- Hyperbridge는 약 237,000달러에서 250만 달러로 해킹 손실액을 수정했습니다.
- 공격은 두 단계로 진행되었습니다. 먼저 TokenGateway 계약에서 245 ETH가 인출되었고, 이어 위조된 증명을 통해 10억 개의 브리징된 DOT 토큰이 발행되었습니다.
- 도난 자금의 상당 부분이 온체인에서 추적되어 바이낸스로 이동한 것으로 확인되었습니다.
하이퍼브릿지는 지난 3일 동안 4월 13일 손실로 입은 피해가 관리 가능한 수준이라고 시장에 알렸습니다. 하지만 오늘(4월 16일) 발표한 복구 업데이트에서 초기 추정 손실액인 23만 7,000달러가 실제로 약 250만 달러였다고 밝혔습니다.
이 거의 10배에 달하는 재계산은 복구 시한이 보이지 않는 다중 체인 사건이라는 사실과 맞물려 공격의 심각성을 몇 단계 높였습니다. 또한 하이퍼브릿지가 라자루스 그룹에 해킹당했다고 주장했던 4월 광란의 날 장난극 이후 나온 발표라는 점도 주목할 만합니다.
어떻게 $237,000이 $2.5백만으로 변했는가?
뉴스 매체에서 유포된 237,000달러라는 금액은 이더리움에서 관찰된 브리징된 폴카닷(DOT) 토큰의 손실만을 기반으로 한 것이었습니다. 알고 보니, 이는 237,000달러가 사라지기 거의 한 시간 전에 이미 시작된 공격의 가장 눈에 띄는 부분에 불과했습니다.
하이퍼브릿지의 전체 복구 업데이트 블로그 게시물에 따르면, 공격은 두 단계로 발생했습니다. 첫 번째 단계는 조용한 추출로, 두 번째 단계가 시작되기 전에 관련 토큰 게이트웨이 계약에서 거의 245 ETH를 이동시키는 것이었습니다.
1시간 후, 가짜 크로스체인 메시지가 하이퍼브릿지의 머클 마운틴 레인지(Merkle Mountain Range) 증명 검증 논리를 우회하여 해커에게 브리징된 DOT 토큰 계약에 대한 관리자 권한을 부여했고, 이를 통해 해커는 약 10억 개의 브리징된 DOT 토큰을 주조하여 이후 다른 탈중앙화 거래소로 유출시켰습니다.
공격의 확인된 근본 원인은 BlockSec Phalcon 2년 전에 작성된 하이퍼브릿지 Handler V1 계약의 VerifyProof() 함수에서 누락된 경계 검사였습니다.
초기 23만 7,000달러라는 숫자는 영향을 받은 4개 EVM 체인 전반에 걸쳐 운영된 인센티브 풀로부터의 손실도 반영하지 못했습니다.
하이퍼브릿지가 이더리움, 베이스, BNB 체인 및 아르비트럼 전반의 공격자 활동을 기록한 후, 공격의 두 단계 구조와 관련된 풀 손실로 인해 초기 총액이 해킹 당시 가치 기준으로 약 250만 달러(ETH 및 DOT 기준)로 수정되었습니다.
회고해 볼 때 더 나쁠 수 없었던 4월 광란의 날 장난
하이퍼브릿지 공격은 하이퍼브릿지가 북한 라자루스 그룹이 프로토콜에서 3,700만 달러를 훔쳤다고 주장하는 4월 광란의 날 장난을 게시한 지 정확히 12일 후에 발생했습니다. 이 발표는 "하이퍼브릿지는 해킹당할 수 없다"는 내용을 설명하는 삭제된 블로그 게시물과 연결되어 있었습니다.
역사적으로 하이퍼브릿지는 크로스체인 브리지에 대한 풀 노드 보안을 제공하는 증명 기반 상호운용성 레이어로 자신을 포지셔닝해 왔으며, 이는 4월 13일 해킹이 사용한 정확한 메커니즘이었습니다.
오늘 업데이트에서 하이퍼브리지(Hyperbridge) 팀은 주저함 없이 다음과 같이 직접적으로 대응했습니다. “이번 악용(exploit)이 비싼 대가를 치르며 명확히 보여준 것은, 스택의 모든 계층에서 검증 로직에 대한 감사와 적대적 테스트가 더 빈번하게 이루어져야 한다는 점입니다.”
하이퍼브리지 사용자는 언제 보상을 받을 수 있을까요?
하이퍼브리지는 이제 도난 자금의 상당 부분이 온체인으로 바이낸스(Binance)로 추적되었음을 확인했지만, 진행 중인 조사를 방해하지 않도록 구체적인 세부 사항은 공개하지 않겠다고 밝혔습니다.
프로토콜은 복구 실패 시 발생할 상황에 대해서도 공표했습니다. 다른 경로를 통해 피해 사용자의 손실이 완전히 보상되지 않을 경우, 하이퍼브리지는 잔여 손실을 충당하기 위해 BRIDGE 토큰의 구조화된 할당을 약속했습니다.
지불 일정과 평가 세부 사항은 악용 발생 1년 후인 2027년 4월 13일에 공개될 예정입니다.
토큰 게이트웨이(Token Gateway) 운영은 다음 세 가지 조건이 충족될 때까지 일시 중단됩니다: 취약점이 완전히 패치될 것, 패치가 독립적으로 감사되어 보고서가 공개될 것, 그리고 추가적인 안전 장치가 가동될 것.
하이퍼브리지의 인텐트 게이트웨이(Intent Gateway)와 이를 기반으로 구축된 제품들은 악용의 영향을 받지 않으며 정상적으로 운영되고 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
