- Gravity Bridge는 계약 키 침해로 추정되는 사건으로 약 540만 달러를 손실했습니다.
- 공격자는 주로 USDC를 훔친 후 ETH, USDT 및 PAYG 토큰을 함께 가져갔고, 이후 대량의 자산을 ETH로 스왑했습니다.
- 이번 악용은 최근 Verus-이더리움 브릿지가 1,150만 달러 규모의 해킹을 당한 것과 같은 증가하는 브릿지 공격 목록에 추가되었습니다.
공격자가 이더리움과 코스모스 생태계를 연결하는 크로스체인 브리지인 Gravity Bridge에서 약 $540만 달러를 털어갔습니다. 온체인 분석가들은 이를 계약 키 침해로 의심하고 있습니다.
5월 30일 블록체인 보안 기업 PeckShieldAlert와 Cyvers에 의해 보고된 이 도난 사건은 크로스체인 인프라에 대한 가혹한 시련을 이어가고 있습니다.
브리지는 DeFi에서 가장 수익성 있는 표적으로 repeatedly 입증되어 왔으며, Gravity Bridge는 최신 피해 사례입니다.
@gravity_bridge 브리지 계약 키가 침해되어 $540만 달러가 도난당한 것으로 보입니다.
공격자가 털어간 자산은 다음과 같습니다:
USDC: $4.3M
WETH: 274 ETH (약 $553K)
USDT: $434K$PAYG: $64K도난 주소:
0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp
— Specter (@SpecterAnalyst) 5월 30일, 2026
공격자는 무엇을 가져갔는가?
공격자는 브리지의 이더리움 측 계약에서 4가지 자산을 유출했습니다. $430만 달러의 USDC, 274 ETH(약 $553,000 가치), $434,000의 USDT, 그리고 약 $64,000 가치의 14,164 PAYG 토큰입니다. 이는 은 스펙터의 주장을 확인하고 추가 세부 정보를 제공하며, 헤데라 메인넷에서 이더리움으로 이미 525만 달러가 이동했다고 밝혔다..
온체인 분석가 Specter, 또한 이 사건을 처음 보고한 사람 중 한 명에 따르면, suspected 공격 벡터는 브리지 계약 키 또는 서명 경로의 침해로 확인되었습니다. CryptoAdventure에 따르면 “0x7B58…a1F9” 및 “0x4d3c…7A47” 두 개의 이더리움 주소가 도난과 연결되었습니다.
이미 세탁 진행 중
PeckShieldAlert는 도난 자금의 일부가 이미 ChangeNow와 Binance를 통해 이동했다고 보고했습니다.
PeckShieldAlert에 따르면 공격자는 여전히 약 2,102 ETH(약 $423만 달러)를 보유하고 있어, 보고 시점까지 해킹의 대부분이 공격자의 지갑에 남아 있습니다.
Cyvers는 $540만 달러의 손실 금액을 확인하고 도난 자산이 네이티브 ETH로 스왑되었다고 밝혔습니다.
Gravity Bridge는 이 사건에 대한 사후 분석이나 공개 성명을 발표하지 않았습니다.
브리지 해킹이 계속 쌓이고 있음
Gravity Bridge의 털어감 사건은 이미 브리지 공격으로 얼룩진 한 달에 발생했습니다. 5월 18일, Verus-Ethereum 브리지는 검증 우회 해킹으로 $1,150만 달러를 잃었습니다. 이는 DefiLlama의 해킹 데이터베이스에 따르면 분석가들이 Verus 사건을 크로스체인 인프라 해킹의 증가하는 일련의 사건 중 하나로 지목했습니다.
Cryptopolitan은 이전에 브리지 프로토콜의 지속적인 취약성에 대해, 이는 체인 간에 큰 풀의 잠긴 자산을 처리하며 공격자에게 집중된 표적을 제시합니다. DefiLlama 데이터에 따르면 브리지는 암호화폐 역사상 해킹된 총 가치 $166억 달러 중 $3.2 billion 을 차지하고 있으며, 이는 다른 DeFi 카테고리 대비 브리지 프로토콜의 수가 적다는 점을 고려하면 불균형적인 점유율입니다.
보고 시점 기준, Gravity Bridge는 총 잠긴 가치(TVL)가 약 $620만 달러를 보유하고 있었습니다. 이는 DefiLlama에 따르면 $540만 달러의 털어감은 브리지 TVL의 거의 큰 부분을 차지하여, 프로토콜의 저장 가치를 급락시켰습니다.
한 커뮤니티 구성원은 남은 자금의 규모에 놀랐다고 언급했습니다. “Gravity Bridge에 그렇게 많은 TVL이 잠겨 있었다는 사실조차 몰랐다”고 AirdropGlideApp의 Ed는 작성하며, 왜 사용자가 더 새로운 코스모스 브리지 옵션으로 이동하지 않았는지 의문을 제기했습니다.
현재로서, 프로토콜에 자금을 보유한 사용자는 공식적인 지침이 없습니다. 플랫폼은 아직 해킹에 대해 확인하거나 업데이트를 공유하지 않았습니다. 남은 2,102 ETH는 알려진 주소에 있어, 추가 세탁이 발생하기 전에 거래소와 컴플라이언스 팀이 자금을 식별하거나 동결할 수 있는 창구가 열려 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Gravity Bridge에서 무엇을 빼앗겼나요?
공격자는 총 약 540만 달러를 탈취했습니다: USDC 430만 달러, 274 ETH(약 55만 3천 달러), USDT 43만 4천 달러, 그리고 PAYG 토큰 6만 4천 달러입니다.
Gravity Bridge는 어떻게 악용되었나요?
온체인 분석가 Specter는 suspected 공격 벡터를 브릿지 계약 키 또는 서명 경로 침해로 확인했지만, Gravity Bridge는 아직 해당 방법을 확인한 공개 사후 검토를 발표하지 않았습니다.
공격자가 탈취한 자금을 이동시켰나요?
PeckShieldAlert는 일부가 ChangeNow와 Binance를 통해 세탁되었다고 보고했으나, 경고 시점까지 공격자는 여전히 약 2,102 ETH(약 423만 달러)를 보유하고 있었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
