Bonk, 거버넌스 투표 악용으로 300억원대 자산 유출

Bonk, 거버넌스 투표 악용으로 300억원대 자산 유출
Bonk 자산 유출 파문

국내 주요 가상자산 거래소들이 밈코인 Bonk를 유의 종목으로 지정하면서 온체인 거버넌스 구조의 취약성이 다시 부각되고 있다. Bonk 운영 조직인 Bonk Dao의 자산 이전 안건이 정상 투표 절차를 거쳐 통과되면서 약 2000만달러 규모 자산이 공격자 지갑으로 넘어갔다.

하이라이트

  • 공격자는 400만달러어치 Bonk를 매입해 Bonk Dao에서 발행량 1%를 확보, 자산 이전 거버넌스 안건을 99.878% 찬성으로 통과시켰다.
  • Bonk Dao는 7월 6일 300억원대 Bonk 자산이 악의적 거버넌스 제안으로 탈취됐다며 자금 추적·동결에 나섰고, 7일 거래소는 Bonk를 유의 종목으로 지정했다.
  • 토큰 보유만으로 투표권을 부여하는 Bonk의 온체인 구조와 낮은 실투표율이 전체 시가총액 대비 소수의 코인으로 거대 영향력 행사 가능하게 했다고 지목됐다.

거버넌스 안건 통과 경위

매일경제 보도에 따르면, 이번 자산 유출은 해킹이 아니라 Bonk Dao의 온체인 거버넌스 규칙을 이용한 방식으로 이뤄졌다. 공격자는 사전에 400만달러어치 Bonk를 매입했고, 이는 Bonk Dao의 최소 의결 정족수인 전체 발행량의 1% 수준에 해당했다.

공격자는 6월 30일 Bonk Dao 금고에 보관된 Bonk를 자신의 지갑으로 이전하는 제안을 올렸다. 6일간 진행된 투표에는 7개 지갑만 참여했고, 공격자는 확보한 물량으로 찬성표를 던져 99.878% 찬성으로 안건을 통과시켰다.

Bonk Dao는 7월 6일 Bonk가 악의적 거버넌스 제안 공격으로 탈취됐으며 자금 추적과 동결을 시도하고 있다고 밝혔다. 거래소들은 7일 이 사안을 반영해 Bonk를 유의 종목으로 지정했다.

토큰 기반 의결권 구조 논란

이번 사건의 핵심 원인으로는 1토큰당 1표를 부여하는 온체인 거버넌스 구조가 지목된다. Bonk는 지갑에 토큰을 보유하기만 해도 의결권이 생기는 구조여서, 일정 기간 스테이킹을 거쳐야 투표권이 발생하는 방식보다 공격 비용 부담이 낮았다는 지적이 나온다.

특히 Bonk가 밈코인인 만큼 다수 투자자가 거래소에서만 매매하고 직접 거버넌스에 참여하지 않는 점도 취약성을 키운 배경으로 거론된다. 이 때문에 전체 시가총액 대비 상대적으로 적은 물량만으로도 실제 투표에서는 큰 영향력을 행사할 수 있었다.

업계에서는 Bitcoin, Ethereum처럼 토큰 보유량에 직접 투표권을 부여하지 않는 구조와의 차이도 다시 주목하고 있다. 제안이 채택되더라도 개발자, 노드, 사용자 등 참여자들이 실제로 받아들이지 않으면 기존 체인이 유지될 수 있다는 점에서, Bonk 사례는 후발 코인들이 빠른 생태계 형성을 위해 채택한 형식적 탈중앙화 모델의 한계를 드러낸다는 평가가 나온다.

우리 매체는 앞서 한미사이언스에서 최대 개인주주인 신동국 회장이 장외 매입으로 지분을 늘리며 오너 일가와의 경영권 구도가 요동칠 수 있다고 전했다. 당시 신 회장 측 지분 확대가 주가 급등으로 이어졌고, 우호 지분을 포함한 양측 세력 균형이 시장의 핵심 관전 포인트로 부각됐다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.