NFT 거래 봇, 장난으로 인해 800 ETH 손실… 웹3 투명성은 양날의 검인가?
글: 0xTransparency, TechFlow
주말을 앞두고 다소 잠잠하던 NFT 시장에서 망랑이 벌레를 노리다 제 뒤에 있는 딱따구리를 당하는 흥미진진한 사건이 벌어졌다.
트위터 상의 NFT 대가인 Hanwe(@HanweChang)는 Blur 플랫폼에서 자신의 입찰 전략을 모방하여 따라오는 봇(bot)을 발견하고, 이 봇에게 "강도 좀 높여주자"며 장난을 쳐 공개 트윗을 통해 800 ETH(약 146만 달러)의 수익을 얻었다고 밝혔다.
어떻게 가능했던 것일까?
Blur를 잘 아는 사용자라면 특성 입찰(Trait Bidding) 기능을 알고 있을 것이다. 예를 들어 Azuki 캐릭터 중 안경을 쓴 캐릭터나 배경이 하얀 캐릭터 같은 특정 특성을 골라 입찰할 수 있다.
또 다른 중국권 유명 인플루언서 0xSun(@0xSunNFT)은 Hanwe가 봇을 어떻게 속였는지를 분석했다:
Hanwe는 봇이 자신의 입찰 전략을 자동으로 따라한다는 점을 깨닫고, 미리 여러 개의 Azuki NFT를 매입해 두었다(아마도 다른 계정을 이용했을 것). 그리고 연기를 시작했다. 그는 자신이 보유한 Azuki 중 배경이 'Off White A'인 작품들에 대해 각각 50 ETH의 입찰가를 제시했다.
그러자 봇은 자동으로 Hanwe의 입찰 전략을 따라 50 ETH로 입찰(bid)했다. 이때 Hanwe는 즉시 해당 봇의 입찰을 수락하여, 50 ETH라는 고가에 자신의 Azuki NFT들을 팔아버렸고, 동시에 본인이 걸어둔 유인용 입찰 제안은 철회했다.
간단히 말해, 자기 물건에 스스로 고가를 제시한 후, 봇이 따라오도록 유도하고, 그 봇에게 팔아 수익을 실현한 것이다.
로봇에 눈물은 없다. 이 일련의 거래 내역은 12개의 Azuki가 모두 차가운 블록체인 브라우저에 기록됐으며, 각 Azuki의 판매 가격은 달러로 환산하면 상당한 금액이다. 봇 뒤에 있는 주소 0x97의 주인은 아마도 크게 손해를 보고 울고 싶은 심정일 것이다.
당신이 "훔친" 돈을 돌려줄 수 있겠습니까?
800 ETH란 결코 적은 금액이 아니다.
Hanwe가 트위터에서 자신의 유인 전술을 자랑스럽게 공유했을 때, 주소 0x97 뒤에 있는 실체도 반격에 나섰다.
elizab.eth라는 이름의 트위터 사용자는 Hanwe의 자랑 트윗 아래 다음과 같은 댓글을 남겼다:
"보상금에 관해 이야기를 나누고 싶습니다. 우리 봇에게서 훔쳐간 돈을 90%만 돌려주시면, 나머지 10%는 보상금으로 가져가셔도 됩니다."
주의할 점은, 이 문장에서 "stolen"(훔쳤다)이라는 단어를 사용했다는 것이다.
봇이 타인의 전략을 따라갔다가 오히려 속아 손해를 입은 이 사건. 이것을 도둑질이라고 부를 수 있을까? 현실 세계였다면 이런 막대한 재산 피해와 논란은 법적 소송으로 비화될 가능성도 충분하다.
Hanwe의 이 작전은 복잡하지 않다. 단지 봇이 무작정 따라온다는 점을 이용해 교훈을 주었을 뿐이다. 도덕적으로 보면 다소 교활할 수 있지만, 암호화폐 세계에서는 참가자의 행동을 구속하는 명확한 기준이 존재하지 않는다.
이것을 도둑질이라 부를 수 있다면, 각종 선물시장의 급격한 가격 조작(pinning), 오래전의 네트워크 끊기 공격, 프로젝트팀의 "죄송합니다, 실패했습니다"라는 말들도 광의로는 모두 도둑질이며, 투자자들이 가진 자산을 빼앗는 행위라고 할 수 있지 않을까?
반대로 말하면, 봇이 타인의 전략을 따라 성공적으로 수익을 올릴 때, 그 원본 전략 제공자에게 감사의 리브(liv)를 보내거나 수익을 나눠준 적이 있었는가?
Web3이라는 어두운 숲 속에서는, 사냥꾼일 때는 으스대며 고기를 먹다가, 사냥감이 되었을 땐 아프다고 외치는 것은 어울리지 않는다.
모든 것은 순환한다. 기술이 더 뛰어날 때가 있으면, 기술이 뒤처지는 때도 있다. 특히 엄격한 법규나 제도가 없는 상태에서는 모든 큰 변화들이 야만적이고 질서 없으며, 원칙적으로 '내가 선택했으니 감수한다'는 시장 행위가 된다.
elizab의 최신 트윗을 보면, 이후 각성한 듯 담담함을 보이기도 한다:
아이러니하게 느껴지는 것은, 당신이 타인에게서 돈을 주고 산 교훈을, 또 다른 누군가는 더 높은 사람에게서 돈을 주고 사야 한다는 점이다.
우리의 Web3에는 교훈은 많지만, 스승은 거의 없다.
세상에 알리는가, 아니면 조용히 돈을 버는가?
Hanwe의 댓글란에서는, 왜 이런 봇을 속이는 일을 굳이 공개적으로 인정하느냐는 비판도 있었다. 아무래도 악의적으로 보일 수 있고, 800 ETH라는 액수가 너무 탐나는 숫자이기 때문이다.
자랑이든 분풀이든, 대가들의 개인 동기는 우리가 집중해야 할 핵심이 아니다. 이 사건은 또 다른 질문을 던진다. Web3에서는 모든 체인 상의 거래와 결정이 매우 투명하게 드러나며, 어떤 행동이든 파고들고 홍보하려는 사람이 있으면 세상에 알려질 수밖에 없다.
하지만 옛말에도 있듯, 우리는 여전히 조용히 돈을 벌 줄 알아야 한다.
세상에 알리는가, 조용히 돈을 버는가? 흥미롭게도, 당신이 조용히 돈을 벌고 있더라도 다양한 체인 상의 탐정들, 팔로잉 봇들, 지연 공격(jitter attack) 등 어둠 속의 경쟁자들이 당신을 주시하며 철저히 분석하고, 따라하고, 모방하며 활용하려 한다.
조용히 돈을 버는 전략이 대규모로 추적되고 따라오게 되면, 그 전략은 여전히 수익을 낼 수 있을까?
체인 상에는 언제나 다양한 전략 게임이 존재한다. 당신이 조용히 돈을 벌면 나는 그 전략을 복사하지만, 사실은 당신이 의도적으로 내게 보이기 위해 보여주는 전략일지도 모른다...
수많은 층위의 책략과 다단계 반전 속에서, 우리는 종종 투명하고 공개된 체인 데이터만으로는 한 사람의 진짜 의도를 완전히 파악할 수 없다.
이러한 투명성은 바로 Web3가 다양한 수준의 참여자들에게 제공하는 차익 기회이기도 하다:
3류는 투명성을 믿는다;
2류는 투명성을 파고든다;
1류는 투명성을 이용한다.
모든 Web3의 작은 투명이여, 안전하게 자신의 길을 걸어가길.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
深潮TechFlow
