타이코 브릿지 해킹, 깃허브에 공개된 SGX 서명 키가 170만 달러를 날렸다

해킹은 어떻게 이뤄졌나?

타이코는 이더리움 메인체인(L1)과 자체 L2 네트워크를 연결하는 브릿지를 운영한다. 브릿지는 Raiko라는 시스템을 통해 L2의 상태 변화가 정당한지 암호학적으로 증명받는다. 문제는 이 증명을 서명하는 데 쓰이는 RSA 개인키(enclave-key.pem)가 깃허브에 평문으로 올라와 있었다는 점이다.

보안 업체 BlockSec의 분석에 따르면, 해커는 이 유출된 키를 사용해 다음 과정으로 공격을 감행했다.

1. 위조 SGX 증명 생성: 유출된 키로 가짜 L2 상태 업데이트에 대한 SGX 증명을 만듦.
2. 악성 Prover 등록: 위조 증명을 이용해 임의의 Prover(검증자)를 등록.
3. 가짜 출금 증명 전송: 등록된 Prover로 위조된 메시지 증명(forged message proof)을 생성해 이더리움 L1에 제출.
4. ERC-20 볼트에서 자금 인출: L1은 이 위조 증명을 진짜로 받아들여 브릿지의 ERC-20 볼트에서 USDC와 ETH를 인출하게 함.

이 공격은 단 한 번의 트랜잭션으로 완료됐으며, 해커는 약 649,761 USDC를 포함한 자금을 탈취했다. 이후 피해액은 약 220만 달러까지 증가한 것으로 추산됐다.

타이코의 4단계 재개발 계획

타이코팀은 즉시 블록 생산을 중단하고 브릿지를 폐쇄한 뒤, 외부 보안 전문가들의 감수를 통해 취약점 패치를 완료했다. 이후 공격 경로가 완전히 차단됐음을 확인하고, 다음과 같은 단계적 네트워크 재개발 계획을 발표했다.

1단계 — 체인 활동 복원: 보안 패치를 배포한 후 타이코 L2 네트워크를 다시 온라인 상태로 전환하고 정상적인 블록 생산을 재개한다.

2단계 — 브릿지 자산 1:1 담보 확충: 브릿지를 재개방하기 전에, 해킹으로 부족해진 담보 자산을 완전히 충당하여 모든 사용자 잔액이 100% 1:1로 뒷받침되도록 만든다.

3단계 — L2 활동 완전 재개: 패치된 인프라에서 정상적인 L2 트랜잭션이 다시 작동할 수 있도록 한다.

4단계 — 출금 한도 적용 하에 브릿지 출금 재개: 안전을 위해 초기에는 **보수적인 출금 한도(quota)**를 설정해 브릿지 출금을 점진적으로 재개한다.

사용자 자금 보호 및 추가 조치

타이코는 공식 채널을 통해 **"이번 사건으로 인한 사용자 자금 손실은 전혀 없다"**고 명확히 밝혔다. 해킹으로 브릿지의 담보가 일시적으로 부족해졌지만, 팀은 프로토콜 자원을 사용해 브릿지 재개방 전에 모든 부족분을 메울 계획이다.

법적 조치 및 피싱 주의

타이코는 자체 보안 위원회(Security Council) 및 생태계 파트너와 협력해 추가 조사에 나섰고, 중앙화 거래소(CEX)에 TAIKO 토큰 입금을 일시 중단해 줄 것을 요청했다. 또한, 팀은 싱가포르 당국에 정식 사고 보고서를 제출하고 협력 절차를 진행 중이다.

사용자들에게는 타이코 네트워크에 배포된 모든 브릿지에서 즉시 자금을 인출할 것을 강력히 권고했으며, 해당 브릿지의 보안 가정은 더 이상 신뢰할 수 없다고 경고했다. 특히, 대규모 해킹 사건 이후 자주 발생하는 **피싱 스캠(Phishing Scam)**과 사칭 시도에 각별히 주의하고, 공식 소셜 미디어 채널만 신뢰하라고 당부했다.