2026년 2월부터 5월 중순까지 최소 8건의 크로스체인 브리지 해킹이 발생해 약 3억 2,860만 달러가 탈취됐으며, 이 중 대부분은 KelpDAO–LayerZero 사건에서 발생했다. 가장 큰 사건은 4월 18일 발생한 KelpDAO rsETH 브리지 해킹으로 약 2억9,200만 달러가 탈취됐으며, 인프라 침해와 단일 검증자 구조가 핵심 원인으로 지목됐다.
2026년 2월부터 5월 중순까지 최소 8건의 크로스체인 브리지 해킹이 발생해 약 3억 2,860만 달러가 탈취됐으며, 이 중 대부분은 KelpDAO–LayerZero 사건에서 발생했다.
가장 큰 사건은 4월 18일 발생한 KelpDAO rsETH 브리지 해킹으로 약 2억9,200만 달러가 탈취됐으며, 인프라 침해와 단일 검증자 구조가 핵심 원인으로 지목됐다.
THORChain 서명 체계 취약점과 Verus‑Ethereum 브리지 검증 오류 등 사건들은 크로스체인 브리지의 구조적 보안 문제—소수 검증자, 키 관리 위험, 불완전한 메시지 검증—를 보여준다.
What happened in the 2026 wave of DeFi bridge hacks that drained about $328.6 million across eight attacks between February and mid‑May, incCross‑chain bridges have become one of the most targeted components of DeFi infrastructure due to the large pools of assets they secure.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the 2026 wave of DeFi bridge hacks that drained about $328.6 million across eight attacks between February and mid‑May, inc. Article summary: Between February and mid-May 2026, cross-chain and bridge-related DeFi attacks reportedly hit eight major protocols for about $328.6 million, with the losses overwhelmingly dominated by the April 18 KelpDAO rsETH bridge . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Eight major exploits that have already happened through the first half of May, per Peckshield" source context "Crypto Bridge Exploits Hit $328.6M in May as Peckshield Tracks 8 Major Incidents" Reference image 2: visual subject "Crypto Bridge Exploits Hit $328.6M in May as Peckshield Tracks 8 Major Incidents" sour
openai.com
2026년 초 탈중앙화 금융(DeFi)에서 가장 취약한 인프라 중 하나는 **크로스체인 브리지(cross‑chain bridge)**였다. 이 시스템은 서로 다른 블록체인 간에 토큰을 이동할 수 있도록 해 주지만, 동시에 막대한 자산이 한 지점에 집중되는 구조를 만든다.
블록체인 보안 추적 기관에 따르면 2026년 2월부터 5월 중순까지 최소 8건의 브리지 관련 해킹으로 약 3억 2,860만 달러가 탈취됐다. 이 중 약 90%에 가까운 손실이 단 한 사건—KelpDAO의 rsETH 브리지 해킹—에서 발생했다.
기술적 세부 사항은 사건마다 달랐지만 공통된 결론은 같다. 브리지는 거대한 자산을 잠가 두는 반면, 이를 검증하는 구조와 운영 인프라는 상대적으로 취약하다.
2억9,200만 달러 규모 KelpDAO–LayerZero 해킹
2026년 최대 규모 DeFi 공격은 4월 18일 발생했다. 공격자는 **약 116,500 rsETH(당시 약 2억9,200만 달러)**를 KelpDAO의 LayerZero 기반 크로스체인 브리지에서 빼돌렸다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
2026년 2월부터 5월 중순까지 최소 8건의 크로스체인 브리지 해킹이 발생해 약 3억 2,860만 달러가 탈취됐으며, 이 중 대부분은 KelpDAO–LayerZero 사건에서 발생했다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 2월부터 5월 중순까지 최소 8건의 크로스체인 브리지 해킹이 발생해 약 3억 2,860만 달러가 탈취됐으며, 이 중 대부분은 KelpDAO–LayerZero 사건에서 발생했다. 가장 큰 사건은 4월 18일 발생한 KelpDAO rsETH 브리지 해킹으로 약 2억9,200만 달러가 탈취됐으며, 인프라 침해와 단일 검증자 구조가 핵심 원인으로 지목됐다.
실무에서는 다음으로 무엇을 해야 합니까?
THORChain 서명 체계 취약점과 Verus‑Ethereum 브리지 검증 오류 등 사건들은 크로스체인 브리지의 구조적 보안 문제—소수 검증자, 키 관리 위험, 불완전한 메시지 검증—를 보여준다.
2026년 2월부터 5월 중순까지 최소 8건의 크로스체인 브리지 해킹이 발생해 약 3억 2,860만 달러가 탈취됐으며, 이 중 대부분은 KelpDAO–LayerZero 사건에서 발생했다. 가장 큰 사건은 4월 18일 발생한 KelpDAO rsETH 브리지 해킹으로 약 2억9,200만 달러가 탈취됐으며, 인프라 침해와 단일 검증자 구조가 핵심 원인으로 지목됐다.
2026년 2월부터 5월 중순까지 최소 8건의 크로스체인 브리지 해킹이 발생해 약 3억 2,860만 달러가 탈취됐으며, 이 중 대부분은 KelpDAO–LayerZero 사건에서 발생했다.
가장 큰 사건은 4월 18일 발생한 KelpDAO rsETH 브리지 해킹으로 약 2억9,200만 달러가 탈취됐으며, 인프라 침해와 단일 검증자 구조가 핵심 원인으로 지목됐다.
THORChain 서명 체계 취약점과 Verus‑Ethereum 브리지 검증 오류 등 사건들은 크로스체인 브리지의 구조적 보안 문제—소수 검증자, 키 관리 위험, 불완전한 메시지 검증—를 보여준다.
What happened in the 2026 wave of DeFi bridge hacks that drained about $328.6 million across eight attacks between February and mid‑May, incCross‑chain bridges have become one of the most targeted components of DeFi infrastructure due to the large pools of assets they secure.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the 2026 wave of DeFi bridge hacks that drained about $328.6 million across eight attacks between February and mid‑May, inc. Article summary: Between February and mid-May 2026, cross-chain and bridge-related DeFi attacks reportedly hit eight major protocols for about $328.6 million, with the losses overwhelmingly dominated by the April 18 KelpDAO rsETH bridge . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Eight major exploits that have already happened through the first half of May, per Peckshield" source context "Crypto Bridge Exploits Hit $328.6M in May as Peckshield Tracks 8 Major Incidents" Reference image 2: visual subject "Crypto Bridge Exploits Hit $328.6M in May as Peckshield Tracks 8 Major Incidents" sour
openai.com
2026년 초 탈중앙화 금융(DeFi)에서 가장 취약한 인프라 중 하나는 **크로스체인 브리지(cross‑chain bridge)**였다. 이 시스템은 서로 다른 블록체인 간에 토큰을 이동할 수 있도록 해 주지만, 동시에 막대한 자산이 한 지점에 집중되는 구조를 만든다.
블록체인 보안 추적 기관에 따르면 2026년 2월부터 5월 중순까지 최소 8건의 브리지 관련 해킹으로 약 3억 2,860만 달러가 탈취됐다. 이 중 약 90%에 가까운 손실이 단 한 사건—KelpDAO의 rsETH 브리지 해킹—에서 발생했다.
기술적 세부 사항은 사건마다 달랐지만 공통된 결론은 같다. 브리지는 거대한 자산을 잠가 두는 반면, 이를 검증하는 구조와 운영 인프라는 상대적으로 취약하다.
2억9,200만 달러 규모 KelpDAO–LayerZero 해킹
2026년 최대 규모 DeFi 공격은 4월 18일 발생했다. 공격자는 **약 116,500 rsETH(당시 약 2억9,200만 달러)**를 KelpDAO의 LayerZero 기반 크로스체인 브리지에서 빼돌렸다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
2026년 2월부터 5월 중순까지 최소 8건의 크로스체인 브리지 해킹이 발생해 약 3억 2,860만 달러가 탈취됐으며, 이 중 대부분은 KelpDAO–LayerZero 사건에서 발생했다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 2월부터 5월 중순까지 최소 8건의 크로스체인 브리지 해킹이 발생해 약 3억 2,860만 달러가 탈취됐으며, 이 중 대부분은 KelpDAO–LayerZero 사건에서 발생했다. 가장 큰 사건은 4월 18일 발생한 KelpDAO rsETH 브리지 해킹으로 약 2억9,200만 달러가 탈취됐으며, 인프라 침해와 단일 검증자 구조가 핵심 원인으로 지목됐다.
실무에서는 다음으로 무엇을 해야 합니까?
THORChain 서명 체계 취약점과 Verus‑Ethereum 브리지 검증 오류 등 사건들은 크로스체인 브리지의 구조적 보안 문제—소수 검증자, 키 관리 위험, 불완전한 메시지 검증—를 보여준다.
조사 결과, 이 공격은 전형적인 스마트컨트랙트 버그가 아니라 브리지의 검증 구조와 운영 인프라를 노린 공격이었다.
핵심 원인은 다음과 같다.
단일 검증자 구조: KelpDAO는 LayerZero의 DVN(Decentralized Verifier Network)을 1‑of‑1 구조, 즉 단 하나의 검증자가 메시지를 승인하는 방식으로 운영했다.
RPC 인프라 침해: 공격자는 검증 시스템이 사용하는 RPC 노드를 장악해 거래 검증에 사용되는 데이터를 조작했다.
가짜 크로스체인 메시지 생성: 조작된 인프라를 통해 공격자는 다른 체인에서 토큰이 소각된 것처럼 보이는 메시지를 위조했고, 이 메시지를 근거로 이더리움 측 브리지 계약이 자금을 풀도록 만들었다.
초기 분석에서는 북한 해킹 조직 라자루스 그룹(Lazarus Group)—특히 TraderTraitor 하위 조직—의 관여 가능성이 제기됐지만, 이는 법적 확정이 아닌 초기 추정 단계다.
THORChain 공격
2026년 5월 15일, 크로스체인 유동성 프로토콜 THORChain도 공격을 받아 약 1,080만 달러의 손실을 입었다. 이 사건은 비트코인, 이더리움, BNB 체인 등 여러 네트워크에 영향을 미쳤다.
조사에 따르면 공격은 GG20 임계 서명(Threshold Signature) 시스템을 노린 것으로 추정된다.
이 구조에서는 여러 노드가 공동으로 서명해 거래를 승인한다. 하지만 분석 결과 다음과 같은 시나리오가 가능했던 것으로 보인다.
악성 노드가 정상적인 서명 과정에 참여
여러 번의 서명 과정에서 암호 키 조각을 축적
결국 금고(Asgard vault) 개인키를 재구성
이후 무단 출금 트랜잭션에 서명
이 사건은 분산 서명 구조에서도 충분한 키 조각이 유출되면 전체 금고가 위험해질 수 있다는 문제를 드러냈다.
Verus–Ethereum 브리지 해킹
2026년 5월 18일, Verus 블록체인과 이더리움을 연결하는 브리지에서도 공격이 발생해 약 1,158만 달러가 탈취됐다.
공격자는 다음 자산을 빼돌렸다.
103.6 tBTC
1,625 ETH
약 147,000 USDC
이후 자산 대부분은 ETH로 교환됐다.
보안 연구자들은 공격의 핵심 원인을 브리지 검증 로직의 공백으로 설명했다.
브리지 양쪽 체인이 각각 거래 검증을 수행했지만
원본 체인에서 실제로 전송된 금액을 확인하는 검증이 빠져 있었다
이 때문에 공격자는 실제로 거의 가치가 없는 거래를 생성한 뒤, 정상 메시지처럼 보이게 만들어 브리지 준비금을 인출할 수 있었다.
왜 크로스체인 브리지는 계속 해킹될까
2026년 사건들은 블록체인 보안 분야에서 오래전부터 제기된 경고를 다시 확인시켰다. DeFi에서 가장 위험한 구성 요소 중 하나가 바로 브리지라는 점이다.
여러 사건을 보면 반복되는 구조적 취약점이 있다.
1. 소수 검증자에 집중된 보안
많은 브리지는 크로스체인 메시지를 확인하기 위해 소수의 검증자나 릴레이어에 의존한다. 이 중 하나라도 침해되면 위조된 메시지가 승인될 수 있다. KelpDAO 사건이 대표적인 사례다.
2. 개인키 및 서명 시스템 위험
브리지는 보통 대규모 토큰 금고를 멀티시그 또는 임계 서명 시스템으로 관리한다. 그러나 공격자가 충분한 키 조각을 확보하거나 노드를 침해하면 정상처럼 보이는 서명을 만들어 자금을 인출할 수 있다. THORChain 사건이 이런 위험을 보여준다.
3. 불완전한 메시지 검증
브리지는 한 체인에서 실제 이벤트가 발생했는지 확인한 뒤 다른 체인에서 자산을 풀어야 한다. 그러나 검증 로직이 불완전하거나 체인 간 검증 규칙이 어긋나면 위조된 증명이나 메시지가 통과할 수 있다. Verus 브리지 공격이 여기에 해당한다.
4. 오프체인 인프라 공격
브리지는 스마트컨트랙트만으로 운영되지 않는다. RPC 노드, 릴레이어, 모니터링 시스템, 운영 도구 등 다양한 오프체인 인프라에 의존한다.
이 인프라가 침해되면 검증 네트워크가 사용하는 데이터 자체가 조작될 수 있다. KelpDAO 사건은 바로 이런 인프라 공격이었다.
DeFi 생태계에 미치는 영향
브리지 해킹은 단순히 자금 손실로 끝나지 않는다. DeFi 전체 구조에 연쇄적인 영향을 미칠 수 있다.
브리지가 무너지면 다음과 같은 문제가 발생할 수 있다.
래핑 토큰(wrapped assets)의 담보가 붕괴
해당 자산을 담보로 사용하는 대출 시장 정지
체인 간 유동성 및 거래 경로 붕괴
브리지는 여러 체인을 연결하는 중앙 허브 역할을 하기 때문에, 한 번의 공격이 여러 프로토콜과 네트워크로 파급될 수 있다.
2026년 초의 공격 물결은 특정 코드 버그가 아니라 브리지 아키텍처 자체의 구조적 위험을 보여준다. 검증 네트워크 분산화, 더 강력한 메시지 검증, 운영 인프라 보안이 개선되지 않는다면 크로스체인 브리지는 앞으로도 암호화폐 공격자들에게 가장 매력적인 표적 중 하나로 남을 가능성이 크다.
coingabbar.com
Crypto Hacks 2026: THORChain, Verus, Echo Hit - CoinGabbar
조사 결과, 이 공격은 전형적인 스마트컨트랙트 버그가 아니라 브리지의 검증 구조와 운영 인프라를 노린 공격이었다.
핵심 원인은 다음과 같다.
단일 검증자 구조: KelpDAO는 LayerZero의 DVN(Decentralized Verifier Network)을 1‑of‑1 구조, 즉 단 하나의 검증자가 메시지를 승인하는 방식으로 운영했다.
RPC 인프라 침해: 공격자는 검증 시스템이 사용하는 RPC 노드를 장악해 거래 검증에 사용되는 데이터를 조작했다.
가짜 크로스체인 메시지 생성: 조작된 인프라를 통해 공격자는 다른 체인에서 토큰이 소각된 것처럼 보이는 메시지를 위조했고, 이 메시지를 근거로 이더리움 측 브리지 계약이 자금을 풀도록 만들었다.
초기 분석에서는 북한 해킹 조직 라자루스 그룹(Lazarus Group)—특히 TraderTraitor 하위 조직—의 관여 가능성이 제기됐지만, 이는 법적 확정이 아닌 초기 추정 단계다.
THORChain 공격
2026년 5월 15일, 크로스체인 유동성 프로토콜 THORChain도 공격을 받아 약 1,080만 달러의 손실을 입었다. 이 사건은 비트코인, 이더리움, BNB 체인 등 여러 네트워크에 영향을 미쳤다.
조사에 따르면 공격은 GG20 임계 서명(Threshold Signature) 시스템을 노린 것으로 추정된다.
이 구조에서는 여러 노드가 공동으로 서명해 거래를 승인한다. 하지만 분석 결과 다음과 같은 시나리오가 가능했던 것으로 보인다.
악성 노드가 정상적인 서명 과정에 참여
여러 번의 서명 과정에서 암호 키 조각을 축적
결국 금고(Asgard vault) 개인키를 재구성
이후 무단 출금 트랜잭션에 서명
이 사건은 분산 서명 구조에서도 충분한 키 조각이 유출되면 전체 금고가 위험해질 수 있다는 문제를 드러냈다.
Verus–Ethereum 브리지 해킹
2026년 5월 18일, Verus 블록체인과 이더리움을 연결하는 브리지에서도 공격이 발생해 약 1,158만 달러가 탈취됐다.
공격자는 다음 자산을 빼돌렸다.
103.6 tBTC
1,625 ETH
약 147,000 USDC
이후 자산 대부분은 ETH로 교환됐다.
보안 연구자들은 공격의 핵심 원인을 브리지 검증 로직의 공백으로 설명했다.
브리지 양쪽 체인이 각각 거래 검증을 수행했지만
원본 체인에서 실제로 전송된 금액을 확인하는 검증이 빠져 있었다
이 때문에 공격자는 실제로 거의 가치가 없는 거래를 생성한 뒤, 정상 메시지처럼 보이게 만들어 브리지 준비금을 인출할 수 있었다.
왜 크로스체인 브리지는 계속 해킹될까
2026년 사건들은 블록체인 보안 분야에서 오래전부터 제기된 경고를 다시 확인시켰다. DeFi에서 가장 위험한 구성 요소 중 하나가 바로 브리지라는 점이다.
여러 사건을 보면 반복되는 구조적 취약점이 있다.
1. 소수 검증자에 집중된 보안
많은 브리지는 크로스체인 메시지를 확인하기 위해 소수의 검증자나 릴레이어에 의존한다. 이 중 하나라도 침해되면 위조된 메시지가 승인될 수 있다. KelpDAO 사건이 대표적인 사례다.
2. 개인키 및 서명 시스템 위험
브리지는 보통 대규모 토큰 금고를 멀티시그 또는 임계 서명 시스템으로 관리한다. 그러나 공격자가 충분한 키 조각을 확보하거나 노드를 침해하면 정상처럼 보이는 서명을 만들어 자금을 인출할 수 있다. THORChain 사건이 이런 위험을 보여준다.
3. 불완전한 메시지 검증
브리지는 한 체인에서 실제 이벤트가 발생했는지 확인한 뒤 다른 체인에서 자산을 풀어야 한다. 그러나 검증 로직이 불완전하거나 체인 간 검증 규칙이 어긋나면 위조된 증명이나 메시지가 통과할 수 있다. Verus 브리지 공격이 여기에 해당한다.
4. 오프체인 인프라 공격
브리지는 스마트컨트랙트만으로 운영되지 않는다. RPC 노드, 릴레이어, 모니터링 시스템, 운영 도구 등 다양한 오프체인 인프라에 의존한다.
이 인프라가 침해되면 검증 네트워크가 사용하는 데이터 자체가 조작될 수 있다. KelpDAO 사건은 바로 이런 인프라 공격이었다.
DeFi 생태계에 미치는 영향
브리지 해킹은 단순히 자금 손실로 끝나지 않는다. DeFi 전체 구조에 연쇄적인 영향을 미칠 수 있다.
브리지가 무너지면 다음과 같은 문제가 발생할 수 있다.
래핑 토큰(wrapped assets)의 담보가 붕괴
해당 자산을 담보로 사용하는 대출 시장 정지
체인 간 유동성 및 거래 경로 붕괴
브리지는 여러 체인을 연결하는 중앙 허브 역할을 하기 때문에, 한 번의 공격이 여러 프로토콜과 네트워크로 파급될 수 있다.
2026년 초의 공격 물결은 특정 코드 버그가 아니라 브리지 아키텍처 자체의 구조적 위험을 보여준다. 검증 네트워크 분산화, 더 강력한 메시지 검증, 운영 인프라 보안이 개선되지 않는다면 크로스체인 브리지는 앞으로도 암호화폐 공격자들에게 가장 매력적인 표적 중 하나로 남을 가능성이 크다.
coingabbar.com
Crypto Hacks 2026: THORChain, Verus, Echo Hit - CoinGabbar
