바이낸스 해킹 사건의 '승자': 16명 회사 Titan Builder, '통행료'로 하루 2,283만 달러 벌어

  • ChainCatcher는 최근 하루 동안 이더리움 블록 빌더 Titan Builder의 수익이 2283만 달러로 DeFiLlama 프로토콜 수익 순위 1위에 올랐다고 보도했다. 이는 바이낸스 해킹으로 도난된 USDT·USDC 등이 동결을 피하기 위해 ETH·TRX 등으로 급히 교환되는 과정에서 발생한 거래 수수료와 우선순위 비용이 증가한 데 따른 것으로 분석됐다. 기사에 따르면 해커는 약 1시간 동안 자산 매매에서 총 1억1900만 달러를 추가로 지불했고, Bitquery는 해당 기간 블록 빌더에 지급된 팁이 1만251 ETH로 전날 같은 시간대의 4.6 ETH에서 급증했다고 집계했다.

  • 비용은 거래자·봇 5990만 달러, 블록 빌더·검증자 2950만 달러, 유동성 공급자 2020만 달러, 거래 중개기관 670만 달러로 배분된 것으로 제시됐다. 다만 일부 차익거래 봇은 우선순위 비용이 수익을 웃돌아 손실을 본 사례도 있었다. 이더리움 전체 네트워크 수수료는 이날 4425만 달러에서 5640만 달러로 늘었다고 기사에 인용됐다.

  • Titan Builder의 모회사 Gattaca는 런던 기반 16인 기업으로, Titan Builder가 이더리움 블록의 약 절반을 구축하고 Titan Relay가 90% 이상의 검증자와 연결돼 있다고 설명한다. 다만 블록 점유율은 출처별로 약 48.3~52.04%로 차이가 있다. 기사는 Titan이 자체 거래를 하지 않고 거래 정렬·중계 서비스를 제공하기 때문에 이번 수익 급증은 직접적인 ETH 매매 수익이 아니라 혼잡한 시장에서 발생한 서비스 수수료라고 분석했으며, 정상적인 월간 수익은 300만~1000만 달러 수준이라고 전했다.

요약

저자: 구위(谷昱), ChainCatcher

최근 하루, DefiLlama의 프로토콜 수익 순위에 대부분의 사람이 본 적 없는 이름이 등장했다.

1위는 Titan Builder로 최근 24시간 수익이 2,283만 달러다. 2위는 Tether 1,699만 달러, 3위는 Circle 676만 달러다. 스테이블코인 회사도, 거래소도, 인기 프로토콜도 아니다. 런던에 본사를 두고 직원이 열여섯 명뿐이며 스스로를 공개적으로 홍보한 적이 없는 회사다.

이 회사가 하는 일은 이더리움의 거래 순서를 정하는 것, 즉 각 블록에 어떤 거래를 어떤 순서로 넣을지를 결정하는 것이다. 이 자리는 지난 48시간 동안 체인 전체에서 가장 돈을 많이 버는 곳이 됐다.

1. 절도 사건 한 건은 어떻게 프로토콜 수익으로 바뀌었나

이 돈을 이해하려면 절도 사건 자체부터 시작해야 한다.

해커가 훔친 자산 가운데 상당 부분이 USDT와 USDC였다. 이런 자산에는 치명적인 특징이 하나 있다. 발행사가 동결할 수 있다는 것이다. 테더는 다음 날 바로 움직였고, 동결 규모는 15억 달러 이상으로 늘어났다. 그래서 해커는 이 돈을 누구도 동결할 수 없는 것으로 바꿔야 했다. 이더리움과 트론의 토큰이다.

속도가 곧 안전이지만, 속도에는 값이 붙는다.

베이징 시간 10월 30일 새벽 4시 34분부터 4시 49분까지, 해커는 "먼저 오프체인에서 서명하고 이후 기관이 대신 체결하는" 두 개의 주문 채널을 통해 3억 2,500만 USDT로 122,316 ETH를 매수했다. 평균 체결가는 2,657달러였고, 당시 시장가는 2,284달러였다. 이 한 건에서 4,570만 달러를 초과 지불했다. 15분 뒤에는 온체인의 유동성 풀에서 직접 매수해 2,580만 달러를 더 초과 지불했다.

ETH 매수로만 총 7,150만 달러를 더 냈다. 훔친 UNI, PEPE, ENA, LINK, AAVE 등의 토큰을 헐값에 팔아 2,480만 달러를 손해 봤다. 트론에서 TRX를 사면서는 2,240만 달러를 더 초과 지불했다. 합계 1억 1,900만 달러이며, 이 모든 가격 결정은 한 시간 안에 이뤄졌다.

초과 지불된 이 돈은 사라지지 않고 거래 반대편에 서 있던 사람들이 가져갔다.

이더리움 최대 ETH/USDT 풀에서 ETH 가격은 한때 시장가보다 38% 높았다. 말도 안 되는 가격 차이다. 평범한 밤이라면 이런 기회의 수익은 몇 센트에 불과하다. 그래서 수천, 수만 개의 지갑이 몰려들어 ETH를 고가 풀에 팔고, 훔친 토큰을 싼값에 사 갔다.

노리는 사람이 많아지면 줄을 서야 하고, 새치기를 하려면 돈을 내야 한다.

이날 밤 블록체인 분석 기관 Bitquery의 집계에 따르면, 봇들이 블록 빌더에게 지급한 팁은 10,251 ETH였다. 전날 밤 같은 시간대에는 이 숫자가 4.6 ETH였다. 하룻밤 사이 2,000배 이상이 된 것이다. 같은 밤 10,235건의 거래가 실패했고(전날 밤은 3,500건), 실패한 거래도 수수료는 그대로 냈다.

최종 청구서는 이렇게 나뉘었다. 트레이더와 그들의 봇이 5,990만 달러, 거래 순서를 정하는 회사와 검증 노드가 2,950만 달러, 유동성 풀 예치자가 2,020만 달러, 중개를 도운 기관이 670만 달러를 가져갔다.

짚고 넘어갈 점은, 선점에 나선 쪽이 반드시 버는 것은 아니라는 것이다. 이더리움에서 가장 유명한 차익거래 봇 jaredfromsubway는 헐값에 팔린 토큰에서 287만 달러어치의 할인 폭을 확보했지만, 그 대가로 295만 달러의 새치기 비용을 내 결국 11만 달러 손실을 봤다. 다른 지갑은 324만 달러를 확보하고 351만 달러를 내 82만 달러 손실을 봤다.

승자는 통행료를 걷는 쪽이다. 이더리움 전체의 그날 네트워크 수수료는 4,425만 달러에서 5,640만 달러로 뛰어 4월 이후 최고치를 기록했고, 평소 한 건의 거래 수수료는 1센트도 되지 않는다.

2. Titan Builder는 누구인가

Titan Builder의 모회사는 Gattaca로, 2018년 런던에서 설립됐다. 초기 이름은 Day 0 Dynamics였고 자체매매(프로프 트레이딩)를 했다. 2023년 초 Titan Builder를 출시하며 인프라 사업으로 전환했다.

창업자 Kubi Mensah는 Y Combinator S15 배치 출신으로, 이전에 모바일 보안 회사를 공동 창업해 성공적으로 엑시트했다. 공동 창업자 Philip Gasslander 역시 YC 출신으로 구글에서 일했고, 또 다른 공동 창업자 Fabrizio Cavallo Marincola는 임페리얼 칼리지 런던에서 계산유체역학 박사 학위를 받았다. 지금까지 팀은 열여섯 명뿐이며 엔지니어가 주를 이루고, 제품 반복 주기는 2주다.

이 회사의 가장 핵심적인 자기 정의는 자체매매를 하지 않는다는 것이다. Mensah는 이것이 서비스 사업이라고 거듭 강조한다. 자신이 베팅한 돈을 버는 것이 아니라, 남을 대신해 순서를 정하고 "이 거래가 이 순서로 온체인에 올라간다"고 보증해 주는 서비스 수수료를 받는다는 것이다. 이번에 수익이 폭증한 것이 시장과 무관한 이유도 여기에 있다. 처음부터 끝까지 ETH 한 개도 사지 않았다.

Gattaca는 현재 이더리움 체인 위에 다섯 개의 층을 깔아, 거래가 발생해 온체인에 올라가기까지의 전 과정을 덮고 있다.

  • Titan Builder: 블록 패킹을 담당하며, 현재 이더리움 블록의 약 절반을 구축한다.

  • Titan Relay: 블록을 검증 노드에 전달하며, 이더리움 검증자의 90% 이상과 연결돼 있다.

  • Nova: 일반 사용자와 지갑을 위한 원스톱 거래 실행 및 샌드위치 공격 방지 서비스.

  • Kairos: Arbitrum에서 "우선 채널"을 선점했고, 약 70%의 시간 동안 이를 보유한다.

  • Based OP: Optimism에 제공하는 오픈소스 시퀀서.

여기서 "빌더"와 "릴레이"의 차이를 짚고 갈 필요가 있다. 빌더는 거래 순서를 결정하는 주체다. 검증자는 무작위로 선택되어 최종적으로 블록을 체인에 추가하는 주체다. 둘은 서로를 신뢰하지 않기 때문에 그 사이에 보증인, 즉 릴레이가 필요하다. 그날 밤 Bitquery가 자금 흐름을 추적했을 때 검증자에게 지급된 돈의 대부분은 바로 Titan의 결제 릴레이를 거쳐 갔다.

"순서 결정권"과 "검증자 90%의 접속 관로"를 동시에 쥐고 있다는 두 정체성의 중첩이, 이번 사고에서 이 회사가 최대 수혜자가 된 이유를 설명한다. DefiLlama 기록에 따르면 정상적인 달의 Titan 수익 구간은 300만 달러에서 1,000만 달러 사이다.

3. 이더리움의 절반, 그리고 그 주변의 변화

세 빌더가 이더리움 블록의 절대다수를 통제한다. 팟캐스트 Epicenter가 올해 4월 방송한 한 회차의 제목으로, Titan과 동종 업체들, 그리고 이 시장의 과점 구조를 묘사한 말이다.

점유율은 기관별 집계가 조금씩 다르다. Gattaca 공식 웹사이트는 "약 50%"라고 적었고, 서드파티 사이트 rated.network는 52.04%로 2위의 약 2.8배를 기록했다. 또 다른 독립 모니터링 사이트가 10월 26일 포착한 24시간 데이터는 48.3%다. 어느 수치를 잡든 "절반에 가깝거나 절반을 넘는다"는 것이 공통된 인식이며, 이 위치를 2023년 8월부터 3년째 지켜왔다.

경쟁자들의 형태는 각기 다르다. 한때 점유율 1위였던 Beaverbuild는 최신 독립 모니터링에서 0.13%만 남았다. rsync-builder는 Coinbase Ventures의 지원을 받으며 미국 동부 해안의 저지연을 앞세운다. BuilderNet은 Flashbots가 발기하고 여러 운영자가 공동으로 운영하는, 탈중앙화 정도가 가장 높은 곳으로 점유율은 약 9.79%다.

가장 눈여겨볼 것은 Flashbots다. 한때 이더리움 블록의 6070%를 생산했지만 지금은 812%만 남았다. 그러나 이는 무너진 것이 아니라 자발적 후퇴다. 중계, 사용자 거래권 경매 메커니즘, 크로스체인 인프라 같은 공공 레이어로 역량을 돌리면서 가장 비옥한 시장을 사실상 포기한 것이다.

그래서 흥미로운 대조가 만들어진다. 순서 정하기와 릴레이라는 두 사업이 같음에도, Flashbots는 공공 인프라를 택하고 점유율을 포기했으며, Titan은 최대 점유율을 쥐면서 검증자 90%의 접속까지 꽉 쥐었다. 두 길은 지금까지 모두 살아 있지만, 후자가 분명 더 돈이 된다.

이 회사의 해자는 신비롭지 않다. Mensah는 하나의 순환을 설명했다. 서비스가 좋을수록 줄 서러 오는 거래가 많아지고, 거래가 많을수록 패킹된 블록의 가치가 높아지며, 블록의 가치가 높을수록 더 많은 검증자와 기관이 협업하려 든다. 그리고 지금 이더리움의 절반이 넘는 거래는 공개 대기 구역을 아예 거치지 않고 사설 채널로 직접 들어온다. 누구 손에 진입구가 많을수록 손에 쥐는 재료도 많다. 나머지는 밀리초 단위의 엔지니어링 역량, 그리고 더 원초적인 한 가지, 신뢰다. 봇은 자신의 전략을 빌더에게 넘겨야 하고, 몇 번 성과가 나쁘면 곧바로 갈아탄다.

짚고 넘어갈 점은, 이더리움의 절반을 차지한 Gattaca 스스로가 Blockspace Forum이라는 업계 단체를 발기해 "블록 할당이 과도하게 집중되면 어떻게 할 것인가"를 전문적으로 논의하고 있다는 것이다.

맺음말

실제로 Titan Builder가 올해 일일 수익 순위 1위에 오른 것은 이번이 두 번째다.

지난번은 3월이었다. 한 사람이 슬리피지 파라미터를 잘못 입력해 5,043만 달러가 한 블록, 즉 12초 만에 전체 파이프라인에 나뉘었고, 그중 약 3,400만 달러를 이 회사가 가져갔다. 이번에는 한 거래소가 텅 비었고, 해커가 갈 곳 없이 허둥대며 코인을 바꾸는 과정에서 2,283만 달러를 가져갔다.

두 번 모두 이 회사가 잘한 일은 없었다. 그저 두 번의 혼란 속에서 우연히 같은 자리에 서 있었을 뿐이다.

열여섯 명의 회사가 3년에 걸쳐 이더리움 블록 절반의 패킹권을 차지했고, 90% 이상의 검증자와 연결됐다. 창업자는 이게 순전히 서비스업이라고 말한다. 그 말은 맞다. 다만 이 서비스의 가격은 회사가 얼마나 잘하느냐가 아니라, 이 체인이 얼마나 당황하느냐에 달려 있다.

그리고 폭주하듯 치솟은 네 번의 수익 정점 가운데 두 번은 남의 재앙에서 나왔다.

공유하기:

작성자: 链捕手 ChainCatcher

이 글은 PANews 입주 칼럼니스트의 관점으로, PANews의 입장을 대표하지 않으며 법적 책임을 지지 않습니다.

글 및 관점은 투자 조언을 구성하지 않습니다

이미지 출처: 链捕手 ChainCatcher. 권리 침해가 있을 경우 저자에게 삭제를 요청해 주세요.

PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
PANews APP
1억 1700만 달러 상당 SOL, 동일 입금 주소 통해 Coinbase Prime으로 유입
PANews 속보