빈 지갑 버그로 인한 프로비넌스 자산 80개 이상 위태로웠으나 피해는 미미

지난해 중반, 프로비넌스(Provenance) 블록체인에서 심각한 보안 결함이 발견되면서 82개의 토큰과 약 50만 달러 상당의 예치금이 위험에 처할 뻔했다. 사이버보안 기업 트레일 오브 비츠(Trail of Bits)가 관련 보고서를 공개하며 이 사건이 다시 한 번 블록체인 세계의 취약성을 드러냈다.
어떻게 버그가 발생했고, 왜 위험했을까?
‘제로 밸런스 버그(Zero-Balance-Bug)’로 명명된 이 결함은 코스모스 SDK 기반인 프로비넌스 블록체인의 구현체에 존재했다. 정상적으로 스마트 컨트랙트와 지갑은 거래 시 사용자의 잔액이 충분한지 확인하지만, 해당 모듈에서는 이 검증 과정이 빠져 있었다.
문제는 이랬다: 잔액이 0원인 빈 지갑이突然间 관리자 권한을 획득할 수 있었다는 점이다. 이는 공격자가 아무런 비용을 들이지 않고도 계정을 동결하거나 예치금을 재배치할 수 있었다는 뜻이다. 특히 프로비넌스는 약 50만 달러 규모의 에스크로 계정을 관리하고 있었는데, 이 자금이 위험에 노출될 뻔했다.不仅如此, 프로비넌스 네트워크를 통해 거래되는 82개의 자산도 조작될 가능성이 있었다.
디파이(DeFi) 산업에서 스마트 컨트랙트 오류로 대규모 손실이 반복되는 사례를 고려하면, 이 버그가 미치는 파급력은 결코 작지 않았다.
피해는 없었으나 위험은 여전히 현실
다행히도 버그가 악용된 흔적은 없었다. 그러나 수개월간 이 결함이 감지되지 않았다는 사실이 더욱 우려스럽다. 프로비넌스 재단이 의뢰한



트레일 오브 비츠의 보안 분석에서 발견된 이 버그는 지난해 이미 수정됐지만, 패치 적용 기간을 확보하기 위해 보고서가 이제서야 공개됐다.
프로비넌스의 대응 vs. 지속되는 의문
문제가 드러나자 프로비넌스 팀은 신속히 보안 업데이트를 배포해 제로 밸런스 버그를 차단했다. 또한 유사한 취약점을 예방하기 위한 추가 검증 메커니즘을 도입했다. 하지만 의문이 남는다: 어떻게 이처럼 심각한 결함이 몇 달 동안undetected 상태로 있었을까?
블록체인 보안 전문가들은 우려를 표한다. 익명의 한 보안 연구원은 “이런 버그는 공격자에게 아무런 비용 없이 관리자 권한을 부여한다는 점에서 특히 위험하다”며 “블록체인 프로젝트가 상용화되기 전에 독립적인 감사가 얼마나 중요한지 다시 한번 깨닫게 된다”고 밝혔다.
산업에 남긴 교훈
이 사건은 암호화폐 산업에서 엄격한 보안 표준의 중요성을 다시금 강조한다. 특히 에스크로 서비스나 토큰 관리와 같은 민감한 기능을 제공하는 프로젝트는 반드시 정기적인 외부 보안 감사를 받아야 한다.
또한 스마트 컨트랙트 에코시스템의 어려움도 드러난다. established된 블록체인조차 치명적인 오류로부터 안전한 것은 아니라는 점이다. 커뮤니티는 투명성과 보안을 유지하면서도 혁신을 저해하지 않는 방법을 고민해야 한다.
현재 프로비넌스 블록체인 사용자들은 안정된 상태를 유지하고 있지만, 이 사건은 블록체인 기술의 진정한 안전성이 가장 약한 고리만큼이나 취약하다는 사실을 상기시킨다.