구글에서 선호하는 출처로 추가
올브리지 코어, 플래시론 가격 조작에 운영 중단…165만달러 피해
김민준 기자
올브리지 코어가 솔라나 기반 스테이블코인 풀에서 플래시론 가격 조작 공격을 받아 약 165만달러 피해 뒤 운영을 일시 중단했다고 밝혔다.
공격 자금이 솔라나에서 이더리움으로 이동한 정황이 포착되면서 브리지 유동성과 신뢰도에 대한 우려가 다시 커지고 있다.
올브리지 코어(Allbridge Core)가 솔라나 기반 인프라에서 보안 취약점이 악용되면서 약 165만달러 규모의 자금이 빠져나간 뒤 운영을 일시 중단했다. 이번 사고는 크로스체인 브리지의 유동성과 신뢰에 다시 한 번 경고등을 켰다.
올브리지는 사고 대응 차원에서 프로토콜을 멈췄다고 밝히고, 영향을 받은 풀의 유동성 공급자들에게 자금 회수를 요청했다. 블록체인 보안업체 펙실드(PeckShield)는 총 피해액을 약 165만달러로 추산했고, 온체인 분석가들은 공격자가 탈취한 자금을 솔라나(SOL)에서 이더리움(ETH)으로 옮긴 정황을 포착했다.
온체인 분석가 휴지(Hupzy)는 이런 빠른 크로스체인 이동이 자금 세탁에서 자주 쓰이는 방식이라고 지적했다. 다만 솔라나 가격에는 제한적인 영향에 그칠 가능성이 크다고 봤다. 실제로 피해 규모가 네트워크 전체 시가총액에 비해 크지 않다는 이유에서다.
다른 분석에 따르면 이번 사고는 개인 키 유출이나 전형적인 브리지 해킹이 아니었다. 공격자는 카미노(Kamino)에서 담보 없이 112만달러 규모의 USDC를 플래시론으로 빌린 뒤, 올브리지 코어의 스테이블코인 풀 안에서 USDC와 USDT를 반복 거래하며 내부 환율 계산을 흔들었다. 이 과정에서 풀의 균형이 인위적으로 왜곡됐고, 공격자는 조작된 가격을 이용해 유동성을 빼낸 뒤 같은 거래 안에서 대출을 상환했다.
분석가들은 이를 전형적인 ‘플래시론 가격 조작’ 공격으로 봤다. 2020년 이후 디파이(DeFi) 프로토콜에서 반복적으로 나타난 취약점 패턴이라는 설명이다. 핵심은 프로토콜이 스스로 조작 가능한 잔액을 가격 산정에 반영했다는 데 있다. 공격자는 빌린 자금으로 환율을 흔들고, 그 차익을 그대로 챙겼다. 단일 인출 규모는 약 224만달러에 달한 것으로 전해졌다.
이번 자금은 프라이버시 중심 인프라를 거치는 정황도 포착돼 회수 가능성을 더 낮추고 있다. 시장에서는 솔라나 가격에 직접적인 충격이 크지 않더라도, 크로스체인 브리지와 연결된 유동성에 대한 불신은 커질 수 있다는 관측이 나온다.
솔라나(SOL)는 24시간 전보다 1.06% 오른 76.66달러에 거래됐고, 일일 거래량은 14억3000만달러를 기록했다. 단기 가격보다 중요한 변수는 솔라나 기반 브리지에서 추가 인출이 발생할지, 그리고 브리지 관련 총예치자산(TVL)이 흔들릴지 여부다.
댓글 2
불러오는 중…