솔라나의 TVL 70%를 '위조'했던 '다중 역할 수행자'가 이제 애프터스를 주시하고 있다
TechFlow 선정TechFlow 추천
솔라나의 TVL 70%를 '위조'했던 '다중 역할 수행자'가 이제 애프터스를 주시하고 있다
솔라나 TVL의 75%가 한 사람에 의해 조작된 것으로 밝혀졌으며, 이는 11개 프로젝트를 아우르는 것이었다. 선니(Sunny)와 세이버(Saber)는 일시적으로 75억 달러의 TVL에 도달했으나(중복 계산 포함) 현재 그는 솔라나를 포기하고 앱토스(Aptos)에서 동일한 일을 시도하려 하고 있다.
Web3 심층 보도에 집중하고 흐름을 통찰글: Danny Nelson&Tracy Wang
번역: 십문丨Odaily 행성 데일리 기자
암호화폐 사용자 Saint Eclectic에게서니(Sunny) Aggregator(솔라나 상의 DeFi 어그리게이터)의 행보는 다소 수상하게 느껴졌다.
지난해 여름 호황기에 서니의 고유 토큰은 5배 가까이 급등했다. 9월 초, 설립된 지 2주도 안 된 서니에 수십억 달러 규모의 암호화폐 자금이 몰려들었다.
하지만 세인트를 비롯한 다른 이들도 의문을 제기했다. 서니의 실질 운영자는 누구인가? 왜 개발자가 '서랴 코슬라(Surya Khosla)'라는 가명을 사용하는가? 코드베이스는 감사되었는가? 사용자의 자금은 안전한가?
"서랴가 누구인지 알려주는 단서는 전혀 없었다"고 세인트는 최근 회상하며 "많은 사용자들이 자신의 암호화폐를 그곳에 맡기는 것에 불안감을 느꼈다"고 말했다.
사실 그들의 의심은 맞았다. 코인데스크(CoinDesk)가 입수한 정보에 따르면서랴의 본명은 이안 마칼리나오(Ian Macalinao)이며, 솔라나 기반 스테이블코인 거래소 사브레(Sabre)의 수석 디자이너다. 그는 사브레의 인프라 위에 서니 어그리게이터를 구축했다.
텍사스 출신의 20대 컴퓨터 전문가 이안은 11명의 독립 개발자로 위장해 거대한 DeFi 프로토콜 연쇄 네트워크를 구축했으며, 이를 통해 수십억 달러의 가치를 사브레 생태계 내에서 중복 계산되도록 만들었다. 지난해 11월, 이 네트워크는 정점으로 치달아 일시적으로 솔라나의 전체 잠긴 가치(TVL)를 부풀렸다. DeFi 이용자들은 TVL을 체인상 활동의 주요 지표로 간주한다.
"나는 솔라나의 TVL을 극대화하기 위한 방안을 설계했다. 서로 겹쳐지는 프로토콜을 구축해 1달러를 여러 번 계산하게 만든 것이다."라고 이안은 코인데스크가 확인한 미공개 블로그 포스트에서 밝혔다. 이 글은 3월 26일 작성되었으며, 이안이 비밀리에 구축한 프로토콜 중 하나인 캐시오(Cashio)가 해킹으로 5200만 달러를 잃은 지 사흘 후였다.
관련 정보를 아는 이들은 해당 내용의 진위를 확인해주었다.
정점 도달
이안의 전략은 한동안 효과를 봤다. 그의 집계에 따르면 사브레와 서니는 솔라나의 TVL이 105억 달러로 정점을 찍었을 당시 75억 달러를 차지했다.(수십억 달러가 두 프로토콜 사이에서 중복 집계되었다.)
"나는 그것이 SOL 가격 상승에 기여했다고 믿는다." 이안은 SOL 가격이 188달러였을 때 이렇게 썼다.
데이터 제공업체 DeFiLlama에 따르면,사브레 생태계가 2021년 9월 중순부터 모멘텀을 잃기 시작했음에도 불구하고 솔라나 네트워크의 TVL은 계속 팽창하여 11월 9일경 약 150억 달러에 달했고, 그 시점에서 사브레의 TVL은 이미 64% 감소했다.
이안은 이런 '허영심의 지표'를 경멸한다고 적었다. 그러나 "이더리움의 TVL이 솔라나보다 훨씬 높다는 점이 나를 괴롭힌다"고 했다. 그는 이더리움의 DeFi 프로젝트들이 '겹쳐져 있어' 예치금을 반복 계산할 수 있다고 보기 때문이다.
"나는 이것과 매우 유사한 시스템을 만들고 싶었다"고 그는 썼다. 문제는 "모든 프로토콜이 동일한 팀에 의해 만들어졌다면 TVL이라는 지표는 더욱 어이없어진다. 그래서 나는 더 많은 익명의 프로필을 만들었다"고 설명했다.
이안은 11개의 가면을 썼다.
공개적으로 이안과 그의 형제 딜런(Dylan)은 익명의 역할들을 '친구' 또는 '친구의 친구'라고 불렀다. 그들의 'Ship Capital' 프로그래머 클럽은 "내 이상적인 DeFi 생태계의 청사진을 그리는 중"이라고 이안은 미공개 블로그에서 썼다. 사브레와 그 LP 토큰이 모든 것을 지탱하고 있었다.
"한 생태계가 소수의 사람들에 의해 구축된다면, 진짜처럼 보이지 않는다"고 이안은 블로그에서 썼다. "여러 사람이 우리의 프로토콜을 개발하고 있는 것처럼 보이게 하고 싶었고, 20개 이상의 관련 없는 프로그램을 한 사람이 운영하는 것으로 보이게 하고 싶지 않았다."
이안은 다른 암호화폐 프로토콜들이 사브레에 의존하게 되기를 바랐으며, "그 실패가 전체 시스템을 마비시킬 수 있을 정도"가 되기를 원했다고 딜런은 2021년 10월 1일 말했다. "이것이 사버 랩스(Saber Labs)의 전략이지만, 거의 이해하는 사람은 없다."
기사 작성 시점까지 이안 형제는 어떤 논평도 제공하지 않았다.
'시바 공격'
익명성을 사용하는 것은 정당한 이유가 있을 수 있다. 그러나 이안이라는 '익명자'는 암호화폐 사용자들의 신뢰를 오용하며 시바 공격(Sybil attack)을 자행했다.(시바 공격이란 네트워크 내 한 대의 컴퓨터가 가짜 정체성을 사용해 전체 네트워크에 부정적 영향을 주는 행위이다.)
"나는 분명히 들통날 것이기 때문에 이 사실을 밝히는 것이다." 이안은 미공개 블로그에서 이렇게 썼다.
그러나 이안은 5월 '사브레 퍼블릭 굿즈(Sabre Public Goods)'를 발표하며 전체 솔라나 생태계에 '사브레 팀'의 생산적인 코드를 퍼뜨렸다. 이안의 11개 비밀 프로젝트 중 8개가 여기에 포함됐다. 하지만 그들은 익명성에 대해 아무런 공개를 하지 않았다.
'나의 익명 군대'
이안은 서랴 코슬라라는 이름으로 서니 어그리게이터를 만들고 2021년 8월 트위터를 개설했다. 의심론자인 Saint Eclectic은 인공지능 생성 얼굴의 이 수수께끼 같은 인물의 프로젝트에 자신의 LP 토큰을 예치하는 것을 망설였다.
서랴에게 유리한 요소가 하나 있었다: 이안의 꼭두각시는 딜런 형제를 "현실 세계에서 잘 알고 있다"고 주장했다. 작년 9월 9일, 딜런 마칼리나오는 트위터에서 "서니 어그리게이터에 암호화폐를 맡기는 것이 편안하다"며 "우리는 그들의 코드를 검토했다"고 말했다.
딜런은 세인트 에클레틱 같은 회의론자들에게 서랴가 필요한 신뢰도를 제공했다.
문제는 메인 개발자 '서랴 코슬라'라는 인물이 실제로 존재하지 않는다는 점이다.딜런의 형 이안이 서니 어그리게이터를 만들었고, 이안이 서랴를 조작한 것이다.
이는 이안이 사브레를 위해 가짜 정체성을 사용한 첫 번째 사례였으며, 결코 마지막이 아니었다.
이안은 2022년 3월 "이미 11명의 '익명 창업자'를 만들었으며, 실제로 모두 내가 위조한 것이다"라고 썼다.
이안의 블로그에 따르면, 그는 크레이트(Crate, kiwipepper 운영), aSOL(0xAurelion), 애로우(Arrow, oliver_code), 트랙션마켓(Traction.Market, 0xIsaacNewton), 센차(Sencha, jjmatcha), 벤코 앱(Venko App, ayyakovenko) 등 덜 알려진 프로토콜들을 직접 창조했다고 인정했다. 이러한 DeFi 레고 블록들이 사브레 생태계의 보물이었다.
익명자들 간의 행동
이안, 딜런, 그리고 꼭두각시 익명자들은 지속적으로 소셜미디어에서 Ship Capital의 활동을 홍보했다. 그들은 서로의 프로젝트를 칭찬하며 건설자의 업적을 끊임없이 격려했다.
12월 29일, 솔라나 개발자 아르마니 페란테(Armani Ferrante, 실제 인물)가 "실수하지 않는다면 당신은 너무 느린 것이다"라고 트윗하자, 4분 안에 다섯 명의 이안 꼭두각시들이 답변했다:
@_kiwipepper의 응답: "@simplyianm이 말했듯이, 이것은 실험이다!" 자신 역시 그 중 한 명이다.
다른 일부는 사실 앞에서 흔들렸다.
우리는 이 발언들이 이안이 트위터 백엔드에서 조작해 게시한 것인지 판단할 수 없다. 그러나 Ship Capital과 협력했던 두 명의 관계자는 팀원들의 수상한 행동을 기억한다. 한 인물의 텔레그램 계정이 다른 인물의 계정이 로그아웃된 직후 로그인되는 일이 있었다.
어쨌든 이안은 미공개 글에서 "당신이 개발자라면 내가 쓴 오픈소스 프로토콜을 쉽게 발견할 수 있다. 항상 'flake.nix' 파일이 있는데, 그것을 사용하는 사람은 나뿐이다"라고 밝혔다.
코인데스크는 이안의 블로그에 묘사된 많은 프로젝트들이 'flake.nix' 파일을 포함하고 있음을 확인했다.
캐시오로부터 시작하기
'익명 군대'가 어떻게 반복 계산된 가치를 사브레에 주입했는지를 이해하려면 0xGhostchain이 만든 캐시오(Cashio) 프로젝트가 설득력 있는 사례를 제공한다.
캐시오의 CASH는 작년 11월 암호화폐 시장의 정점 근처에 등장해 '탈중앙화된 스테이블코인'으로 소개되었으며, 달러에 페깅된 암호화폐는 '유동성 공급자(LP)' 토큰으로 뒷받침되었다.
캐시오는 사브레의 LP 토큰만을 담보로 수용한다. 이는 작년 11월에는 특별히 이상하지 않았다. 당시 사브레는 10억 달러 이상의 TVL을 가진 '자동 시장 조성기(AMM)'로서, 솔라나에서 스테이블코인 쌍의 주요 DeFi 거래 장소였다.
캐시오는 이안의 익명 인물들이 만든 사브레 생태계 프로젝트를 활용해 수익을 창출했다.
먼저 이안이 'kiwipepper'라는 가명으로 만든 크레이트를 이용해 사브레 LP 토큰을 '토큰화된 바구니'로 포장한다. 그런 다음 'oliver_code'라는 정체성으로 구축한 수익 재지향 플랫폼 애로우(Arrow)를 통해 이 '바구니'를 보낸다. 마지막으로 캐시오는 '서랴'의 서니 어그리게이터와 'Larry Jarry'라는 이름으로 만든 Quarry에 이러한 예치 파생상품을 스테이킹함으로써 수익을 얻는다고 주장했다. 수익은 탈중앙화 자율조직(DAO)이 관리하는 캐시오의 금고로 흘러간다.
혼란스러운가? 캐시오 고객들도 마찬가지였다. 코인데스크는 캐시오의 두 유명 사용자에게 이 앱의 복잡한 과정을 설명해달라고 요청했지만, 그들은 어느 누구도 설명하지 못했으며, 앱의 관련 페이지조차 도움이 되지 않았다.
사용자들이 관심 있는 것은 이 점이다: 캐시오의 DeFi 머신은 그들의 사브레 LP 토큰을 받아 CASH 토큰을 내뱉는다.
매우 수익성이 좋은 거래였다. CASH 보유자들은 LP 지지 스테이블코인을 서니 유동성 풀에 예치해 10~30%의 수익을 얻을 수 있었다. 한 트레이더는 만약 사브레 LP 토큰을 캐시오가 아닌 서니에 예치했다면 5~10%의 수익만 얻었을 것이라 말했다. 둘 다 동일한 암호화폐 자산을 기반으로 하고 있었지만, 그건 중요하지 않았다.
이것이 바로 DeFi 머니 레고의 논리다.
사브레 → 캐시오 → 크레이트 → 애로우 → 서니 혹은 퀘리로 이어지는 강제 예치는 사브레에 더 큰 영향을 미쳤다. 이안에 따르면, 이 과정은 1달러의 TVL을 6달러로 만든다. 많은 DeFi 프로젝트들은 사용자 예치금 총액을 과시하며 TVL을 측정한다.
이안은 "프로토콜이 별도로 구축된 경우에만 TVL을 계산할 수 있다"고 썼으며, 이것이 그의 익명자들의 프로토콜이 별도로 구축된 이유를 설명한다.
TVL 추적기 DeFiLlama의 데이터에 따르면, 사브레의 예치금은 2021년 9월 11일 41.5억 달러로 정점을 찍었고, 며칠 전 SBR 토큰은 90센트로 최고점을 기록했다. 서니 어그리게이터의 TVL도 9월 11일 34억 달러로 정점을 찍었다. 서니 토큰은 전날 18센트로 사상 최고치를 기록했다.
코인게코(CoinGecko) 데이터에 따르면, 두 토큰 모두 99% 폭락했다. 사브레와 서니의 TVL도 크게 나은 것은 아니며, 모두 96% 이상 감소했다.
캐시오 해킹 사건
캐시오는 3월 23일 5200만 달러 규모의 해킹으로 붕괴되었으며, 이는 Ship Capital에 대한 큰 타격이었다.
이안은 미공개 블로그에서 "나는 사람들이 캐시오에 더 많은 자금을 투자하도록 매우 열심히 추진했다"고 밝혔다. 그는 가명으로 만든 프로토콜에서 발생한 '재앙적' 손실에 대해 진심으로 사과했다.
미공개 포스트에서 이안은 해커에게 자금을 돌려달라고 간청했다. 이후 해커는 피해자들이 요구한 3900만 달러 중 1400만 달러를 반환했다.
이안은 "해커가 사용자들에게 전액을 상환하지 않는다면, 개인적으로 가진 사버와 서니 토큰을 모두 동원해 영향을 받은 개인 사용자들을 보상하겠다. 전체 금액을 커버하지는 못하겠지만, 이것이 내가 제공할 수 있는 전부다"라고 썼다. 그러나 그는 이 약속을 이행하지 않았다.
이안의 첫 코드 제출은 EOS 프로젝트였다
암호화폐에서 익명성은 일반적이며, 자체적으로는 불법행위의 증거가 아니다. 비트코인이 처음 등장한 지 13년이 지난 지금까지도 그 창시자인 나카모토 사토시의 진짜 정체는 알려지지 않았다. 최근 혹독한 매도세 이후에도 이 '암호화폐의 원조'는 여전히 4420억 달러의 시가총액을 유지하고 있다.
이안은 미공개 글에서 "나는 내가 가장 좋은 방식이라고 생각하는 방법으로 가치를 창출하고 구축하는 데 집중하고 싶었다. 나의 아이디어가 시장에 완전히 출시되기 전에 지나친 비판을 처리하고 싶지 않았고, 익명성은 나 자신과 내가 참여한 프로토콜을 그러한 상황으로부터 거리를 두는 쉬운 방법이었다"고 밝혔다.
디스코드 서버 기록에 따르면,이안은 2020년 10월 솔라나에 도착했지만, 이것이 그의 첫 코드 실험이 아니었다. 그의 깃허브(GitHub) 커밋 이력은 10년 이상 전으로 거슬러 올라가며, 처음 공개된 암호화폐 기여는 2017년 말의 EOS 프로젝트였다.
2021년 1월 초, 이안은 Basis.Cash의 디스코드에서 운명적으로 사라질 운명의 스테이블코인의 토큰 경제학에 대해 논의했다. 그곳에서 그는 '탈중앙화된 화폐 구축'에 '집착'하기 시작했다.
이 길을 따라 그는 "멀티 프로토콜 DeFi 생태계를 구축"하려 했으나, 결국 비판과 조롱으로 끝났다. 이안은 "솔라나로 이사하는 것이 내 새로운 출발이었다"고 말했다.
사브레의 익명 건설자들은 누구인가?
사브레로 몰려든 이 익명의 건설자들은 누구인가? 작년 포르투갈 리스본에서 열린 솔라나 컨퍼런스에서 이안은 '제로에서 20억 달러까지'라는 제목의 패널 토론에서 사브레가 솔라나 최대 DeFi 애플리케이션이 된 과정을 설명했다.
이안은 사브레의 최대 벤처 캐피탈 지지자인 Race Capital에게 "우리는 몇몇 친구들을 끌어들였고, 사브레 위에서 구축하고 생태계를 발전시키기로 했다"고 말했다.
한 '친구'의 프로젝트가 서니다. 또 다른 하나는 이안의 가명 kiwipepper가 만든 토큰화된 바구니 프로토콜 크레이트다. "그들이 알고 있는 많은 친구들"이라고 이안은 말했다. 이 친구들 중 한 명이 사브레 LP 토큰으로 뒷받침되는 스테이블코인 프로젝트 캐시오를 만들었으며, 이는 서니 어그리게이터에 유동성을 공급했다. "우리는 CASH를 홍보해 더 많은 유동성을 사브레로 유입시킬 수 있다"고 그는 말했다.
코인데스크와 목요일 짧은 인터뷰에서 맥캔(McCann)은 이안과 캐시오의 밀접한 관계를 몰랐다고 말했다.
"그는 항상 다른 누군가가 그것을 만들었다고 언급했지만, 그 다른 사람이 누구인지 난 모르고, 그들을 본 적도 없다."
이안은 미공개 블로그에서 캐시오의 진정한 기원을 밝혔다. 0xGhostchain이라는 코드 아래, 이안은 솔라나 생태계 사상 최대 개발자 모임인 브레이크포인트(Breakpoint) 이전에 사브레 LP 토큰 기반 스테이블코인의 모범 사례를 완성하려고 서둘렀다. 이안은 다른 사람들이 캐시오를 복제하기를 원했다. 사브레 LP 토큰에 의존하는 모든 프로토콜은 17억 달러 규모의 모선(母船)에 더 많은 TVL을 주입하는 유동성 분사구가 될 것이다.
"이 코드가 안전하지 않은 부분적인 이유는 이 마감 기한을 맞추기 위해 서둘러 완성되었기 때문이다"라고 그는 3월 26일 썼다. 해커는 감사되지 않은 캐시오 스마트계약에 가짜 담보를 제출해 5200만 달러를 탈취했다.
캐시오의 디스코드 커뮤니티 사용자들은 CASH 코드가 안전하다고 믿었을지도 모른다. 결국 이안은 11월 23일 그들에게 "내가 직접 검토했다"고 말했기 때문이다. 그러나 그는 3월 23일, 즉 취약점이 발생한 당일 암호화폐 트위터에 "나는 캐시오를 내가 마땅히 해야 했던 만큼 철저히 검토하지 못했다"고 밝혔다.
이 두 가지 주장은 이안이 미공개 블로그에서 쓴 내용과 모두 모순된다.
아프토스(Aptos)로 계속 진출
"진짜 이름으로 프로젝트를 구축하는 것이 우리의 목표一直是였다,"이안은 미공개 블로그에서 썼다.
7월 23일, 형제들은 외부 개발자를 사브레에 유치하기 위한 'DAO 가속기 프로그램'을 시작했다. 신청서 질문 중 하나는 "귀하의 프로토콜이 사브레 프로토콜과 어떻게 심층 통합되어 사브레의 규모/TVL/자본 효율성을 높일 것인가?"였다.
이 노력은 형제들이 솔라나에서新兴 블록체인 아프토스(Aptos)로 이주하면서 동시에 진행되고 있으며, 사브레를 아프토스로 이식하고 있다. 세 명의 소식통에 따르면 이안은 이에 베팅하고 있다.그들은 아프토스를 기반으로 하는 벤처 캐피탈 회사인 프로타고니스트(Protagonist)를 이끌고 있다. 이 회사의 옛 이름은 'Ship Capital'이다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다 Telegram 구독 그룹:https://t.me/TechFlowDaily 트위터 공식 계정:https://x.com/TechFlowPost 트위터 영어 계정:https://x.com/BlockFlow_News
![암호 조간: 일본 금융 거물 SBI 와 Solana 재단, 전략적 파트너십 체결, 트럼프 미국 상원에 [Clarity Act] 신속 통과 촉구](https://upload.techflowpost.com/upload/materials/articles/20260701/20260701104056138403.jpg?x-oss-process=image/resize,p_50/quality,q_80)
