는 동결 자산 회수와 커뮤니티 자금 투입을 통해 올BTC의 담보율을 100%로 회복했다.

이는 이용자 보호 측면에서 의미 있는 결과지만, 동시에 외부 브리지의 취약점이 통합 유동성 자산 전체에 영향을 미칠 수 있다는 사실을 확인시켰다.

앞으로 중요한 것은 복구 완료라는 발표 자체보다 실제 서비스 정상화, 담보 검증 강화, 거버넌스 책임 기준이 어떻게 마련되는지다.

이번 사건은 탈중앙화 금융에서 담보의 양뿐 아니라 담보가 실제로 존재한다는 사실을 검증하는 과정이 얼마나 중요한지 보여준 사례로 남을 것이다.