모네로 큐빅 체인 재구성 사건

1.채굴을 돈으로 끌어온 큐빅#

큐빅은 IOTA와 NXT에도 관여한 세르게이 이반체글로가 창업한 레이어1 프로젝트다. 큐빅은 2025년 6월 30일 블로그에서 자기 네트워크로 모네로 CPU 채굴에 보상을 주기 시작했다고 밝혔다. 채굴한 XMR은 큐빅 토큰을 사들여 소각하는 데 쓰는 구조였다.

이반체글로는 해시파워 대부분을 확보한 뒤 다른 풀의 블록을 거부하겠다고 공언했다. 모네로 공동체는 7월 말 이를 경제적 공격으로 보고 맞섰고, 이 과정에서 큐빅 풀을 겨냥한 약 6시간의 디도스 공격이 있었다는 주장이 나왔다. 당시 풀의 해시레이트는 2.6GH/s에서 0.8GH/s로 떨어졌다.

2.6블록과 18블록#

큐빅은 8월 11일 블로그에서 한 달 공방 끝에 모네로 해시파워의 51%를 차지했다고 발표했다. 모네로 상태 대시보드에는 6블록 깊이의 재구성과 함께 유효했던 블록 60개가 버려진 기록이 남았다. 크라켄은 모네로 입금을 멈췄다.

9월 14일 05:12 UTC에는 블록 3499659에서 시작한 재구성이 약 43분 뒤 3499676에서 끝났다. 18블록 깊이였고 약 117건의 거래가 되돌려졌다. 프로토콜 연구자 Rucknium이 깃허브에서 이를 확인했고, 코인텔레그래프는 큐빅 팀의 소행으로 보도했다. 이는 그때까지 모네로에서 가장 깊은 재구성이라는 주장도 나왔다.

3.51% 공격이었나#

8월 사건을 두고 평가가 갈렸다. 세라이덱스의 루크 파커는 6블록 재구성이 51% 공격 성공을 뜻하지는 않으며, 해시파워가 큰 공격자가 운이 좋았다는 뜻이라고 했다. 슬로우미스트 공동 창업자 중천밍은 공격이 성공한 듯 보인다면서도 비용이 크고 경제적 이득은 불분명하다고 했다. 할본은 진짜 51% 공격이라면 원하는 만큼 이력을 고쳐 쓸 수 있으므로 6블록만으로는 증명이 안 된다고 짚었다.

어느 쪽이든 사건은 코드 결함 없이 보상 설계만으로 해시파워를 모을 수 있음을 보여 줬다. 할본은 지금까지 51% 공격이 주로 작은 체인을 겨냥했다면서, 이번 일로 이 위협이 큰 프로토콜에도 이론에 그치지 않게 됐다고 평가했다.

4.연표3건

1. 2025.06이정표6월30일 큐빅, 모네로 채굴 보상 시작 공개
2. 2025.08사건큐빅 51% 주장, 6블록 재구성과 블록 60개 폐기
3. 2025.09사건9월14일 18블록 재구성, 거래 약 117건 되돌림