암호화폐 프로토콜 CrossCurve가 $3M 규모의 해킹 피해

암호화폐 프로토콜 CrossCurve는 크로스체인 브릿지가 침해되어 다양한 블록체인 네트워크에서 약 $300만 달러의 손실이 발생했다고 밝혔습니다. 

이 공격은 해커들이 암호화폐 산업에서 반복적으로 표적으로 삼아 온 크로스체인 인프라에 대한 새로운 보안 우려를 제기했습니다. CrossCurve는 일요일 늦게 X에서의, 브릿지가 “공격을 받고 있다”고 밝히며 스마트 계약의 취약점이 악용되었음을 밝혔습니다. 

프로토콜은 팀이 사건을 조사하는 동안 사용자가 CrossCurve와의 모든 상호 작용을 즉시 중단할 것을 경고했습니다. 이 해킹은 여러 네트워크에 영향을 미쳤으며, 크로스체인 시스템에서 취약점이 미칠 수 있는 영향을 보여주었습니다. 해킹에 대한 세부 사항은 블록체인 보안 회사 Decurity가 소유한 X 계정인 Defimon Alerts가 제공했습니다. Defimon Alerts에 따르면 공격자는 CrossCurve의 스마트 계약 중 하나를 침해하여 약 $300만 달러를 훔쳤습니다. 

보고서는 또한 CrossCurve의 계약이 크로스체인 메시지를 적절하게 검증하지 않았다고 말했습니다. 이로 인해 누구나 속일, 즉 진위와 같은 메시지를 위조할 수 있었습니다. 따라서 공격자는 전통적인 검증 메커니즘을 우회하여 승인 없이 토큰을 잠금 해제할 수 있었습니다. 더 구체적으로 Defimon Alerts는 누구나 ReceiverAxelar 계약에서 expressExecute라는 함수를 호출할 수 있다고 언급했습니다. 

이 함수는 가짜 크로스체인 메시지를 악용하여 호출함으로써 게이트웨이 검사를 우회하고 PortalV2 계약에서 토큰을 잠금 해제했습니다. 이 메시지가 신뢰되었고, 원래 체제에서 거래가 이루어지지 않은 후에도 자금이 해제되었습니다. CrossCurve는 이러한 작업에 대해 이의를 제기하지 않았으며, 영향을 받은 계약도 조사 중입니다. 

프로토콜은 모든 사용자가 손실에 대해 보상을 받을지 아직 확인하지 않았습니다. 이후 X에게시, Curve는 투표 권한을 CrossCurve 풀에 부여한 사용자에게 자신의 포지션을 검토하고 투표를 제거하는 것을 고려할 것을 조언했습니다. 또한 모든 투자자가 제3자 프로젝트와 상호 작용할 때 위험에 기반한 결정을 내릴 수 있도록 주의를 기울일 것을 권장합니다.

CrossCurve는 훔친 토큰 회수를 위해 10%의 보너스를 제공합니다

회복하려는 시도에서 훔친 자금을 회수하기 위해 CrossCurve의 CEO인 보리스 포바르(Boris Povar)는 공개적으로 해킹을 통해 토큰을 받은 것으로 의심되는 주소에 연락했습니다. 포바르는 훔친 자산과 관련된 10개의 블록체인 주소를 공유했고, 자금 반환을 요청했다고 말했습니다. 

포바르는 자신의 게시물에서 “토큰은 스마트 계약 해킹으로 인해 사용자들로부터 불법적으로 빼앗겼습니다”라고 말했습니다. 그는 공격이 의도적이거나 악의적이었는지 명확한 증거는 없다고 말했습니다. 포바르는 자금 반환을 위한 협력을 요청하고, 72시간 이내에 토큰이 반환될 경우 최대 10%의 보너스를 제공했습니다. 

포바르는 만약 그 시간 내에 연락이 없거나 자금이 반환되지 않으면 CrossCurve는 이 사건을 범죄 사건으로 간주할 것이라고 덧붙였습니다. 프로토콜은 법 집행 기관과 협력하고, 손해 배상을 회수하기 위해 민사 소송을 제기하며, 해킹과 관련된 자산을 동결하기 위해 다른 암호화폐 기업 및 당국과 파트너십을 맺을 준비가 되어 있다고 말했습니다. 

“화이트 해트” 보상으로 알려진 이러한 보너스 제안은 암호화폐 산업에서 일반화되었습니다. 공격자들은 경우에 따라 보너스와引き換え에 자금을 반환하기도 했지만, 다른 경우에는 자금이 회수되지 못했습니다.

크로스체인 해킹이 암호화폐 섹터를 계속 괴롭히고 있습니다

CrossCurve 사건은 크로스체인 브릿지 및 탈중앙화 금융 프로토콜을 표적으로 삼는 긴 공격 시리즈 중 최신 사례입니다. 지난 몇 년 동안수십억 달러가 브릿지 해킹으로 증발했습니다. 주목할 만한 사례로는 수억 달러의 손실을 초래한 Ronin Bridge 해킹과 Wormhole 및 Nomad 플랫폼에 대한 공격이 있습니다. 

이 중 대부분은 CrossCurve 사례와 마찬가지로 메시지 검증 실패로 인한 것이었습니다. 보안 분석가들은 오랫동안 경고해 왔듯이, 크로스체인 브릿지는 암호화폐에서 가장 심각한 위험 중 하나입니다. 검증 로직의 아주 작은 실수라도 토큰이 담보 없이 주조되거나 잠금 해제되어 사용될 수 있으며, 이는 짧은 시간 내에 막대한 손실로 이어집니다. 

증가하는 문제의 수는 규제 기관, 투자자 및 개발자들이 더 많은 감사, 단순한 설계, 명확한 감사 추적 및 모니터링 도구를 포함한 더 강력한 보안 관행을 요구하도록 강요했습니다. 그러나 CrossCurve의 경험이 보여주듯, 취약점은 여전히 발생하며, 사용자는 탈중앙화 프로토콜과 상호 작용할 때 여전히 상당한 위험에 처해 있음을 상기시킵니다.