그노시스(Gnosis) 체인이 지난해 발생한 1억 1,600만 달러(약 1,719억 원) 규모의 Balancer 해킹 사건으로 도난당한 자산 중 일부를 회수하기 위해 하드포크를 실시했다. 이 조치는 공격자가 통제하지 않는 자산을 회복하기 위한 것이며, 커뮤니티 주도의 복구 작업이 본격적으로 시작되었다. 하드포크는 월요일에 실행됐으며, 그노시스 측은 화요일 X(구 트위터)를 통해 노드 운영자들에게 이를 공식적으로 알렸다.
이번 하드포크는 지난해 11월 발생한 Balancer V2 프로토콜 해킹 이후 지속적인 대응의 일환으로 이뤄졌으며, 당시에도 그노시스 체인은 Balancer가 관리하는 계약에 대한 공격에 대응하기 위해 소프트포크를 수용했다. 해킹 당시 공격자는 수백만 달러 상당의 스테이킹 이더리움(ETH)을 새로운 지갑으로 이체했고, 전체 피해 금액은 1억 1,600만 달러에 달했다. 이 중 약 2,800만 달러는 화이트 해커에 의해 회수되었지만, 나머지 자산은 아직 회복되지 않은 상태이다.
하드포크를 통해 회수대상으로 확인된 자금은 해커의 손길이 닿지 않은 상태로 남아 있어 이번 조치로 복구의 가능성이 높아졌다는 평가를 받고 있다. 그노시스 인프라 책임자인 필리프 쇼머스는 포럼에서 “크리스마스 이전까지 자금을 DAO 지갑으로 안전하게 이전하는 데 집중하고 있다”며 “회수 이후에는 피해자 청구 절차와 구조 작업에 참여한 공로자들에 대한 보상 체계를 마련할 것”이라고 언급했다.
Interestingly, the Balancer V2 스마트 컨트랙트의 경우 출시 이후 총 11회의 외부 감사 과정을 거쳤으나, Composable Stable Pools에서 중대한 보안 취약점이 발생했다. 이 풀은 다양한 스테이블 코인을 결합해 안정적인 유동성을 제공하기 위한 설계였지만, 취약점이 존재하고 있었던 것으로 나타났다. Balancer 측은 이 사건이 V2 버전에만 국한되었으며, 핵심 계약의 전체 구조는 영향을 받지 않았다고 해명했지만, DeFi 업계 전반에 중요한 경고로 작용했다. 스마트 컨트랙트에 대한 감사가 완벽한 보장을 제공하지 않음을 각인시켰고, 블록체인 ‘불변성 원칙’을 변경하는 하드포크에 대한 논란을 촉발하고 있다.
회수된 자금은 앞으로 커뮤니티가 운영하는 DAO(탈중앙화 자율조직) 지갑으로 이관될 예정이며, 이후 피해 접수와 배분에 대한 구체적인 프로세스가 마련될 예정이다. 현재까지 피해자 보상 절차와 구조 기여자 보상 메커니즘, 거버넌스 방식 등에 대한 논의가 활발히 진행되고 있다. 이번 사건은 단순한 해킹 대응을 넘어, 블록체인 네트워크가 커뮤니티의 의지로 어떻게 규칙을 변경하고 사후 대응을 수행할 수 있는지를 보여주는 사례로 긍정 평가받고 있다.
그러나 하드포크라는 조치가 DeFi의 핵심 가치인 ‘불변성과 검열 저항성’과 충돌할 수 있다는 비판적인 시각도 존재한다. 이러한 대응은 미래의 사례에서 중요한 선례가 될 가능성이 높고, DeFi 생태계의 지속 가능성 및 신뢰성을 재조명할 필요성을 제기하고 있다. 따라서 이번 사례는 커뮤니티 기반의 대응 절차가 어떻게 활성화될 수 있는지를 잘 보여주는 중요한 전환점으로 해석된다.
그노시스, 1,719억 원 규모 Balancer 해킹에 대응해 하드포크 진행

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.