초기 분석에서는 북한 해킹 조직 라자루스 그룹(Lazarus Group)—특히 TraderTraitor 하위 조직—의 관여 가능성이 제기됐지만, 이는 법적 확정이 아닌 초기 추정 단계다.
2026년 5월 15일, 크로스체인 유동성 프로토콜 THORChain도 공격을 받아 약 1,080만 달러의 손실을 입었다. 이 사건은 비트코인, 이더리움, BNB 체인 등 여러 네트워크에 영향을 미쳤다.
이 구조에서는 여러 노드가 공동으로 서명해 거래를 승인한다. 하지만 분석 결과 다음과 같은 시나리오가 가능했던 것으로 보인다.
공격자는 다음 자산을 빼돌렸다.
보안 연구자들은 공격의 핵심 원인을 브리지 검증 로직의 공백으로 설명했다.
2026년 사건들은 블록체인 보안 분야에서 오래전부터 제기된 경고를 다시 확인시켰다. DeFi에서 가장 위험한 구성 요소 중 하나가 바로 브리지라는 점이다.
여러 사건을 보면 반복되는 구조적 취약점이 있다.
많은 브리지는 크로스체인 메시지를 확인하기 위해 소수의 검증자나 릴레이어에 의존한다. 이 중 하나라도 침해되면 위조된 메시지가 승인될 수 있다. KelpDAO 사건이 대표적인 사례다.
브리지는 보통 대규모 토큰 금고를 멀티시그 또는 임계 서명 시스템으로 관리한다. 그러나 공격자가 충분한 키 조각을 확보하거나 노드를 침해하면 정상처럼 보이는 서명을 만들어 자금을 인출할 수 있다. THORChain 사건이 이런 위험을 보여준다.
브리지는 한 체인에서 실제 이벤트가 발생했는지 확인한 뒤 다른 체인에서 자산을 풀어야 한다. 그러나 검증 로직이 불완전하거나 체인 간 검증 규칙이 어긋나면 위조된 증명이나 메시지가 통과할 수 있다. Verus 브리지 공격이 여기에 해당한다.
브리지는 스마트컨트랙트만으로 운영되지 않는다. RPC 노드, 릴레이어, 모니터링 시스템, 운영 도구 등 다양한 오프체인 인프라에 의존한다.
브리지 해킹은 단순히 자금 손실로 끝나지 않는다. DeFi 전체 구조에 연쇄적인 영향을 미칠 수 있다.
브리지가 무너지면 다음과 같은 문제가 발생할 수 있다.
브리지는 여러 체인을 연결하는 중앙 허브 역할을 하기 때문에, 한 번의 공격이 여러 프로토콜과 네트워크로 파급될 수 있다.
2026년 초의 공격 물결은 특정 코드 버그가 아니라 브리지 아키텍처 자체의 구조적 위험을 보여준다. 검증 네트워크 분산화, 더 강력한 메시지 검증, 운영 인프라 보안이 개선되지 않는다면 크로스체인 브리지는 앞으로도 암호화폐 공격자들에게 가장 매력적인 표적 중 하나로 남을 가능성이 크다.
Comments
0 comments