TechFlow 소식에 따르면 신화테크 연구원 0xLoki는 트위터를 통해 멀티체인(Multichain)이 단순한 공격을 받은 것이 아니라, 어떤 불가항력적인 요인으로 인해 완전한 통제권을 상실했을 가능성이 있다고 밝혔다.
멀티체인의 비정상적인 자금 이동은 다음과 같은 4가지 특징이 있다:
1. 자산 이전이 매우 긴 시간 동안 지속되었으며, 이는 이전 주체가 서두르지 않았음을 시사한다.
2. 본격적인 자산 이전 전에 2USDC 규모의 소액 테스트를 수행하여, 지속적인 이전 능력을 보유하고 있음을 나타낸다.
3. 각 종류의 자산이 독립된 지갑으로 이체된 후 추가적인 행위(거래소 입금, 스왑, 믹싱 등)는 이루어지지 않았다.
4. 수신 지갑은 완전히 깨끗하며, 가스조차 충전되어 있지 않다.
이러한 점들로부터 다음과 같이 추론할 수 있다:
1. 이전 주체는 충분한 시간을 가지고 있었으며, MPC 기술의 특성을 고려할 때, 이전 주체가 어떤 방식으로든 임계값을 초과하는 수준의 개인키 조각들을 완전히 확보했을 가능성이 높다.
2. '공격 방식'은 단순한 송금 작업뿐이며, 스마트 계약도 없고 테스트까지 진행한 것으로 보아, 공격자가 해커일 가능성은 낮다.
3. 이전 주체가 이후 처분이나 현금화를 진행하지 않은 것으로 보아, 해당 작업을 수행한 인물이 최종 결정권을 갖지 못했을 가능성이 있다.
0xLoki는 현재 멀티체인이 MPC 다중서명으로 관리하던 자산들이 이미 통제를 벗어났을 가능성이 있으며, 상응하여 임계값 이상의 MPC 또는 다중서명 조각을 보유한 개인이 다른 MPC/다중서명 자산이나 계약을 보유하고 있다면, 이들 역시 모두 통제 불능 상태일 수 있으므로, 즉시 멀티체인 관련 계약 및 크로스체인 자산 노출 위험을 점검해야 한다고 강조했다. 또한 향후 수신 주소에서 어떤 행동이 이루어질지 주목해야 한다고 덧붙였다.
또한 0xLoki는 MPC 자체에는 문제가 없지만, 한 명의 자연인이 임계값 이상의 키 조각을 보유하면서 암호화폐 활동이 금지되거나 법적 보호를 받지 못하는 사법관할구역에 머무르고 있는 것은 문제라고 지적했다.
![Trade[XYZ] 심층 분석: 92 개 시장과 98% HIP-3 거래량은 어떻게 구축되었는가?](https://upload.techflowpost.com/upload/images/20260716/20260716061117965147.jpeg?x-oss-process=image/resize,p_50/quality,q_80)
