해커가 1억 1,900만 달러의 "공포세"를 지불했으며, 이 돈을 가져간 사람은 아마 들어본 적이 없을 것입니다
저자：Kent Lin
해커가 수십억을 훔쳤고, 단순히 교환하는 이 단계에서 약 1억 1,900만 달러를 잃었습니다.
이 돈은 누가 가져갔을까요? 대부분의 바이낸스 사용자들은 이름을 들어본 적이 없을 것입니다.
10월 30일, 이더리움에서 한 블록 빌더가 하루 동안 받은 수수료가 테더보다 많았습니다. DefiLlama의 시스템은 처음에 이를 잘못된 데이터로 간주하여 차단했습니다.
스크린샷은 아마 모두 보셨을 겁니다. 신어 @bitfish의 "체인상에는 옳고 그름이 없고, 오직 빠름과 느림만 있다"는 말이 적절했습니다. 저는 더할 말이 없습니다.
제가 궁금한 것은 이후의 일입니다: 빠른 사람들이 도대체 얼마나 가져갔고, 돈은 결국 어디에 멈췄는가. 그래서 이 돈을 따라가며 시간을 좀 들여 조사해봤습니다. 아래는 제가 조사한 내용입니다.
01｜해커의 "공황세금"
입장을 바꿔 생각해보세요. 당신은 수십억의 범죄 수익을 쥐고 있고, 한 시간 더 지체할수록 더 많은 돈이 동결됩니다. 이때 가격을 신경 쓸 여유가 없습니다.
그래서 그는 정상적인 거래자가 절대 하지 않을 일을 했습니다: 대량, 체인상, 급하게, 풀에서 제시하는 가격을 그대로 받아들였습니다.
Bitquery가 계산해본 결과, 시가 기준으로 이 교환에서 총 약 1억 1,900만 달러를 잃었습니다.
가장 극적인 순간은 UTC 21:09, 싱가포르/베이징 시간으로는 10월 30일 오전 5:09입니다. Uniswap의 주요 WETH/USDT 풀에서 ETH가 시장 가격보다 38% 비싸게 매수되었습니다. 그 가격에 매수한 것은 다른 사람이 아니라 해커 자신이었습니다.
판매 방향도 마찬가지로 손해를 보았고, UNI, PEPE, ENA 같은 코인이 저가에 팔려 2,480만 달러를 잃었습니다.
바이낸스가 추정한 630억 달러의 영향에 비하면, 이 돈은 2%도 안 됩니다. 하지만 어쨌든 이는 아홉 자리 숫자의 이체로, 한 급한 판매자의 손에서 당시 가장 빠른 사람들의 손으로 넘어갔습니다. 전 과정이 공개 블록에 기록되어 있어, 누구든지 조회할 수 있습니다.
02｜돈이 한 층 한 층 아래로 흐른다
이 1억 1,900만 달러를 따라가 보면 대략 이렇게 나뉩니다:
- 해커의 나쁜 거래는 다른 사람에게는 좋은 거래입니다. 차익 거래자와 로봇은 가스비와 빌더에게 주는 팁을 제외하고 약 6,000만 달러를 남겼습니다.
- 이 로봇들은 같은 가격이 혼란스러운 풀을 주시하고 있으며, 첫 번째로 강탈 기 위해 이더리움에서 블록 빌더에게 돈을 주어야 합니다. 이렇게 해서 약 3,000만 달러가 빌더와 검증자에게 흘러갔습니다.
- 빌더는 그 중 대부분을 검증자에게 다시 전달합니다. Bitquery 원문도 이렇게 적혀 있습니다.
결국 빌더 자신에게 남는 것은 그들의 진짜 사업입니다.
Titan은 24시간 동안 보고한 수익이 1,313만 달러로, 이는 검증자에게 지급한 후의 수치입니다. 9월 전체 수익은 466만 달러로, 하루 평균 약 15.5만 달러입니다. 즉, 이날은 한 달의 2.8배에 해당합니다.
여기서 몇 가지 수치에 대해 설명할 필요가 있습니다. 이 수치들은 원래 맞지 않으며, 맞아야 할 이유도 없습니다. Bitquery는 해커 자신의 자금 흐름만 추적하고; DefiLlama는 Titan이 그 시간 동안 처리한 모든 것을 통계로 잡습니다. 0xngmi도 언급했듯이, 해커의 교환 외에도 전체 시장의 공황 자체가 차익 기회를 만들어내고 있습니다. 창구가 다르면 총 수치도 자연히 다릅니다: Nick Research의 버전은 Titan 수수료가 1,491만 달러, DefiLlama 24시간 차트는 2,468만 달러입니다.
잘못된 점을 바로잡겠습니다. 많은 게시물이 2,468만 달러를 "수익"이라고 부르지만, 엄밀히 말하면 이는 수수료(fees)이며, 수익(revenue)은 검증자에게 지급한 부분을 제외해야 합니다.
어떤 버전을 보든 상관없습니다. 방향은 같습니다.
03｜통행료를 받은 이들이 가게를 운영하는 이들보다 더 많이 벌다
그날 DefiLlama 24시간 수수료 차트 상위 몇 개는 다음과 같습니다:
Titan Builder: 2,468만 달러
Tether: 1,699만 달러
Flashbots: 1,373만 달러
Uniswap: 1,289만 달러
이더리움: 1,082만 달러
Hyperliquid는 그 뒤에 있으며, 636만 달러입니다.
다섯 번째 줄을 주목하세요. 이더리움을 패키징하는 회사가 이더리움 체인 자체보다 더 많은 수수료를 받았습니다.
공정하게 말하자면, 기준이 완전히 같지는 않으며, 빌더의 수수료에는 MEV 지급이 포함되어 있고, 체인 쪽에서는 가스비를 계산합니다. 하지만 할인을 적용하더라도, 이 순위는 돈이 어디로 흐르는지를 명확히 보여줍니다.
7일로 늘려도 비슷합니다. Titan의 7일 수익은 2,595만 달러로, 앞서 Tether(1억 3천만 달러)와 Circle(4,088만 달러)만이 그보다 많습니다. 평소 사람들이 "진짜 수익" 기준으로 삼는 Hyperliquid는 7일 동안 1,410만 달러입니다.
이 산업의 주목은 주로 애플리케이션 레이어에 집중되어 있으며, 거래소와 Perp DEX에 대한 논의가 가장 많습니다. 결과적으로 630억의 구멍이 뚫리면서, 돈은 결국 거래 순서를 결정하는 그 층으로 흐르게 되었습니다. 솔직히 말해, 다소 아이러니합니다.
04｜누가 빠른가가 누가 고기를 먹는가
이더리움의 친구들은 이 부분을 불편하게 느낄 수 있으니, 먼저 인사드립니다.
평소 빌더가 벌어들이는 그 돈은 너무 적어서 아무도 특별히 게시물을 쓰고 싶어하지 않습니다. 하지만 위기 상황에서는 정렬이 모든 것이 됩니다. 각 로봇은 같은 고장 난 풀에 첫 번째로 뛰어들고 싶어하며, 누가 더 많은 주문 흐름을 보고, 더 빨리 블록을 생성하느냐에 따라 이 경매를 차지하게 됩니다.
같은 차트에서 BeaverBuild의 수수료는 256만 달러, Titan은 2,468만 달러입니다. 같은 일, 같은 체인에서 거의 10배 차이가 납니다. 차트에 있는 세 개의 빌더를 합치면, 약 60%의 수수료가 Titan에게 들어갔고, 그날 블록 정렬 가치가 수천만 달러였습니다. 압력이 오면 집중도가 이렇게 극단적으로 됩니다.
이 일은 제가 개인적으로 느끼는 바가 많습니다. 왜냐하면 우리는 Optimum(@get_optimum)에서 매일 이 문제를 다루고 있기 때문입니다: 이더리움 네트워크에서 블록 데이터가 얼마나 빨리 전송되는가. 우리의 CEO인 Muriel Médard는 MIT 교수이자 RLNC(무작위 선형 네트워크 인코딩)의 공동 발명자입니다. 우리는 이 인코딩을 사용하여 검증자 간의 블록 전파를 가속화하고 있으며, 10월 20일에 이더리움 메인넷에 방금 출시되었습니다.
먼저 분명히 하겠습니다. 우리는 빌더를 하지 않으며, 정렬에도 관여하지 않습니다. 하지만 이 몇 년 동안 검증자와 "몇 백 밀리초가 도대체 얼마나 가치가 있는가"에 대해 이야기할 때, 상대방은 고개를 끄덕이지만 별로 느끼지 못합니다. 이번 주에는 더 이상 설명할 필요가 없습니다. 차트가 저를 대신해 말해줍니다: 정렬이 가치가 생기면, 지연은 곧 수익으로 변합니다. 이번에는 하루에 수천만 달러입니다.
05｜Flashbots는 수수료를 받았지만, 돈은 모두 내주었다
같은 24시간 동안, Flashbots는 1,373만 달러의 수수료를 기록했지만, DefiLlama가 계산한 수익은 0입니다.
DefiLlama의 정의에 따르면, 이는 사용자가 블록 생성 검증자에게 지급한 이더로, Flashbots를 통해 직접 전달되어 검증자에게 도달합니다. Titan은 1,313만 달러를 스스로 남겼습니다.
같은 MEV 흐름에서, Flashbots는 도로를 수리하는 것처럼, 가치를 이 체인을 유지하는 사람들에게 돌려줍니다. Titan은 이익률이 있는 사업으로, 당당하게 수익을 얻습니다.
누가 잘못했다고 생각하지 않습니다. 단지 이더리움 커뮤니티는 몇 년 동안 MEV의 가치를 검증자에게 돌려주기 위해 노력해왔고, 결과적으로 이렇게 하루에 돈을 자신에게 남긴 곳이 전체 스택에서 가장 많이 벌었습니다.
어떤 것이 사업이고, 어떤 것이 공공재인지, 모두가 한눈에 알아볼 수 있습니다. 제가 정말 이해하지 못하는 것은: 다음에 또 이런 위기가 오면, 어떤 모델이 이길 것인가입니다.
06｜바이낸스는 이 과정에서 어떤 역할을 하는가
바이낸스는 이미 SAFT와 회사 자금을 통해 사용자 손실을 모두 보전하겠다고 밝혔습니다. 따라서 이 공황세금은 사용자가 지불하는 것이 아니라, 바이낸스의 자산 부채표가 감당하게 되었습니다.
또 다른 관점은 많은 사람들이 언급하지 않는 것 같습니다: 해커가 슬리피지에서 놓친 돈은 믹서에 들어갈 수 없는 돈입니다. 그날 밤 차익 거래 로봇은 어떤 의미에서 좋은 일을 했습니다. 비록 아무도 이를 위해서 한 것은 아니지만요.
진 총 @qinbafrank가 오늘 한 마디 했습니다: "이게 해커의 돈세탁을 도와주는 범죄 수익이 아닌가요?"
이 질문에 저도 막혔습니다. 두 쪽 모두 말이 됩니다. 하루에 기록적인 수익을 올린 것은 이 빌더들이고, 해커의 교환을 하나하나 블록에 패키징한 것도 이 빌더들입니다.
07｜제가 한 번 걸어보겠습니다
다음에 이 정도 규모의 거래소가 털리면, 주요 빌더들은 공개적으로 요청할 가능성이 높습니다: 처음 몇 시간 동안 공격자의 거래를 패키징하지 말라고요.
어떤 이들은 그렇게 할 것입니다. 그렇게 하지 않는 이들은 이 주문 흐름과 수수료를 함께 받아들일 것입니다.
저는 2026년이 끝나기 전에 적어도 한 곳의 주요 빌더가 "도난 자금 처리 정책"을 서면으로 발표할 것이라고 내기합니다. 또 한 번 내기하자면, 그 발표가 나오는 날 이더리움 트위터는 두 파로 나뉘어 논쟁이 벌어질 것입니다.
우리가 네트워크 레이어를 다루는 입장에서, 제가 또 하나의 판단을 내리겠습니다: 예전에는 신경 쓰지 않았던 "몇 백 밀리초 느리다"는 앞으로 점점 더 비쌀 것입니다.
당신은 어느 쪽에 서 있습니까? 패키징을 거부할 것인가, 아니면 중립을 유지할 것인가요?
@evilcos 유선 선생님은 이렇게 오랫동안 보안을 다뤄오셨습니다. 특히 빌더가 이 장벽이 되어야 하는지에 대해 말씀해 주셨으면 합니다.