- Alephium 공격자는 이더리움과 BNB 체인에서 USDT, USDC, WETH, WBTC, WBNB를 탈취했습니다.
- Alephium은 Uniswap과 PancakeSwap의 ALPH 풀에서 유동성 공급자들의 인출을 촉구했습니다.
- 이번 사건은 Gravity Bridge, Verus-Ethereum, THORChain 등 주요 교차체인 브리지 해킹 사고 이후 교차체인 브리지를 둘러싼 어려운 한 달을 이어가고 있습니다.
해커들은 이더리움에 있는 Alephium Token Bridge에서 약 815,000달러를 탈취했습니다. 위조된 트랜잭션을 통해 1,376만 개의_wrapped_ ALPH 토큰을 발행하자 프로젝트는 유동성 공급자들에게 즉시 자금을 인출할 것을 경고했습니다.
이번 악용 사례는 5월에 발생한 브리지 공격 증가 추세를 더하고 있습니다. Verus-Ethereum 브리지는 5월 18일 공격으로 약 1,150만 달러를 잃었으며, Cryptopolitan은 앞서 5월 30일 Gravity Bridge가 540만 달러를 잃었다고 보도했는데, 바로 그날 Alephium의 TokenBridge도 악용되었습니다.
What made the attack successful?
펙실드알림(PeckShieldAlert) Blockaid detected the exploit 공격자가 브릿지를 보호하는 4 개 중 3 개의 가디언 키를 탈취했다고 보고되었습니다. 서명 다수결을 장악한 공격자는 교차 체인 전송을 승인하는 암호화 메시지인 검증된 작업 승인서 (VAAs) 를 위조했습니다.
Blockaid 에 따르면 전체 작전은 약 7 분 동안 진행되었습니다. 공격자는 위조된 VAAs 를 사용하여 1,376 만 개의 래퍼드 ALPH 를 발행했는데, 이는 해당 토큰의 기존 래퍼드 공급량의 100% 이상으로 알려져 있습니다. 또한 USDT, USDC, WBTC, WETH 등 추가 자산이 브릿지 예치 계약에서 해금되었습니다.
온체인 분석가 Specter 는 이 공격이 이더리움과 BNB 체인의 브릿지 계약 모두에 영향을 미쳤다고 지적했습니다. Specter 는 자신의 X 게시물을 통해
Alephium denies guardian key compromise
다만, Alephium 은 Blockaid 의 제출 내용을 반박하며 추가 업데이트를 제공했습니다. Alephium 은
프로토콜에 따르면, 이 악용은 '특정 엣지 케이스에서 트리거될 수 있는 브백엔드 오프체인 취약점으로 인해 발생'했습니다.
Alephium은 이더리움과 BNB 체인에서 유출된 자금 내역을 공개하며, 전자는 200,967 USDT, 17,594 USDC, 5.18 WETH, 0.335 WBTC가 탈취되었고, 후자는 36,750 USDT와 24.386 WBNB가 탈취되었다고 밝혔습니다.
Alephium tells LPs to withdraw
Alephium은 또한 Uniswap 또는 PancakeSwap의 ALPH 풀에 유동성을 제공하는 모든 사용자에게 경고했습니다.
후속 업데이트에서 플랫폼은 사용자가 유동성을 인출하도록 요청한 포괄적인 이유를 설명했습니다. 경고, “브릿지가 종료되었으므로 공격자는 이러한 위조 ALPH를 Alephium 브릿지를 통해 환전하거나 브릿징할 수 없습니다. 따라서 사용자는 이더리움 또는 BNB 체인의 ALPH 풀에 유동성을 제공하지 말고, 기존 유동성은 모두 인출하며 해당 풀에 대한 스왑도 하지 말아 주시기 바랍니다.”라고 덧붙이며, “추가 유동성이나 거래 활동은 공격자가 무단으로 생성된 위조 ALPH로부터 가치를 실현하는 능력을 높일 수 있습니다.”라고 강조했습니다.
ALPH is currently trading at $0.037 시총이 500 만 달러를 넘고, Alephium 의 DeFi 프로토콜 전체 잠금 가치 (TVL) 는 약 756,000 달러였으며, 브릿지된 TVL 은 308,000 달러 이상입니다. 이는 DefiLlama 데이터.
Alephium 팀은 현재 복구 및 조치에 집중하고 있으며 다가오는 주에 더 많은 업데이트를 공유하겠다고 약속했습니다.
A brutal month for bridges
Alephium 해킹 사건은 크로스체인 인프라에 치명적인 타격을 입힌 최근의 연쇄적 위기에 추가되었습니다.
The Gravity Bridge hack또한 같은 날 보고된 바와 같이, Cryptopolitan 의 보도에 따르면 온체인 분석가들은 계약 키 탈취로 의심되는 경로를 통해 540 만 달러가 유출되었다고 밝혔습니다.
약 2 주 전, DefiLlama 해킹 데이터베이스에 따르면 Verus-Ethereum 브릿지는 검증 우회 해킹으로 1,150 만 달러를 잃었으며, THORChain 또한 suffered a $10 million coordinated attack 5 월 15 일 Bitcoin, Ethereum, BNB 체인, Base 에서 발생한 것으로 Cryptopolitan 이 보도했습니다.
최근 악의적인 행위자들의 크로스체인 브릿지 공격이 증가했으며, 2026 년에만 5 월 중순 기준 집단적으로 3 억 2,600 만 달러 이상의 손실을 입었습니다.
DefiLlama에 따르면, 브리지 프로토콜은 암호화폐 역사상 해킹된 총 가치 166억 달러 중 32억 달러를 차지하고 있으며, 이는 다른 DeFi 카테고리에 비해 상대적으로 적은 수의 브리지 프로토콜이 존재하는 점을 고려할 때 불균형적으로 큰 비중입니다.
이러한 플랫폼의 지속적인 취약성과 4 월에서 5 월 사이 공격 빈도가 증가함에 따라 해당 패턴을 무시하기 어려워졌습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
해커는 Alephium TokenBridge 를 어떻게 악용했습니까?
공격자는 4 개의 감시자 키 중 3 개를 탈취하여 위조된 검증된 작업 승인서를 서명했고, 약 7 분 만에 1,376 만 개의 담보 없는 래퍼드 ALPH 를 발행하며 브리지의 예치 계약에서 USDT, USDC, WBTC, WETH 를 인출했습니다.
Alephium 유동성 공급자는 이제 무엇을 해야 합니까?
Alephium 은 Uniswap 또는 PancakeSwap 의 ALPH 풀에 유동성을 제공하는 모든 사용자에게 즉시 유동성을 인출하고 조사가 완료될 때까지 ALPH 풀과 상호작용하지 않도록 권고했습니다.
도난당한 자금은 세탁되었습니까?
온체인 분석가 스펙터는 공격자가 도난당한 자산을 BNB 체인에서 이더리움으로 브릿징하고 일부 금액을 토네이도 캐시에 예치했다고 보고했지만, 블록에이드는 보고서 시점에도 공격자가 유출된 자산 815,000 달러와 담보 없는 래퍼드 ALPH를 보유하고 있다고 지적했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
