분석: 바이낸스 63억 달러 해킹, 토큰화 증권의 위험 드러내

해커들은 지난주 몇 분 만에 바이낸스에서 약 63억 달러를 탈취했다. 이는 사상 최대 규모의 암호화폐 절도 사건이다. 바이낸스는 세계 최대 암호화폐 거래소다. 도난당한 자산은 여러 블록체인에 걸쳐 있었으며 비트코인, 이더리움, XRP와 수십억 달러 규모의 스테이블코인을 포함했다. 바이낸스는 피해 자산 가운데 약 30억 달러가 이후 동결됐다고 밝혔다. 바이낸스는 회사 자금으로 손실을 부담하겠다고 약속했다. 연방수사국(FBI)을 비롯한 미국 사법당국과 블록체인 정보 분석업체들은 이번 공격의 배후로 북한 해킹 조직 트레이더트레이터(TraderTraitor)를 지목했다. 체이널리시스(Chainalysis)는 올해 들어 지금까지 도난당한 암호화폐 자산이 80억 달러를 넘는다고 추산했다.

이번 절도 사건은 공격자들이 다음에는 토큰화된 미국 국채 펀드, 사모신용 투자 지분 또는 주식을 탈취할 경우 어떤 일이 벌어질지에 대한 의문을 제기한다. 은행과 자산운용사들은 연속적인 자산 이전과 빠른 결제, 거래·대출·담보 시장에서의 활용을 위해 토큰화를 점점 더 홍보하고 있다. 하지만 토큰화 자산도 암호화폐와 같은 인프라 취약성을 공유할 수 있다. 실물자산 플랫폼 플룸(Plume)의 법무총괄 살만 바나이는 토큰이 어떤 자산을 나타내는지와 관계없이 키 유출, 스마트 계약 결함, 브리지 공격이 위험 요인이라고 말했다.

TRM랩스(TRM Labs)는 테더(Tether), 서클(Circle), 리플(Ripple), 월드 리버티 파이낸셜(World Liberty Financial)이 바이낸스 공격 발생 후 몇 시간 안에 도난 토큰 약 26억7,000만 달러어치를 동결했다고 밝혔다. 공격자는 발행사가 직접 동결할 수 없는 비트코인과 이더리움을 약 24억 달러어치 여전히 보유하고 있었다. 토큰화 증권에는 토큰이 나타내는 자산에 대한 법적 권리와 함께 이에 상응하는 관리 통제 기능을 넣을 수 있다. 토큰화 기술업체 셋틀민트의 CEO 애덤 포팟은 토큰을 도난당하더라도 정당한 소유자의 기초 주식·펀드·채권에 대한 권리가 반드시 사라지는 것은 아니라고 말했다. 포팟은 증권의 구조에 따라 발행사가 이전을 중단하고 도난 토큰을 무효화한 뒤 신원이 확인된 소유자에게 대체 토큰을 발행할 수 있다고 말했다.

명의개서 대리업체 페어민트(Fairmint)의 CEO 조리스 들라누에는 유사한 기술을 사용하더라도 토큰화 증권은 근본적으로 다른 소유권 모델을 갖는다고 말했다. 들라누에는 키에 대한 통제력을 잃더라도 주주 권리는 사라지지 않아야 한다고 주장했다. 들라누에는 블록체인이 거래 서명을 인증하는 반면 명의개서 대리인은 주식 소유권의 법적 책임성을 확립한다고 말했다. 포팟은 발행사가 후원하는 주식 토큰은 공식 주주 기록과 직접 연결될 수 있어 소유권 복원이 더 간단하다고 말했다. 반면 합성 토큰은 보유자가 제3자 발행자에 대해 갖는 청구권이다. 합성 토큰의 회복 가능성은 중개자의 약관과 스마트 계약 통제에 달려 있다.

이전을 동결하거나 되돌릴 수 있는 기술적 권한이 즉각 개입할 법적 권한까지 자동으로 부여하는 것은 아니며, 특히 무허가형 시장에서는 그렇다. 포팟은 신원 확인 절차가 없는 공개 네트워크에서 거래되는 자산은 도둑이 발행사나 법원이 조치를 취하기 전에 빠르게 매도해 토큰을 매수자에게 넘길 수 있다고 말했다. 바나이는 법원 명령이 개입의 명확한 근거를 제공하지만 공격자가 몇 초 만에 포지션을 청산할 수 있는 상황에서 법적 절차는 너무 느리다고 말했다. 따라서 토큰화 증권에도 문제가 생겼을 때 개입할 권한을 가진 중개자가 필요할 수 있다.

도난 토큰을 동결하거나 대체할 수 있더라도 해킹 이후 토큰화 증권 시장이 기능을 멈출 수 있다. 26억 달러 규모 블록체인 수익 플랫폼 센토라의 공동 창업자 겸 CEO 앤서니 드마티노는 투자자가 필요할 때 매도할 수 있는지가 더 큰 우려라고 말했다. 많은 토큰화 자산은 시장 깊이가 제한돼 있어 발행사가 정해진 가격으로 거래하려면 마켓메이커와 장외거래 데스크에 의존한다. 드마티노는 바이낸스 해킹 당시 실물자산을 대량 보유한 한 투자자가 유동성을 찾았지만 마켓메이커들이 합의된 거래에서 손을 뗐다고 말했다. 거래를 위한 기술적 접근성이 상시 보장된다고 해서 시장 충격 때 매수자가 계속 남아 있는 것은 아니다. 드마티노는 이번 일을 토큰화 실물자산의 중대한 후퇴라고 표현했으며, 약속된 유동성이 애초에 존재하지 않았다는 증거일 수도 있다고 말했다. 암호화폐가 스트레스를 받을 때 토큰화 자산을 둘러싼 시장도 계속 작동하도록 하는 것이 월가의 과제다.