바이낸스 해킹 이후 THORChain이 4,600만 달러 도난 자금 처리
TREE NEWS 보도: 블록체인 분석 기업 체이널리시스(Chainalysis)는 크로스체인 프로토콜 THORChain이 최근 바이낸스 해킹 이후 72시간 이내에 4,600만 달러 이상의 도난 자금을 처리해 프로토콜에 20만 달러 이상의 수수료 수익을 안겼다고 추정했다. 이번 사건은 악의적 행위자들이 불법 자산의 흔적을 숨기기 위해 탈중앙화 금융(DeFi) 인프라를 점점 더 많이 이용하고 있음을 보여준다.
크로스체인 자금세탁의 구조
THORChain은 사용자가 중개자 없이 여러 블록체인 간에 네이티브 자산을 스왑할 수 있게 해준다. 이러한 무허가 설계는 DeFi 혁신의 특징인 동시에, 도난당한 암호화폐를 체인 간에 이동시키는 편리한 통로를 제공해 법 집행 기관과 거래소가 자산을 추적하고 동결하기 어렵게 만든다. 스왑당 소액의 비율을 부과하는 이 프로토콜의 수수료 모델은 대규모 불법 자금 흐름이 유동성 공급자와 프로토콜 자체에 상당한 수익을 창출할 수 있음을 의미한다.
2025년 말에 발생한 바이낸스 해킹으로 다양한 토큰에서 수억 달러 상당의 손실이 발생했다. 바이낸스는 당국 및 분석 기업과 협력해 자금 회수를 위해 노력하고 있지만, THORChain을 통한 신속한 자금 이동은 중앙화 거래소의 핫월렛 보안과 이후의 자금세탁 과정이 지닌 과제를 부각시킨다.
업계 시사점: 혁신과 보안의 균형
이번 사건은 자금세탁 방지에 있어 DeFi 프로토콜의 책임에 대한 중요한 질문을 제기한다. 고객확인(KYC) 및 자금세탁방지(AML) 규제를 받는 중앙화 거래소와 달리 THORChain은 신원 확인 없이 운영된다. 이러한 규제 차익은 양날의 검으로, 사용자 프라이버시와 검열 저항성을 유지하는 한편 불법 활동을 끌어들이기도 한다.
- 규제 당국의 감시 강화: 특히 국제자금세탁방지기구(FATF)를 비롯한 글로벌 규제 당국이 크로스체인 브리지와 탈중앙화 거래소에 더 많은 관심을 기울일 것으로 예상된다. 가상자산 서비스 제공자에게 송신자와 수신자 정보 공유를 요구하는 트래블 룰이 DeFi 프로토콜로 확대될 수 있다.
- 프로토콜 차원의 해결책: THORChain과 유사한 프로젝트들은 탈중앙화를 훼손하지 않으면서 주소 스크리닝이나 거래 모니터링 같은 선택적 컴플라이언스 기능을 도입하라는 압력을 받을 수 있다.
- 시장 신뢰: 이번 사건이 일부 기관 이용자를 위축시킬 수 있지만, 동시에 DeFi의 회복력과 유동성을 보여주기도 한다. 다만 오용이 반복되면 혁신을 저해하는 더 엄격한 규제로 이어질 수 있다.
전망
THORChain 사례는 DeFi의 약속과 위험 사이의 경계가 얇다는 점을 뼈저리게 상기시킨다. 크로스체인 상호운용성이 더욱 필수적으로 변하면서, 업계는 보안과 컴플라이언스 문제를 선제적으로 해결해야 한다. 분석 기업, 법 집행 기관, 프로토콜 개발자 간의 협력은 실시간 위협 인텔리전스 공유와 온체인 거래에 대한 자동화된 리스크 스코어링 개발로 이어질 수 있다. 이러한 조치가 없다면 DeFi 섹터는 불법 금융의 안식처가 될 위험이 있으며, 핵심 가치를 훼손할 수 있는 강압적 규제를 초래할 수 있다.
앞으로 몇 달간 THORChain의 컴플라이언스 관련 거버넌스 결정과 더 넓은 DeFi 생태계의 대응에 주목할 필요가 있다. 그 결과가 무허가 금융의 미래를 결정지을 것이다.
