코인텔레그래프에 따르면 아비트럼(Arbitrum) 기반 탈중앙 무기한 선물 거래소 AFX가 운영하던 브리지 중 한 곳에서 22일 자금 유출이 발생했다. 온체인 보안업체 블록에이드(Blockaid)는 세계표준시(UTC) 기준 22일 오후 9시 30분, 한국시간으로 23일 오전 6시 30분경 해당 브리지를 겨냥한 익스플로잇을 포착했다고 밝혔다.
코인텔레그래프는 자금 추적 업체 룩온체인(Lookonchain)을 인용해 공격자가 2,415만 USD코인(USDC)을 이더리움 네트워크로 옮긴 뒤 평균 1,937달러에 이더리움(ETH) 1만2,467개를 매입했다고 전했다. 스테이블코인을 ETH처럼 유동성이 큰 자산으로 바꾸는 방식은 자금 동결과 추적을 어렵게 만드는 수단으로 자주 쓰인다.
사고 직후 시장의 관심은 아비트럼 네트워크 자체의 안전성으로 옮겨갔다. 아비트럼 개발사 오프체인랩스(Offchain Labs)의 공동창업자 스티븐 골드페더(Steven Goldfeder)는 엑스(X)를 통해 “아비트럼에서 브리지 해킹이 있었다는 제보를 확인하고 조사 중”이라며 “문제의 거래는 서드파티 프로토콜에서 시작됐고, 아비트럼 ‘네이티브 브리지’는 어떤 형태로도 해킹당하거나 악용되지 않았다”고 밝혔다.
이 구분은 레이어2 보안 논의에서 중요하다. 네이티브 브리지가 뚫리면 체인 입출금 구조 전반의 신뢰 문제로 번질 수 있지만, 개별 프로토콜이 운영하는 브리지 사고는 피해 범위가 해당 서비스로 제한될 수 있기 때문이다. 크립토브리핑도 관련 보도에서 이번 사안이 아비트럼 네이티브 브리지 해킹은 아니라고 짚었다.
브리지는 올해도 반복적으로 공격 대상이 되고 있다. 20일에는 올브리지(Allbridge)가 165만 달러 규모 익스플로잇 이후 크로스체인 브리지 운영을 중단했다. AFX는 아직 공식 사고 원인과 보상 방침을 내놓지 않았으며, 유출 경로가 컨트랙트 취약점인지 권한 키 관리 문제인지에 따라 책임 소재와 복구 가능성이 달라질 전망이다.
기사요약 by TokenPost.ai<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular