보안 이슈 — Wanchain 브릿지 해킹 후속과 SecondFi發 거버넌스 파장
지난 7월 20일 발생한 Wanchain의 카르다노-BNB 체인 브릿지 해킹은 이전에 별도 기사로 자세히 다룬 바 있습니다. 이번 소식지에서는 그 이후 전개만 짧게 짚습니다. Wanchain 측은 공식 발표를 통해 탈취된 NIGHT 토큰의 90%를 돌려주면 나머지 10%는 화이트해커 포상금으로 인정하고 민사 소송도 제기하지 않겠다는 제안을 내놓았으며, 마감 시한을 8월 6일 12시(UTC)로 제시했습니다. 브릿지는 여전히 일시 중단된 상태로, 블록체인 분석 업체들과 거래소들이 관련 지갑을 계속 모니터링하고 있습니다.
Wanchain 사고보다 더 큰 조직적 파장을 남긴 것은 6월 SecondFi(구 Yoroi) 지갑 서명 결함 사고의 후속 전개였습니다. 이 사고 자체의 기술적 경위 역시 기존 게시글에서 다룬 바 있어 반복하지 않되, 7월 한 달간 이어진 거버넌스·조직적 파장은 별도로 짚을 가치가 있습니다. 먼저 The Block 보도에 따르면, SecondFi 개발사이자 카르다노 3대 공동 설립 기관 중 하나인 EMURGO가 7월 9일 카르다노의 집행 조율 기구인 펜타드(Pentad, IOG·카르다노 재단·인터섹트·미드나잇 재단·EMURGO로 구성)에서 자진 사퇴했습니다. EMURGO는 "복구 작업에 모든 자원을 집중하는 것이 이용자와 생태계 모두를 위한 올바른 결정"이라고 밝혔으며, 이는 카르다노 창립 5개 기관 중 한 곳이 처음으로 집행 기구에서 물러난 사례로 기록됐습니다.
이어 7월 중순에는 인터섹트가 EMURGO에게 "TOKEN2049 싱가포르 행사를 기획·운영할 자원을 배정할 수 없는 상태"라고 판단하며 행사 주관권을 카르다노 재단으로 넘겼습니다. 보상 절차 자체는 진전을 보이고 있습니다. U.Today 보도에 따르면 SecondFi는 IOG, 카르다노 재단과 공동으로 영지식 증명(ZK) 기반의 Web3 최초 보상 도구를 개발해 피해 사용자들에게 자산을 환원하겠다고 밝혔으며, 지갑 내보내기 도구는 8월 초, ZK 기반 복구 포털은 8월 중 공개될 예정이라고 안내했습니다. 다만 EMURGO가 마련한 자산 복구용 지갑(약 1억 2,900만 ADA 규모의 긴급 보호 조치로 이체됨)에서 실제 분배가 이루어지는 구체적 일정은 아직 확정되지 않았습니다.
두 사고를 종합하면, 카르다노 생태계는 개별 애플리케이션 계층에서 발생한 취약점이 어떻게 창립 기관의 거버넌스 참여, 행사 주관권, 심지어 시장 가격에까지 파급될 수 있는지를 보여주는 사례를 연달아 겪은 셈입니다. 동시에 문제가 발생한 기관이 스스로 집행 기구에서 물러나 책임을 지는 방식, 그리고 ZK 기술을 활용한 보상 메커니즘을 시도하는 방식은 업계에서도 이례적인 대응으로 평가받고 있어, 8월 이후 실제 보상 집행 결과가 카르다노의 위기 대응 역량을 가늠하는 시험대가 될 전망입니다.
8월을 앞두고
7월 한 달을 관통한 키워드를 꼽자면 거버넌스의 성숙, 산업계와의 접점 확대, 대규모 자금 조달을 둘러싼 검증, 그리고 보안 사고에 대한 투명한(때로는 뼈아픈) 후속 조치라고 할 수 있습니다. 반 로썸 하드포크가 완전한 거버넌스 시대의 첫 업그레이드로 성공적으로 발효되었고, 헌법위원회 선거는 최종 감사를 앞두고 있으며, Reef Data·볼보 그룹·x402 등 산업계의 실험적 시도도 이어지고 있습니다. 동시에 1억 2천만 에이다 규모의 PRIME 제안은 카르다노 디파이가 실제 성과로 신뢰를 증명해야 하는 국면에 들어섰음을 보여주고, Wanchain·SecondFi 사고의 사후 대응은 카르다노 생태계가 보안 위기 이후 어떻게 신뢰를 회복해 나가는지를 계속 지켜볼 필요가 있는 사례로 남았습니다. 8월에는 헌법위원회 선거 최종 확정, PRIME 제안의 거버넌스 표결 결과, Wanchain 마감 시한(8월 6일) 이후의 상황, 그리고 SecondFi 보상 도구의 실제 배포가 주요 관전 포인트가 될 전망입니다.
이상으로 긴 글 읽어주셔서 감사합니다.