AFX 브리지서 2,415만 달러 유출

류하진 기자

2026.07.23 (목) 18:57

오프체인랩스 “아비트럼 네이티브 브리지는 해킹·악용되지 않았다”

코인텔레그래프에 따르면 아비트럼(Arbitrum) 기반 탈중앙 무기한 선물 거래소 AFX가 운영하던 브리지 중 한 곳에서 22일 자금 유출이 발생했다. 온체인 보안업체 블록에이드(Blockaid)는 세계표준시(UTC) 기준 22일 오후 9시 30분, 한국시간으로 23일 오전 6시 30분경 해당 브리지를 겨냥한 익스플로잇을 포착했다고 밝혔다.

코인텔레그래프는 자금 추적 업체 룩온체인(Lookonchain)을 인용해 공격자가 2,415만 USD코인(USDC)을 이더리움 네트워크로 옮긴 뒤 평균 1,937달러에 이더리움(ETH) 1만2,467개를 매입했다고 전했다. 스테이블코인을 ETH처럼 유동성이 큰 자산으로 바꾸는 방식은 자금 동결과 추적을 어렵게 만드는 수단으로 자주 쓰인다.

사고 직후 시장의 관심은 아비트럼 네트워크 자체의 안전성으로 옮겨갔다. 아비트럼 개발사 오프체인랩스(Offchain Labs)의 공동창업자 스티븐 골드페더(Steven Goldfeder)는 엑스(X)를 통해 “아비트럼에서 브리지 해킹이 있었다는 제보를 확인하고 조사 중”이라며 “문제의 거래는 서드파티 프로토콜에서 시작됐고, 아비트럼 ‘네이티브 브리지’는 어떤 형태로도 해킹당하거나 악용되지 않았다”고 밝혔다.

이 구분은 레이어2 보안 논의에서 중요하다. 네이티브 브리지가 뚫리면 체인 입출금 구조 전반의 신뢰 문제로 번질 수 있지만, 개별 프로토콜이 운영하는 브리지 사고는 피해 범위가 해당 서비스로 제한될 수 있기 때문이다. 크립토브리핑도 관련 보도에서 이번 사안이 아비트럼 네이티브 브리지 해킹은 아니라고 짚었다.

브리지는 올해도 반복적으로 공격 대상이 되고 있다. 20일에는 올브리지(Allbridge)가 165만 달러 규모 익스플로잇 이후 크로스체인 브리지 운영을 중단했다. AFX는 아직 공식 사고 원인과 보상 방침을 내놓지 않았으며, 유출 경로가 컨트랙트 취약점인지 권한 키 관리 문제인지에 따라 책임 소재와 복구 가능성이 달라질 전망이다.

기사요약 by TokenPost.ai

🔎 시장 해석
이번 사건은 레이어2 생태계에서 ‘네이티브 브리지’와 개별 프로토콜이 운영하는 서드파티 브리지를 구분해 볼 필요가 있음을 보여준다. 아비트럼 네트워크 자체의 보안 문제로 확대되지는 않았다는 설명이 나왔지만, 브리지가 여전히 반복적인 공격 대상이라는 점은 시장의 경계심을 높일 수 있다.

💡 전략 포인트
독자는 특정 체인 이름만 보고 안전성을 판단하기보다, 자금을 맡기는 서비스가 자체 브리지를 운영하는지와 해당 브리지의 보안 구조를 함께 확인할 필요가 있다. 사고 원인과 보상 방침이 공개되기 전까지는 피해 범위와 복구 가능성을 단정하기 어렵기 때문에 공식 발표와 온체인 보안업체의 추적 내용을 구분해 살펴보는 것이 중요하다.

📘 용어정리
- 브리지: 서로 다른 블록체인 네트워크 간에 자산을 이동하거나 연동할 수 있게 해주는 인프라를 뜻한다.
- 네이티브 브리지: 특정 블록체인 또는 레이어2가 공식적으로 제공하는 기본 입출금 브리지 구조를 말한다.
- 익스플로잇: 스마트컨트랙트 취약점이나 권한 관리 문제 등을 악용해 자금을 탈취하거나 시스템을 오작동시키는 공격을 의미한다.