올브리지 코어, 솔라나 풀서 165만 달러 탈취…플래시론 취약성 재부각

김하린 기자

2026.07.20 (월) 18:39

올브리지 코어가 솔라나 기반 유동성 풀에서 165만 달러를 탈취당한 뒤 서비스를 일시 중단했다고 전했다.

플래시론을 통한 가격 왜곡 공격으로 크로스체인 브리지와 스테이블코인 풀의 구조적 취약성이 다시 드러났다고 짚었다.

올브리지 코어, 솔라나 풀서 165만 달러 탈취…플래시론 취약성 재부각 / TokenPost.ai

올브리지 코어(Allbridge Core)가 솔라나(Solana) 기반 유동성 풀에서 약 165만 달러(약 24억4500만 원)가 탈취되며 서비스를 일시 중단했다. 크로스체인 스테이블코인 전송 구조의 취약성이 다시 한 번 드러났다는 평가다.

플래시론 활용한 가격 왜곡 공격

이번 공격은 보안업체 서틱(CertiK)과 펙쉴드(PeckShield)의 분석을 통해 확인됐다. 공격자는 솔라나 대출 프로토콜 카미노(Kamino)에서 약 112만 달러(약 16억6000만 원) 규모의 플래시론을 빌린 뒤, USDC와 USDT를 반복적으로 교환하며 유동성 풀 내 비율을 인위적으로 왜곡했다.

플래시론은 하나의 트랜잭션 안에서 대출과 상환이 동시에 이뤄지는 구조로, 담보 없이 대규모 자금을 활용할 수 있다는 특징이 있다. 공격자는 이를 이용해 가격을 비정상적으로 흔든 뒤, 유리한 조건에서 자산을 인출했다.

이더리움으로 자금 이동…추적 난항

탈취된 자산은 이후 이더리움(ETH) 네트워크 주소로 브리지된 뒤 여러 지갑으로 분산됐다. 현재 공격자가 통제 중인 자산 규모는 명확히 확인되지 않고 있다.

올브리지는 조사 진행을 이유로 해당 프로토콜을 즉각 중단했으며, 유동성 공급자(LP)들에게 영향을 받은 풀에서 자금을 회수할 것을 권고했다. 이번 조작으로 풀 균형이 무너지면서 일시적인 ‘차익거래’ 기회도 발생한 것으로 나타났다.

프로젝트 측은 가격 왜곡을 통해 수익을 얻은 트레이더들에게 자발적인 자금 반환을 요청했다. 이는 피해를 본 LP에 대한 보상을 위한 조치다.

반복되는 보안 리스크…구조적 한계 지적

올브리지는 2023년에도 유사한 플래시론 공격을 겪은 바 있다. 당시 BNB체인 기반 풀에서 약 65만 달러(약 9억6300만 원)가 유출됐으며, 이후 대부분의 자금을 회수하고 유동성 계산 방식과 출금 구조를 개선했다고 밝힌 바 있다.

이 프로젝트는 2022년 약 200만 달러(약 29억6360만 원)를 유치하며 서비스 확장과 보안 강화에 투자했지만, 반복되는 공격은 크로스체인 브리지 구조 자체의 취약성을 다시 부각시키고 있다.

이번 사건은 스테이블코인 기반 유동성 풀이라 하더라도 내부 가격 메커니즘이 교란될 경우 대규모 손실로 이어질 수 있음을 보여준다. 시장에서는 브리지 프로토콜의 설계 안정성과 실시간 대응 체계에 대한 검증 필요성이 더욱 커지고 있다는 분석이 나온다.

기사요약 by TokenPost.ai 🔎 시장 해석 이번 사건은 크로스체인 브리지 구조가 여전히 가격 왜곡 공격에 취약하다는 점을 다시 드러냈다. 스테이블코인 기반이라도 내부 유동성 풀 구조가 흔들리면 대규모 손실이 발생할 수 있다. 반복되는 해킹 사례는 브리지 프로토콜 전반에 대한 신뢰 리스크를 확대시키는 요인이다. 💡 전략 포인트 유동성 공급자는 단순 수익률보다 스마트컨트랙트 구조와 가격 메커니즘을 점검해야 한다. 플래시론 공격 가능성이 있는 풀은 특히 변동성 리스크를 고려한 분산 예치 전략이 중요하다. 프로젝트 선택 시 실시간 대응 시스템과 과거 보안 사고 이력도 핵심 판단 기준이 된다. 📘 용어정리 플래시론: 한 트랜잭션 내에서 대출과 상환이 동시에 이뤄지는 무담보 대출 구조. 유동성 풀: 사용자들이 자산을 예치해 거래를 지원하고 수수료를 얻는 구조. 아비트라지: 시장 간 가격 차이를 이용해 무위험 차익을 얻는 거래 방식. 크로스체인 브리지: 서로 다른 블록체인 간 자산 이동을 지원하는 프로토콜.