메타마스크, 스테이킹 인프라서 보안 사고…이더리움 보상 탈취

검증자 1만 7000개 종료 절차

가상자산 월렛(지갑) 서비스 메타마스크의 이더리움 스테이킹 인프라에서 보안 사고가 발생했다. 검증자가 블록 생상 대가로 받은 이더리움 0.36개가 해커 소유로 추정되는 지갑 주소로 이전됐다. 

1일(현지시간) 메타마스크는 “외부 파트너, 보안 자문사와 협력해 내부적으로 문제를 해결하고 복구 작업을 진행하고 있다”며 “현재까지 이용자 메타마스크 월렛에 대한 즉각적인 위협은 확인되지 않았다”고 밝혔다.

앞서 지난달 30일 메타마스크의 이더리움 스테이킹 인프라에서 보안 사고가 발생했다. 스테이킹은 이용자가 보유한 이더리움을 네트워크 운영과 보안에 활용하도록 예치하고 대가로 보상을 받는 시스템이다. 

(이미지=챗GPT)

이 과정에서 메타마스크가 운영하는 일부 검증자의 블록 생성 보상인 이더리움 0.36개가 정상 수취 주소가 아닌 다른 주소로 전송된 것으로 추정된다.

메타마스크는 이더리움 유동성 스테이킹 프로토콜 리도(Lido)에서 거래를 검증하고 블록에 기록하는 검증자를 운영해 왔다. 리도는 이번 사고와 관련해 메타마스크가 운영하는 검증자 종료 절차를 시작했다며, 사고 원인을 ‘인프라 침해’로 설명했다.

반면 메타마스크는 구체적인 피해 규모나 인프라 침해 방식 등을 공개하지 않았다.

이더리움 보안 연구자 카덴은 소셜미디어 X를 통해 “블록 생성 보상을 받은 메타마스크 운영 검증자 19개 중 18개의 보상이 예상치 못한 주소로 전송됐다”고 분석했다.

메타마스크가 운영하는 검증자들이 다시 스테이킹에 참여하기까지 한 달 이상 소요될 것으로 보인다. 리도는 종료 검증자의 스테이킹 자산이 검증자 종료, 출금, 재진입 과정을 거쳐 복구까지 최대 45일이 걸릴 수 있다고 설명했다.

한편, 메타마스크는 추가 피해를 예방하기 위해 고객, 파트너사와 협력해 영향을 받은 검증자를 선제적으로 종료하는 절차를 진행 중이다. 다수 검증자는 이미 종료 절차에 들어갔으며, 오는 7일 마지막 검증자까지 역할을 종료할 전망이다.

온체인 분석에 따르면 예방 조치로 종료하는 검증자는 약 1만 7000개, 스테이킹된 자산은 이더리움 약 52만 3000개로 추정된다. 다만 메타마스크 측은 해당 수치를 공식 확인하지 않았다.