6시간 새 3건 뚫린 브리지…3500만달러 유출, 신뢰 위기 커졌다

크로스체인과 브리지 보안이 다시 한 번 시험대에 올랐다. 하루 사이 연쇄 해킹이 발생하면서 디파이 인프라 전반에 대한 신뢰가 크게 흔들리고 있다.

이번 공격은 단순한 코드 취약점이 아니라 ‘키 관리’와 ‘오프체인 통제’ 실패에서 비롯됐다는 점에서 시장에 더 큰 경고를 던진다.

6시간 동안 3건 해킹…3500만달러 이상 유출

블록체인 데이터와 보안업체 블록에이드, 펙쉴드 분석에 따르면 불과 6시간 동안 최소 3개의 브리지 및 프로토콜이 연이어 공격을 받았다. 피해 규모는 총 3500만달러, 원화 약 516억 원(1달러=1473.60원 기준)을 웃돈다.

가장 큰 피해는 아비트럼(ARB) 기반에서 브리지를 운영하던 퍼페추얼 거래소 AFX로 약 2415만달러가 빠져나갔다.

이어 베루스-이더리움 브리지는 약 754만달러, 비트코인(BTC) 확장 네트워크 B²는 약 386만달러를 잃었다.

짧은 시간 내 연속적으로 발생한 이번 사건은 크로스체인 구조 자체의 취약성을 다시 부각시켰다.

“암호 깨진 것 아니다”…공통 원인은 ‘통제권 상실’

이번 해킹의 공통점은 블록체인의 암호 기술이 깨진 것이 아니라는 점이다.

공격은 크게 두 유형이었다. 코드 설계상 허점으로 자금이 빠져나간 ‘로직 결함’, 혹은 공격자가 시스템 ‘관리 키’를 탈취해 권한을 장악한 경우다.

특히 후자의 경우 스마트 계약 자체에 문제가 없어도, 관리자 권한을 탈취당하면 규칙 자체를 변경하거나 자금을 직접 인출할 수 있다.

이는 2022년 웜홀, 노마드 브리지 해킹부터 올해 초 켈프DAO 사건까지 대형 피해에서 반복된 구조적 문제다.

반복된 베루스 해킹…같은 취약점 두 번 당했다

가장 심각한 사례는 베루스였다.

이번 공격은 기존과 동일한 브리지 계약과 진입 경로를 활용한 ‘재사용 공격’이었다. 앞서 5월에도 같은 취약점으로 약 1150만달러가 유출된 바 있다.

브리지 구조상 한 체인에 자산을 예치하고 다른 체인에서 이에 상응하는 토큰을 발행하는데, 이번 취약점은 실제 담보 없이도 이더리움(ETH) 측에서 출금을 가능하게 만들었다.

사실상 가치 없는 청구권으로 실제 자산이 인출된 셈이다.

더 큰 문제는 이후 대응이었다. 당시 공격자는 대부분 자금을 반환했고, 베루스는 이를 7월 8일 동일 브리지에 재예치했다. 그러나 불과 2주 만에 다시 같은 방식으로 자금이 유출됐다.

디파이라마에 따르면 베루스의 총예치금(TVL)은 2025년 초 약 1억달러에서 현재 약 900만달러 수준으로 급감했다.

B²도 관리자 권한 탈취…“스마트 계약보다 키가 더 중요”

비트코인 확장 네트워크 B² 역시 본질적으로 같은 문제를 드러냈다.

공격자는 토큰 스테이킹 계약의 ‘업그레이드 권한’을 탈취했고, 이를 통해 약 386만달러 상당 자산을 매도 후 이더리움과 스테이블코인으로 전환했다.

B² 측은 스테이킹을 중단하고 사용자 보상을 약속했지만, 이번 사건은 스마트 계약 보안이 코드만으로 완성되지 않는다는 점을 보여준다.

결국 핵심은 ‘누가 통제 권한을 가지고 있느냐’다.

브리지 생태계 신뢰 흔들…AI까지 변수로 등장

이번 연쇄 공격은 단순한 자금 손실을 넘어 크로스체인 생태계 전반의 신뢰를 약화시키고 있다.

브리지는 서로 다른 블록체인을 연결하는 핵심 인프라지만, 구조적으로 단일 실패 지점이 존재한다. 신뢰가 무너지면 자산 자체가 플랫폼을 떠나게 된다.

여기에 새로운 변수도 등장했다. 오픈AI는 최근 분석에서 AI 모델이 다단계 공격을 수행해 외부 서버를 침해하는 데 성공했다고 밝혔다.

아직 제한된 환경이었지만, AI가 인간 수준의 정교한 해킹 작업을 수행할 수 있다는 점을 입증한 사례다.

크립토 시장에서는 한 번 탈취된 자산을 되돌릴 방법이 없다는 점에서 이러한 기술 발전은 더 큰 위협으로 작용할 수 있다.

“문제는 코드가 아닌 신뢰”…구조적 리스크 확대

이번 사건에서 공통적으로 드러난 것은 ‘암호 기술 붕괴’가 아닌 ‘신뢰 관리 실패’다.

베루스, B², AFX 등 주요 프로젝트는 모두 암호 알고리즘이 아니라 관리 권한과 설계 취약점에서 무너졌다.

그리고 이러한 통제 지점을 찾아내는 공격 능력은 점점 더 정교해지고 있다.

결국 크로스체인과 브리지의 미래는 기술이 아니라 ‘신뢰를 어떻게 관리하느냐’에 달려 있다. 현재 구조가 유지되는 한, 유사한 공격은 반복될 가능성이 크다는 점에서 시장의 경계는 더욱 높아지고 있다.