해커가 개인키를 반환하지 않자 Polygon이 잔고를 직접 변경하나? 7,049만 개 POL 회수 방안으로 거버넌스 논란 촉발
POL폴리곤 포럼이 PIP 제안을 공식 발표했으며, 전 네트워크 차원의 협의를 통한 하드포크를 추진해 공격자 주소 5곳의 네이티브 POL 토큰 약 7,049만 개 잔액을 강제로 0으로 초기화한 뒤, 동액을 피해자 측 공식 회수 주소로 이체하여 블랙리스트 기반 수동적 방어 방식이 안고 있던 난국을 종식하고자 한다.
저자: TechFlow
TechFlow 요약: 베이징 시각 2026년 11월 5일 Polygon 커뮤니티 포럼은 공식적으로 프로토콜 개선 제안서(PIP)를 공개했다. 본 제안서는 네트워크 전반에 걸친 조율형 하드 포크를 실행하여 Polymarket 및 바이낸스(Binance) 두 건의 보안 사고와 연관된 5개의 공격자 주소에서 약 7049만 개 규모의 네이티브 토큰 POL 잔고를 제로화하고, 해당 금액을 피해자가 공식 지정 자금 회수 주소로 완전히 이전하는 방안을 담고 있다. 이는 기존 블랙리스트 메커니즘의 한계를 극복하기 위해 퍼블릭 체인 생태계가 사회적 합의를 통해 하위 상태 머신을 직접 개입시킨다는 점에서 주목할 만한 거버넌스 전환점을 의미한다.
안전 사고는 10월 29일부터 30일 사이 발생했으며 해커는 도난당한 대규모 POL 자산을 Polygon PoS 체인 주소로 이전했다. 피해 기관들의 긴급 통보를 받은 후 네트워크 검증자 노드는 합의 클라이언트 Bor 내에 임시 필터링 규칙을 신속히 배포해 관련 주소를 로컬 거래 블랙리스트에 등록함으로써 외부 자금 세탁 경로로의 유출을 단계적으로 차단했다.
블랙리스트의 수동적 방어 교착 상태
이 단일 지점 방어 전략은 심각한 온체인 거버넌스 문제를 드러냈다. 클라이언트 기반 블랙리스트는 공격 주소에서 발생한 전송 브로드캐스트를 일방적으로 차단할 수 있을 뿐, 해커의 프라이빗 키에 대한 온체인 서명권을 강제 박탈하거나 동결된 자산을 피해 플랫폼으로 반환하지는 못한다. 온체인 모니터링 기록에 따르면 제한 기간 중에도 공격자는 우회를 시도하기 위해 특수 인터랙션 페이로드를 빈번히 구성했으며, 정적 봉쇄는 합의 노드 설정 실패 리스크에 항상 노출되어 있었다.
상태 계층의 정밀 재구축과 비대칭 이전
끝없는 수동적 경쟁을 종식시키기 위해 피해 측은 공동으로 네트워크에 공식 거버넌스 개선 제안을 제출했다. 방안의 핵심은 일반적인 프라이빗 키 서명 논리를 우회하여 사전 지정된 블록 높이에서 노드 상태 머신의 강제적 재작업을 실행하는 데 있다. 본 로직은 오직 5개의 특정 사건 관련 주소에만 적용되며 어떠한 제3자의 정상 거래나 스마트 계약 히스토리 로그에도 영향을 미치지 않는다.
기술적 경로상 코드는 대상 블록 내에서 Polymarket 관련 공격 주소 4개(총합 약 2386만 POL)와 바이낸스 관련 공격 주소 1개(약 4663만 POL)의 잔고를 강제적으로 제로화한다. 동일한 블록 내에서 시스템은 피해 기관이 제공한 콜드 월렛에 동액만큼 증기하며, 전체 실행 과정은 네이티브 토큰 상태를 엄격히 고정시켜 전체 네트워크 POL 총 공급량이 절대적으로 일정함을 보장하고 인플레이션 또는 디플레이션으로 인한 장부 왜곡을 방지한다.
코드 즉 법률 거버넌스의 경계 재평가
장부 상태를 직접 수정하는 구제 수단은 필연적으로 업계에게 블록체인의 '불변성'에 대한 기존적 성찰을 촉발시켰다. 2016년 이더리움은 더 DAO 사건으로 인해 하드 포크 롤백을 실시했으며 이는 일시적으로 커뮤니티 사상의 분열을 초래하여 이더리움 클래식을 탄생하게 했다. 이번 Polygon 제안은 메커니즘 설계 측면에서 의도적으로 개입 반경을 축소했으며 이미 생성된 트랜잭션 트리의 역사를 삭제하지 않고 대신 현재 최신 상태 슬라이스에서 표적 자산 귀속 오정을 정정하는 방식을 선택했다.
제안 발의 측은 문서 내 명시적으로 이번 기술적 개입이 극히 드문 보안 재황 상황에 한정된 예외적 구제책이며 일반적인 온체인 분쟁 또는 상업적 계약 위반 사례를 다루는 상용 판례로 간주되어선 안 된다고 밝혔다. 이는 네트워크 확정성과 대형 손실 회수 간의 이해관계 균형 과정을 보여주며 퍼블릭 체인 거버넌스의 핵심 쟁점을 다시금 중심에 배치한다. 합의 주체들이 조직적 범죄 침해를 당할 때 사회적 합의는 기계적 코드 로직보다 최우위의 최종 판단권을 확보한다는 것이다.
클라이언트 로드맵 및 Amoy 테스트넷 검증
설정된 추진 일정에 따라 Polymarket과 바이낸스 팀은 협정 세계시 11월 5일 14시 30분 Polygon 공식 거버넌스 회의에서 제안서의 세부 사항을 본격적으로 설명하고 답변할 예정이다. 제안서가 핵심 개발자 위원회와 전체 검증자들로부터 승인되면 엔지니어링 팀은 약 2주 동안 소요하여 Bor 및 Heimdall 클라이언트 패치 개발을 완수하고, 먼저 Amoy 테스트넷에서 샌드박스 검증을 진행한다. 이후 적절히 시간을 맞춰 메인넷 하드 포크 업그레이드의 구체적인 블록 높이를 발표할 계획이다.
