액셀러-브리징된 토큰 467만 달러, 시크릿 네트워크 계약 해킹으로 유출

액셀러의 6월 19일 성명에 따르면, 공격자가 크로스체인 전송을 촉진하는 데 사용되는 ICS-20 기반 스마트 계약을 악용한 후 시크릿 네트워크에서 약 467만 달러 상당의 토큰이 유출되었다.

이 사건은 코스모스 기반 블록체인을 연결하는 브리지 인프라의 또 다른 약점을 드러냈지만, 액셀러는 문제가 시크릿과 액셀러 간의 코스모스 IBC 연결에 사용되는 시크릿 측 ICS-20 스마트 계약에 국한되었다고 말했다. 회사는 액셀러의 핵심 프로토콜, 다른 IBC 연결, 다른 체인 및 기타 에스크로 계정이 영향을 받지 않았다고 밝혔다.

도난당한 자산은 액셀러에서 시크릿 네트워크로 브리징된 토큰들이었다. 시크릿 네트워크는 코스모스 SDK로 구축된 프라이버시 중심 블록체인이다. 블록체인 보안 연구firm인 커먼 프리픽스에 따르면, 공격자는 시크릿의 수정된 CW20-ICS20 토큰 계약을 악용하여 래핑된 USDT, USDC, DAI, WETH, WBTC, WBNB 및 wstETH을 포함한 7개 자산에 걸쳐 약 467만 달러를 훔쳤다.

시크릿 측 계약 결함으로 액셀러 브리징 자산 유출

커먼 프리픽스(Common Prefix)는 바이낸스 스퀘어가 요약한 보도에 따르면, 취약점이 시크릿 네트워크(Secret Network)에 배포되어 들어오는 IBC 전송을 처리하는 수정된 CW20-ICS20 계약에 있었다고 밝혔다.

이 계약은 사용자가 IBC 프로토콜을 사용하여 시크릿에 토큰을 입금한 후 액셀러 브리징 토큰의 래핑된 형태를 생성하는 데 사용되었다. 그러나 계약은 두 가지 중요한 전제 조건을 확인하지 않았다. 토큰 전송이 실제로 인증된 액셀러 제어 IBC 채널을 통해 시작되었는지 여부, 그리고 환매 요청이 에스크로에 사용 가능한 금액보다 많은지 여부.

이러한 전제 조건이 무시됨에 따라 계약은 토큰 ID가 허용 목록에 있는 경우 모든 악성 IBC 패킷을 유효한 것으로 받아들였다.

가짜 IBC 패킷이 담보 없는 래핑 토큰 생성

커먼 프리픽스의 분석에 따르면, 공격자는 단일 검증자를 가진 최소한의 코스모스 블록체인을 생성하고 시크릿 네트워크로 새 IBC 채널을 열어 해당 경로를 통해 가짜 입금 패킷을 보냈다.

취약한 계약은 패킷을 받아 시크릿에서 담보 없는 래핑 토큰을 생성했다. 공격은 적절한 액셀러 메커니즘을 통해 래핑 토큰을 환매하여 실제 브리징된 자산으로 에스크로 계정을 비우는 방식으로 진행되었다.

커먼 프리픽스는 계약이 토큰이 어떤 IBC 채널에서 들어오는지를 확인하지 않았다고 주장했다. 이로 인해 제어된 체인을 통해 보내진 악성 패킷이 올바른 브리지 작업으로 받아들여질 수 있었다.

이 문제는 오랫동안 존재했던 것으로 보인다. 커먼 프리픽스는 누락된 검증을 2023년 초기 공개 커밋으로 거슬러 올라가며, 2026년 3월 마이그레이션이 근본적인 약점을 제거하는 대신 동일한 논리를 계속 이어갔다고 말했다.

구조적 실패는 메시지 인증이었다. 시스템은 상위 구성 요소가 인증을 처리할 것이라고 가정했지만, 이 가정은 공격자의 라우팅 설정 하에서 유지되지 않았다. 그 결과, 채널과 토큰 조건이 일치할 때 스푸핑된 메시지가 통과할 수 있었다.

비상 대응이 영향을 받은 경로를 격리

액셀러는 사건을 식별하는 즉시 관련 IBC 연결을 시크릿 네트워크에서 분리했다고 밝혔다.

그룹은 액셀러의 핵심 프로토콜에 대한 침입이 없었으며 문제가 시크릿 네트워크에만 국한되었다고 강조했다. 액셀러는 또한 거래소 및 법 집행 기관과 연락 중이라고 밝혔다.

영향을 받은 경로를 통해 액셀러에서 시크릿으로 자산을 브리징한 사용자에게 즉각적인 문제는 환매이다. 에스크로 계정이 고갈되었으므로 시크릿의 래핑된 자산은 이제 해당 채널을 통해 기본 토큰으로 환매할 수 없다.

회복은 일반적인 공개 체인 브리지 해킹보다 더 복잡할 수 있다. 시크릿 네트워크는 기본적으로 잔액과 전송을 암호화하기 때문이다. 이는 공격자의 지갑과 해킹 거래가 표준 공개 블록 탐색기를 통해 검사하기 어렵다는 것을 의미한다.

브리지 보안은 또 다른 검증 시험에 직면

467만 달러의 손실은 일부 최대 브리지 해킹보다 작지만, 이 사건은 익숙한 약점인 크로스체인 메시지 검증에 타격을 입혔기 때문에 여전히 중요하다.

크립토폴리탄이 이전에 보도한 바와 같이, 공격자가 검증 결함을 악용하여 약 50억 개의 승인되지 않은 SYS 토큰을mint한 후 시스코인 브리지가 이번 달에 일시 중단되었다. 이 사건은 2026년 증가하는 브리지가 해킹 목록에 추가되었다.

2월, 크로스커브(CrossCurve)는 할본의 사후 분석에 따르면 공격자가 프로토콜의 스마트 계약에 있는 취약점을 악용하여 약 300만 달러를 손실했다고 밝혔다.

시크릿 사례는 크로스체인 인프라에서 해결되지 않은 유일한 가정이 전체 에스크로 고갈 사건을 초래하기에 충분하다는 증거이다. 기본 프로토콜이 침해되지 않은 상태로 유지될 수 있는 반면, 브리지 가장자리에 위치한 계약이 여전히 사용자 자산을 노출시킬 수 있다.

액셀러와 시크릿 네트워크 모두 완전한 사후 분석이 준비 중이라고 밝혔다. 그전까지 침해된 채널은 브리지 보안이 주요 프로토콜뿐만 아니라 인터체인 통신을 처리하는 모든 스마트 계약에 관한 것임을 경고하는 역할을 한다.