이더리움 1만 668 ETH 수수료 거래

1.130달러를 보내며 낸 260만 달러#

첫 거래는 6월 10일에 나왔다. 0.55 ETH, 당시 약 130달러를 거래소 빗썸의 주소로 보내는 거래에 수수료 1만 668.73185 ETH가 붙었다. 디크립트는 이더리움 전송에 치른 수수료로는 그때까지 가장 큰 금액이라고 전했다. 이 거래를 블록에 담은 곳은 대형 이더리움 채굴풀 스파크풀이었다.

하루가 지나기 전에 같은 주소에서 350 ETH를 보내는 두 번째 거래가 나왔고 수수료는 이번에도 정확히 1만 668.73185 ETH였다. 이 거래는 오스트리아 회사 비트플라이가 운영하는 이더마인이 채굴했다. 이 주소는 평소 모든 거래에 가스 가격 60그웨이를 썼는데 문제의 거래에서는 약 5억 800만 그웨이가 지정돼 있었다.

같은 6월 11일에는 다른 주소가 3,221 ETH를 옮기며 수수료 2,310 ETH를 내는 거래도 있었고, F2Pool이 채굴했다.

2.실수인가 협박인가#

처음에는 보낼 금액과 수수료 칸을 바꿔 적었다는 설명이 가장 그럴듯해 보였다. 비탈릭 부테린은 "분명한 실수"라며 수수료를 손으로 정할 필요를 줄이는 EIP-1559가 이런 일을 크게 줄일 것이라고 말했다. 하지만 같은 수수료가 두 번 반복되자 설명이 갈렸다. 평소 프로그램으로 움직이던 지갑에 누군가 손을 댔다는 분석, 자금 세탁용 봇의 오류라는 추측이 나왔고, 두 거래가 서로 다른 채굴풀에서 처리됐다는 점은 채굴풀과 짜고 한 세탁이라는 의심을 약하게 했다.

보안업체 펙실드는 이 주소가 한국의 P2P 거래 사이트 "굿사이클"의 것이라고 지목했다. 연구진이 이 사이트에 직접 가입해 입금해 보니 돈이 같은 주소로 들어갔다는 것이다. 펙실드는 굿사이클이 폰지 사기로 보이는 사이트이며 암호화 접속(HTTPS)조차 쓰지 않을 만큼 보안이 허술하다고 했다. 펙실드는 해커가 지나치게 큰 수수료를 협박 수단으로 썼을 가능성을 내놨다. 젠고의 연구원 앨릭스 마누스킨은 해킹당한 쪽이 서비스를 평소처럼 계속 운영한 점이 맞지 않는다며 이 가설에 의문을 표했다.

3.채굴자에게 돌아간 수수료#

스파크풀과 이더마인은 수수료를 일단 묶어 두고 발신자에게 연락하라고 공지했다. 스파크풀은 2019년 2월에도 수수료 2,100 ETH가 잘못 붙은 거래를 채굴한 적이 있는데, 그때는 한국의 한 블록체인 회사가 발신자로 확인돼 절반을 돌려줬다.

이번에는 아무도 나타나지 않았다. 이더마인은 나흘을 기다린 뒤 6월 15일 수수료를 채굴자에게 분배하겠다고 발표하고, 앞으로는 금액과 관계없이 큰 수수료의 지급에 개입하지 않겠다고 밝혔다. 스파크풀도 뒤이어 분배를 결정했다. 굿사이클로 지목된 주소는 6월 17일에야 두 채굴풀에 "내가 보낸 사람이다"라는 메시지를 담은 거래를 보냈지만, 마누스킨은 수수료가 이미 분배돼 돌려받을 수 없게 됐다고 말했다. 굿사이클은 해킹을 당해 출금을 멈추고 보안 조치를 했다고 공지했다.

세 번째 거래의 결과는 달랐다. F2Pool은 주소의 원래 주인이 채굴풀 마이닝풀허브이고 해커가 그 주소를 장악했다는 점을 확인한 뒤, 6월 18일 수수료의 90%인 2,079 ETH를 새 주소로 돌려주고 나머지 231 ETH는 채굴자 몫으로 돌렸다.

4.연표2건

1. 2020.06사건6월 10일·11일 같은 주소가 0.55 ETH와 350 ETH를 보내며 각각 수수료 1만 668.73185 ETH 지불(스파크풀·이더마인 채굴)
2. 2020.06이정표6월 15일 이더마인이 수수료의 채굴자 분배 결정, 스파크풀도 뒤이어 분배. 6월 18일 F2Pool은 별도 거래의 수수료 2,310 ETH 중 90% 반환