ETHPoW(ETHW)는 이더리움의 하드포크이며, 기존의 작업증명 채굴에 의존한다. ETHPoW의 가격은 이더리움 병합에 대한 기대감으로 150달러까지 치솟았었다. 그러나 병합 이후에 토큰은 모든 수익을 잃고, 현재는 6달러 미만으로 거래되고 있다.
이번 가격 변동의 가장 큰 원인으로는 최근의 해킹 공격이 지목되고 있다.
블록섹(BlockSec)은 이미 ETHPoW 토큰의 리플레이 공격에 대해 경고한 적이 있었다. 일설에 의하면, 공격자는 노시스(Gnosis) 체인 브릿지를 통해 200랩트 이더리움(WETH)를 전송한 다음 작업증명(PoW) 체인에서 추가로 200 WETH를 받아냈다고 한다.
1/ Alert | BlockSec detected that exploiters are replaying the message (calldata) of the PoS chain on @EthereumPow. The root cause of the exploitation is that the bridge doesn't correctly verify the actual chainid (which is maintained by itself) of the cross-chain message.
— BlockSec (@BlockSecTeam) September 18, 2022
한 사이버보안업체 보도에 따르면, ETHPoW 블록체인에 작업증명(PoS) 체인의 신호를 반복한 결과, 공격자가 추가로 200 ETHW 토큰을 획득할 수 있었다는 것이다.
ETHPoW – 40% 급락
현재 ETHPoW의 가격은 5.97달러이며, 24시간 거래량은 17,500만 달러다. 지난 24시간 기준으로 11.47% 증가했고, 지난 7일 기준으로 40% 이상 감소했다.
코인마켓캡의 순위는 2657위로 떨어졌다. 순환 공급과 최대 공급은 현재 표기되지 않고 있다.
ETHPoW는 이미 과매도 지역에 진입했다. 어쩌면 높은 수익을 원하는 황소들이 ETHW에 투자를 시작할지도 모른다.
ETHPoW 토큰은 최근 이더리움의 병합에 따라, 기존의 작업증명을 유지하기 위해 설계되었으며, 이번 9월 15일에 메인넷과 함께 출시되었다.
And we finalized!
Happy merge all. This is a big moment for the Ethereum ecosystem. Everyone who helped make the merge happen should feel very proud today.
— vitalik.eth (@VitalikButerin) September 15, 2022
ETHPoW은 이더리움 병합 소식에 따라 줄곧 계획되었던 하드포크였다. 기존의 작업증명 채굴자들의 생존을 위한 반발과 더 큰 수익을 위해 추진된 강행이었던 것이다.
그레이스케일의 분배 계획
유명 디지털 자산운용사인 그레이스케일(Grayscale Investments)은 지난 9월 16일에 ETHPoW에 대한 투자 계획을 보도했다. 이들은 310만 개의 토큰을 확보했으며, 주주들에게 현금으로 분배할 계획이라고 밝혔다.
그 발표 이후, 코인 커뮤니티는 그레이스케일이 물을 흐렸다고 비난하며 분노에 휩싸였다. 같은 보도 자료에서 그레이스케일은 ETHPoW 시장의 유동성 부족에 대해서도 지적했다.
Our funds $ETHE & $GDLC have passively received the rights to forked ETHPoW tokens. To the extent it is practicable, we will look to sell these tokens & distribute net cash proceeds to record date shareholders.
Read our release for important details: https://t.co/0subq36to0— Grayscale (@Grayscale) September 16, 2022
이 회사 측에 따르면, 이더리움의 지분증명(PoS) 네트워크가 가동된 이후, 어떤 플랫폼에서도 ETHPoW의 가용성과 내부 유동성 수준에 대해 명확한 점이 없었다고 한다. 게다가, 그레이스케일은 ETHPoW 토큰의 높은 변동성이 판매가를 예측하는 데 어려움을 준다고 강조했다.
블록섹, ETHPoW 토큰의 리플레이 공격 발견
ETHPoW의 취약점을 제보했던 사이버보안 업체에 따르면, 이더리움 PoW 블록체인은 최근 리플레이 공격을 받았다. 공격자가 ETHPoW에서 지분증명 체인의 메시지를 반복하여 추가로 200 ETHW 토큰을 받아낸 것이다. 블록섹(BlockSec)에 따르면, 이번 공격은 브릿지가 크로스 체인 메시지의 체인ID를 적절하게 검증하지 않았기 때문에 발생했다고 한다.
Had tried every way to contact Omni Bridge yesterday.
Bridges need to correctly verify the actual ChainID of the cross-chain messages.
Again this is not a transaction replay on the chain level, it is a calldata replay due to the flaw of the specific contract. https://t.co/bHbYR4b2AW pic.twitter.com/NZDn61cslJ
— EthereumPoW (ETHW) Official (@EthereumPoW) September 18, 2022
또한 ETHPoW 블록체인 개발팀에 따르면, 이번 공격은 브릿지의 네트워크보다는 계약의 취약점을 노렸다고 한다. 개발팀은 또 지난 9월 17일부터 옴니 브릿지와 접촉해서 위험을 통보하려 했다고 밝혔다. 안타깝게도 옴니 브릿지는 이 요청에 신속하게 응답하지 않았다.
PoW 포크가 작동한 지 불과 며칠 사이에 벌어진 이 사건은 향후 포크의 채택에도 영향을 미칠 것이다. 더군다나 공격이 발견된 이후, 토큰의 가치는 크게 떨어져 버렸다.
ETHPoW 토큰을 지금 사야 할까?
그동안 많은 이더리움 채굴자들은 계속 채굴하기를 원했고, 결국 챈들러 궈를 중심으로 ETHPoW와 ETHW의 개발을 추진하게 되었다. 여러 가지 어려움에도 불구하고, 하드 포크는 여전히 작동 중이며, 그 가치는 40% 감소한 상태다.
아케인에셋(Arcane Assets)의 투자 책임자인 에릭 워는 ETHPoW 채굴자들이 현재의 ETHW 비율로는 체인을 유지할 수 없을 거라고 주장했다. 그럼에도 불구하고, FTX, 후오비 등 유명 암호화폐 거래소들은 ETHW를 상장했다. 또한 비트트루(BitTrue)는 ETHW 기반의 유동성 스테이킹 서비스를 출시하여, 예금자에게 연 6%를 지급하고 있다.
관련 기사
B2C 텔레그램을 통해 최근 뜨는 코인, 신규 코인 사전판매 등 암호화폐 최신 업데이트를 가장 빠르게 받아보세요.
타마도지 (TAMA) – 최고의 차세대 밈 코인
- ’10배 성장 가능성 있는 암호화폐’ – CNBC 보도
- 공급이 적은 디플레이션 코인
- P2E 게임 형식, 메타버스 및 AR 추가 예정
- NFT 도지 펫 생성 및 훈련으로 보상 받을 수 있음
- 사전판매 조기 종료 – 엘뱅크 및 유니스왑에 상장 예정