2026년 DeFi 브리지 해킹 물결

초기 분석에서는 북한 해킹 조직 라자루스 그룹(Lazarus Group)—특히 TraderTraitor 하위 조직—의 관여 가능성이 제기됐지만, 이는 법적 확정이 아닌 초기 추정 단계다.

THORChain 공격

2026년 5월 15일, 크로스체인 유동성 프로토콜 THORChain도 공격을 받아 약 1,080만 달러의 손실을 입었다. 이 사건은 비트코인, 이더리움, BNB 체인 등 여러 네트워크에 영향을 미쳤다.

조사에 따르면 공격은 GG20 임계 서명(Threshold Signature) 시스템을 노린 것으로 추정된다.

이 구조에서는 여러 노드가 공동으로 서명해 거래를 승인한다. 하지만 분석 결과 다음과 같은 시나리오가 가능했던 것으로 보인다.

• 악성 노드가 정상적인 서명 과정에 참여
• 여러 번의 서명 과정에서 암호 키 조각을 축적
• 결국 금고(Asgard vault) 개인키를 재구성
• 이후 무단 출금 트랜잭션에 서명

이 사건은 분산 서명 구조에서도 충분한 키 조각이 유출되면 전체 금고가 위험해질 수 있다는 문제를 드러냈다.

Verus–Ethereum 브리지 해킹

2026년 5월 18일, Verus 블록체인과 이더리움을 연결하는 브리지에서도 공격이 발생해 약 1,158만 달러가 탈취됐다.

공격자는 다음 자산을 빼돌렸다.

• 103.6 tBTC
• 1,625 ETH
• 약 147,000 USDC

이후 자산 대부분은 ETH로 교환됐다.

보안 연구자들은 공격의 핵심 원인을 브리지 검증 로직의 공백으로 설명했다.

• 브리지 양쪽 체인이 각각 거래 검증을 수행했지만
• 원본 체인에서 실제로 전송된 금액을 확인하는 검증이 빠져 있었다

이 때문에 공격자는 실제로 거의 가치가 없는 거래를 생성한 뒤, 정상 메시지처럼 보이게 만들어 브리지 준비금을 인출할 수 있었다.

왜 크로스체인 브리지는 계속 해킹될까

2026년 사건들은 블록체인 보안 분야에서 오래전부터 제기된 경고를 다시 확인시켰다. DeFi에서 가장 위험한 구성 요소 중 하나가 바로 브리지라는 점이다.

여러 사건을 보면 반복되는 구조적 취약점이 있다.

1. 소수 검증자에 집중된 보안

많은 브리지는 크로스체인 메시지를 확인하기 위해 소수의 검증자나 릴레이어에 의존한다. 이 중 하나라도 침해되면 위조된 메시지가 승인될 수 있다. KelpDAO 사건이 대표적인 사례다.

2. 개인키 및 서명 시스템 위험

브리지는 보통 대규모 토큰 금고를 멀티시그 또는 임계 서명 시스템으로 관리한다. 그러나 공격자가 충분한 키 조각을 확보하거나 노드를 침해하면 정상처럼 보이는 서명을 만들어 자금을 인출할 수 있다. THORChain 사건이 이런 위험을 보여준다.

3. 불완전한 메시지 검증

브리지는 한 체인에서 실제 이벤트가 발생했는지 확인한 뒤 다른 체인에서 자산을 풀어야 한다. 그러나 검증 로직이 불완전하거나 체인 간 검증 규칙이 어긋나면 위조된 증명이나 메시지가 통과할 수 있다. Verus 브리지 공격이 여기에 해당한다.

4. 오프체인 인프라 공격

브리지는 스마트컨트랙트만으로 운영되지 않는다. RPC 노드, 릴레이어, 모니터링 시스템, 운영 도구 등 다양한 오프체인 인프라에 의존한다.

이 인프라가 침해되면 검증 네트워크가 사용하는 데이터 자체가 조작될 수 있다. KelpDAO 사건은 바로 이런 인프라 공격이었다.

DeFi 생태계에 미치는 영향

브리지 해킹은 단순히 자금 손실로 끝나지 않는다. DeFi 전체 구조에 연쇄적인 영향을 미칠 수 있다.

브리지가 무너지면 다음과 같은 문제가 발생할 수 있다.

• 래핑 토큰(wrapped assets)의 담보가 붕괴
• 해당 자산을 담보로 사용하는 대출 시장 정지
• 체인 간 유동성 및 거래 경로 붕괴

브리지는 여러 체인을 연결하는 중앙 허브 역할을 하기 때문에, 한 번의 공격이 여러 프로토콜과 네트워크로 파급될 수 있다.

2026년 초의 공격 물결은 특정 코드 버그가 아니라 브리지 아키텍처 자체의 구조적 위험을 보여준다. 검증 네트워크 분산화, 더 강력한 메시지 검증, 운영 인프라 보안이 개선되지 않는다면 크로스체인 브리지는 앞으로도 암호화폐 공격자들에게 가장 매력적인 표적 중 하나로 남을 가능성이 크다.