Holograph 1,400만 달러 규모 토큰 불법 발행 사건, 파리서 재판 개시
TREE NEWS 보도: 10억 개의 토큰이 불법으로 발행된 2024년 Holograph(HLG) 토큰 익스플로잇 사건에 따른 형사 재판이 10월 16일 파리에서 시작됐다. 당시 약 1,400만 달러 규모에 달했던 이 사건의 피고는 3명이며, 그중에는 주범으로 지목된 인물도 포함돼 있다. 암호화폐 프로토콜 익스플로잇 사건이 유럽의 형사 법정에 회부되는 것은 매우 드문 일이다.
익스플로잇의 수법과 여파
옴니체인 토큰화 프로토콜인 Holograph는 스마트 계약 취약점을 악용당해 공격자가 10억 개의 HLG 토큰을 발행할 수 있었다. 이는 정상적인 유통 공급량을 압도하는 규모였다. 공격자는 이후 여러 거래소에서 토큰을 대량 매도해 가격을 폭락시키고 유동성을 고갈시켰다. 이번 사건은 크로스체인 인프라에서 감사를 받지 않았거나 보안이 허술한 발행 기능이 지닌 위험을 여실히 드러냈다.
파리 재판은 유럽 당국이 암호화폐 고유의 범죄를 전통적인 법적 경로를 통해 추적하려는 의지가 커지고 있음을 보여준다. 프랑스는 자금 흐름을 추적하는 전문 사이버범죄 수사대와 온체인 분석 업체들의 지원을 받아 암호화폐 단속 역량을 강화해 왔다.
업계에 대한 시사점
Holograph 사건은 DeFi와 토큰 인프라의 여러 구조적 문제를 부각시킨다.
- 스마트 계약 보안은 여전히 핵심적인 취약점이다. 감사를 받은 프로토콜조차도 특히 발행 및 브리지 기능에서 악용 가능한 로직 오류를 안고 있을 수 있다.
- 법적 책임의 범위가 확대되고 있다. 공격자들은 온체인 보복뿐 아니라 형사 기소에 직면하는 경우가 늘고 있다. 이는 일부 익스플로잇을 억제할 수 있지만 관할권과 증거 기준에 대한 의문도 제기한다.
- 거래소 상장 안전장치에 대한 재검토가 필요하다. 10억 개의 토큰이 여러 거래소에서 신속히 매도된 점은 유동성 및 공급량 점검이 불충분했음을 시사한다.
토큰 발행사 입장에서 이번 사건은 엄격한 접근 통제, 실시간 이상 탐지, 발행 권한에 대한 비상 대응 계획의 필요성을 재차 강조한다. 또한 공격자 기소와 과실 책임 주장에 대한 방어라는 양 측면에서 법적 대비의 중요성도 부각시킨다.
향후 전망
재판이 진행되면서 암호화폐 업계는 선례가 될 판결에 주목할 것이다. 유죄 판결이 나오면 규제 당국과 법 집행 기관이 토큰 익스플로잇을 중대한 금융 범죄로 다루도록 힘을 실어줄 수 있으며, 국경을 넘는 협력이 더욱 확대될 가능성이 있다. 반대로 입증이 약할 경우 전통적 법체계가 탈중앙화 프로토콜 공격을 어떻게 다루는지에 대한 공백이 드러날 수 있다.
법정 밖에서도 Holograph 사건은 옴니체인 상호운용성의 약속에는 강화된 보안 책임이 따른다는 점을 상기시킨다. 프로젝트는 신뢰를 유지하고 다음 사건 파일이 되지 않기 위해 안전한 발행 아키텍처와 투명한 공급 통제를 우선시해야 한다.
