밈코인 봉크(BONK) 거버넌스 해킹·거래소별 상반된 상장폐지 논란

솔라나 생태계의 대표 밈코인 봉크(BONK)를 운영하는 봉크다오(BonkDAO)가 악성 거버넌스 제안(malicious governance proposal) 공격을 받아 금고에서 약 2000만 달러 상당의 봉크 토큰이 유출됐다. 이는 스마트컨트랙트의 단순한 코드 취약점을 노린 공격이 아니라, 탈중앙화 거버넌스 투표 절차 자체를 교묘하게 악용한 치밀한 공격이었다는 점에서 주목받았다. 공격자는 정상적인 거버넌스 제안으로 위장한 악성 제안을 통과시켜 금고 통제권을 확보한 뒤 자산을 빼돌린 것으로 분석됐다. 이는 솔라나 밈코인 역사상 최대 규모의 탈취 사건 중 하나로 기록됐다.

거버넌스 해킹 소식이 알려지며 봉크 가격은 하루 만에 약 9% 급락했다. 블록체인 보안 분석 업체들은 공격에 사용된 지갑 주소를 추적하는 작업에 착수했으며, 일부 분석에서는 공격 주소가 거버넌스 플랫폼 관련 인물과 연관돼 있을 가능성이 제기됐다. 봉크다오 측은 공식 성명을 통해 피해 사실을 인정하고 사건 경위에 대한 자체 조사를 진행 중이라고 밝혔다. 밈코인 투자자들 사이에서는 탈중앙화 거버넌스 구조의 보안 취약성에 대한 우려가 확산됐다.

업비트, 빗썸, 코인원, 코빗 등 국내 주요 가상자산 거래소들이 해킹 여파로 봉크를 일제히 거래유의종목으로 지정했다. 이는 발행 주체가 관리하는 가상자산 지갑에서 원인이 밝혀지지 않은 보안사고가 발생했을 때 적용되는 조치로, 이용자의 투자 판단에 중대한 영향을 미칠 수 있는 사안이 적시에 공시되지 않았다는 점이 지정 사유로 꼽혔다. 유의종목 지정 소식에 봉크 가격은 하루 동안 추가로 약 6% 하락했다. 거래소들은 한 달간의 소명 기간을 부여하고 이후 상장 유지 여부를 심사하겠다고 발표했다.

한 달간의 유의종목 심사 끝에 국내 거래소들의 판단이 극명하게 엇갈렸다. 업비트와 코인원은 봉크의 거래지원 종료(상장폐지)를 결정한 반면, 빗썸은 같은 날 유의종목 지정을 해제하고 거래지원을 유지하기로 했다. 이는 동일한 보안사고에 대해 거래소별로 정반대의 결론을 내린 사례로, 국내 가상자산 시장의 상장·상장폐지 심사 기준이 거래소마다 자의적으로 운영되고 있다는 비판이 제기됐다. 업계에서는 과거 크레딧코인(CTC), 갤럭시아(GXA), 위믹스(WEMIX) 등에서도 유사한 거래소 간 판단 불일치 논란이 반복됐다는 지적이 나왔다.

업비트·코인원의 상장폐지 결정과 빗썸의 거래 유지 결정이 동시에 나오면서 투자자들 사이에 큰 혼란이 발생했다. 같은 코인을 두고 일부 거래소에서는 자산을 처분해야 하고 다른 거래소에서는 계속 보유·거래할 수 있는 상황이 벌어지자, 투자자 보호를 위한 통일된 상장폐지 심사 기준 마련이 필요하다는 목소리가 커졌다. 시장에서는 거래소별 자율 심사 체계의 한계가 다시 한번 드러났다는 평가와 함께, 금융당국 차원의 가상자산 상장·폐지 가이드라인 마련 논의가 본격화됐다.