믹신 네트워크 2억달러 해킹과 부채상환 사태

2023년 9월 23일 홍콩 현지시각 새벽 탈중앙 결제·메시징 네트워크 믹신(Mixin)의 클라우드 서비스업체 데이터베이스가 해커의 공격을 받아 침해됐다. 공격자는 이를 통해 믹신 네트워크의 핫월렛에 접근하는 데 성공해 약 2억 달러 상당의 가상자산을 탈취했다. 탈취된 자산은 이더리움 9530만 달러, 비트코인 2370만 달러, 테더(USDT) 2360만 달러 등으로 구성된 것으로 나중에 확인됐다. 믹신은 여러 블록체인 자산을 하나의 계정에서 관리할 수 있게 해주는 서비스로 아시아권에서 상당한 이용자층을 확보하고 있었다. 이번 침해는 자체 인프라가 아닌 외주 클라우드 업체를 통한 공급망 공격이라는 점에서 업계에 큰 경각심을 불러일으켰다.

2023년 9월 25일 믹신 네트워크는 공식 성명을 통해 해킹 피해 규모가 2억 달러에 이른다는 사실을 확인하며 모든 입금과 출금 서비스를 전면 중단한다고 발표했다. 회사는 노드 운영자들과의 논의를 거쳐 취약점이 확인되고 수정될 때까지 서비스를 재개하지 않겠다고 밝혔다. 동시에 해커에게 탈취 자금의 일부를 돌려주면 2000만 달러 상당의 버그바운티를 지급하겠다는 암호화 메시지를 보냈다고 공개했다. 이는 탈취 자금 회수를 위한 협상 시도였지만 해커 측의 응답은 공개되지 않았다. 서비스 전면 중단으로 다수의 이용자와 제휴 서비스들이 자산 이동에 큰 차질을 빚었다.

2023년 9월 26일 온체인 분석업체들은 믹신 네트워크 해킹으로 탈취된 자금의 세부 구성을 분석해 공개했다. 분석 결과 탈취 자금은 이더리움 9530만 달러, 비트코인 2370만 달러, 테더 2360만 달러 등으로 나뉘어 있었으며 일부는 이미 여러 지갑으로 분산 이체된 것으로 확인됐다. 보안업체들은 이번 공격이 믹신 자체의 스마트컨트랙트가 아니라 제3자 클라우드 인프라의 데이터베이스 취약점을 노렸다는 점에서 이례적이라고 평가했다. 이는 탈중앙 서비스라도 중앙화된 인프라 요소에 의존할 경우 동일한 공급망 리스크에 노출될 수 있음을 보여준 사례로 지목됐다. 이후 여러 보안 전문가들이 클라우드 의존 구조에 대한 재점검을 촉구했다.

2023년 10월 믹신 네트워크 창업자 펑샤오둥은 피해 이용자들에게 손실액의 최대 50%를 우선 보상하고 나머지는 채권형 토큰과 향후 수익을 통해 순차적으로 상환하겠다는 계획을 발표했다. 그는 믹신 세이프, 믹신 웰스, 믹신 라우트, 믹신 메신저 등 팀이 개발한 제품과 투자에서 나오는 수익을 팀 운영비를 제외하고 전액 부채 상환에 사용하겠다고 밝혔다. 이는 전액 즉시 보상이 아닌 장기 분할 상환 방식이어서 일부 피해자들의 불만도 제기됐다. 그럼에도 회사가 파산이나 잠적 대신 자체 수익을 통한 상환을 약속한 점은 업계에서 이례적인 대응으로 평가됐다. 구체적인 상환 일정과 세부 조건은 이후 추가로 공개하겠다고 예고했다.

2023년 10월 27일 믹신 네트워크는 보안 취약점을 보완한 새로운 메인넷을 재가동하며 약 한 달간 중단됐던 서비스를 재개했다. 새 메인넷은 이후 안정적으로 운영되며 노드 보상 지급도 정상적으로 재개된 것으로 알려졌다. 다만 완전한 입출금 서비스 정상화까지는 추가 시일이 더 필요했다. 이용자들은 서비스는 재개됐지만 탈취당한 자산에 대한 실질적 보상은 여전히 진행 중이라는 점에서 불안을 완전히 떨치지 못했다. 이 재가동은 해킹 이후 한 달여 만에 이뤄진 신속한 기술적 복구로 평가받았다.

2024년 7월 믹신 네트워크는 앞서 예고했던 부채 상환에 대한 구체적인 세부 계획을 공개했다. 회사는 자체 개발 제품과 투자에서 나오는 수익을 팀 운영비와 개발 자금을 제외한 전액 부채 상환에 투입하겠다는 원칙을 재확인했다. 그러나 상환이 수익 창출 속도에 좌우되는 구조여서 피해자들의 완전한 손실 회복 시점은 여전히 불투명한 상태로 남았다. 일부 피해자들은 즉각적인 전액 보상이 아닌 장기 분할 상환 방식에 대한 불만을 계속 제기했다. 이 사건은 탈중앙 서비스 운영에 있어 외주 인프라 관리의 중요성을 보여준 대표 사례로 업계에 각인됐다.