해커들이 Arcadia Finance 취약점 공격으로 2.5M을 탈취

오늘(7월 15일) 오전, 탈중앙화 암호화폐 거래소를 위한 유동성 관리 플랫폼인 Arcadia Finance가 공격을 받아 약 250만 달러 상당의 암호화폐 자산을 손실했습니다. 해커들은 플랫폼의 핵심 기능 중 하나인 Base 네트워크의 리밸런서를 표적으로 삼았습니다. 

exploits 직후 Arcadia 팀은 X(구 트위터)에 올라와 사용자를 경고하며 자산 관리자의 권한을 제거하고 활성 리밸런서를 해제하여 추가 손실을 방지할 것을 촉구했습니다.

해킹 사건 관련 더 알아보기

블록체인 보안 기업 PeckShield에 따르면, Arcadia Finance는 현재 가격으로 약 250만 달러 상당인 약 840개의 이더리움 토큰을 잃었습니다. PeckShield은 X 게시글에서 해커들이 탈취한 자산을 Base에서 Ethereum로 이미 브리지했으며, 제재 대상 암호화폐 믹서인 Tornado Cash가 관련되었을 가능성이 있다고 썼습니다.

해커들에게 유실된 ETH의 가치는 상당하지만, 이는 Arcadia가 겪은 첫 번째 사건이 아닙니다. 이 유동성 관리 플랫폼은 2023년 7월에도 해커들이 코드상의 취약점을 이용해 45만 5천 달러를 탈취하는 해킹을 당한 바 있습니다.

Arcadia Finance는 Coinbase Ventures의 지원을 받고 있으며, Circle Alliance의 일원으로도 활동하고 있습니다. Arcadia는 지난 6월 말 해당 얼라이언스에 가입했습니다. 공식 웹사이트에 따르면, USDC는 Arcadia의 총 잠금 가치(TVL)의 3분의 1 이상을 차지합니다.

Arcadia의 계약은 현재 일시 중단되었으며, 계약 재개 시기는 명확하지 않습니다. 그 동안 Arcadia는 침해 사고의 원인을 규명하기 위해 보안 분석가들과 협력 중이라고 밝혔습니다.

Arcadia Finance는 다음과 같이 성명을 발표했습니다. "우리는 보안 파트너, 법 집행 기관 및 더 넓은 커뮤니티와 계속 협력하여 이 문제를 최선의 방법으로 해결할 것입니다. 우리의 최우선 과제는 Arcadia 프로토콜 사용자의 자금을 회수하는 것입니다."

커뮤니티와 시장의 반응은 어떻게 될까요? 우려와 회의론이 중심을 차지했으며, 많은 이들이 크로스체인 보안의 현황에 대해 걱정하고 있습니다.

암호화폐 시장을 휩쓴 해킹의 물결, 2025

올해 지금까지 75건 이상의 해킹 사건을 통해 21억 달러 이상이 탈취되었으며, 이 금액은 2024년 기록된 총 손실액의 거의 대부분을 차지합니다.

이는 공격이 현저히 증가했음을 나타내며, 공격의 규모와 정교함은 2024년 및 그 이전 연도와 비교했을 때 다릅니다. Arcadia 공격에서 해커들이 탈취한 금액은 올해 발생한 대규모 해킹 사건들에 비하면 작은 편이지만, DeFi 섹터를 괴롭히는 취약점들에 주목하게 만듭니다.

반복되는 문제 중 하나는 스마트 계약과 크로스체인 메커니즘, 특히 브릿지가 여전히 공격에 취약하며 범죄자들이 이를 잘 알고 있다는 점입니다.

보고서에 따르면 2025년 탈취된 자금의 80% 이상은 스마트 계약 취약점과 같은 다른 유형의 공격보다 더 많은 자금을 탈취한 인프라 수준 침해 사고에서 발생했습니다.

올해 가장 주목할 만한 해킹 사건은 2월에 발생한 Bybit 거래소 침해 사고로, 해커들이 15억 달러를 가져갔습니다. 이 공격은 북한과 연관된 라자루스 그룹이 저질렀으며, 이로 인해 해킹 평균 규모가 2024년 대비 두 배로 증가했습니다.

기타 주목할 만한 사건에는 이스라엘 기반 그룹 Gonjeshke Darande와 연관된 이란의 Nobitex 거래소 해킹으로 인한 8,910만 달러 손실과 Cetus 프로토콜 취약점 공격으로 인한 2억 2,560만 달러 피해가 포함됩니다.