- Symbiosis는 무단 syBTC 발행을 허용한 해킹 사건 이후 BTC 라우팅을 중단했습니다.
- 공격자는 막대한 양의 합성 잔고를 발행했음에도 불구하고 약 336,000달러만 환전했습니다.
- 비트코인 자체에는 영향이 없었으나, 이번 사건은 지속적인 크로스체인 브리지 리스크를 부각시켰습니다.
심비오시스는 금요일 공격자가 BridgeV2 계약을 악용하여 막대한 양의 미보유 합성 BTC를 생성한 후 네이티브 비트코인 브리지를 종료했다. 그러나 공격자는 실제 가치 약 336,000달러만 추출하는 데 성공했다.
그 격차의 중요성을 간과해서는 안 된다. 비트코인의 보안이 침해된 것이 아니라 BTC가 DeFi로 넘어가는 인프라가 취약함이 입증되었다는 점을 강조하는 것이 중요하다.
이 사건은 3억 2,000만 달러의 손실을 초래한 리퀴드 네트워크 침해 사건 며칠 후에 발생했으므로, 비트코인은 안전하지만 그 브리지들이 반복적으로 실패한다는 관찰을 한 후 크로스체인 인프라가 얼마나 안전한지 의문을 제기하게 만든다.
나머지 네트워크는 열려 있는 동안 BTC 라우트 중단
X에서 공개된 심비오시스는 9월 11일 UTC 약 04:28에 비트코인 브리지 공격에 대한 증거를 발견하고 즉시 BTC 라우팅을 중단했다고 밝혔다. 그러나 다른 라우팅 프로토콜은 계속 작동했다.
델타 사건 아카이브에서 이 사건은 DCI-2026-304로 분류되며, BridgeV2가 잘못된 메시지를 처리하여 BNB 체인과 이더리움에서 2^62 이상의 syBTC가 생성되었다고 명시한다.
결과적으로 범죄자는 이 불법 잔액의 일부를 이더리움에서 약 4.39 WBTC로 전환하여 약 336,000달러의 이익을 얻었다. DeFiLlama는 이 사건을 “미보유 크로스체인 밋”로 분류한다.
크로스체인 신뢰가 시스템에 진입하는 지점
심비오시스 문서는 브리지가 크로스체인 메시지의 안전한 전송 및 인증에 얼마나 크게 의존하는지를 보여준다.
BridgeV2는 프로토콜의 Portal 및 Synthesis 계약을 오프체인 Relayers Network와 연결한다. 이러한 릴레이어들은 계약에 저장된 다자간 계산(MPC) 키를 통해 서명된 트랜잭션을 제출한다.
MPC 임계값 서명을 통해 네이티브 비트코인(BTC)은 Portal에 의해 보호된다. 이는 릴레이어들이 별도의 블록체인에서 syBTC를 생성하고 이를 사용자의 선호 자산으로 변환할 수 있게 한다. 심비오시스는 그들의 네이티브 BTC 브리지가 Decurity를 통해 감사받았다고 주장한다.
이 모델은 체인 간에 전송된 명령이 정확하게 인증되도록 보장하는 데 의존하며, 여기서는 그렇지 않았다.
거대한 합성 밋, 작은 실현 손실
거대한 합성 밋은 도난된 총액과 혼동되어서는 안 된다.
2^62 이상의 원시 syBTC 생성은 회계에서 막대한 불균형을 초래했지만, 해커는 그 중 작은 부분만 실제 자산으로 전환할 수 있었다. 총 손실은 약 336,000달러로 추정된다.
이로 인해 심비오시스는 2026년의 주요 해킹 하단에 가까워진다. TRM Labs 보고서에 따르면 상반기에 207건의 암호화폐 해킹이 발생했으며, 이는 역사상 가장 높은 반년 총계로 평균 손실은 219,000달러였다. 총 손실은 2025년 상반기 23억 달러에서 2026년 상반기 9억 7,200만 달러로 크게 감소했다.
브리드 악용은 계속 재발한다
더 우려스러운 문제는 브리지가 여전히 얼마나 자주 실패하는지이다.
현재 DeFiLlama는 최소 총 브리지 손실 36억 8천만 달러를 추정한다. 심비오시스는 브리드 공격의 빈번한 원인 중 하나가 강력한 메시지 인증의 부재라고 밝혔다.
결과는 브리지를 넘어 확장될 수 있다. 예를 들어, 켈프DAO 해킹에 대한 은행 정책 연구소의 분석은 부실한 크로스체인 검증의 결과로 존재하게 된 미보유 rsETH가 아베에 전반적인 스트레스에 기여했음을 보여주었다. 총 50억 달러 상당의 스테이블코인이 인출되었고 차입 이자율은 10%까지 상승했다.
$320 백만 리퀴드 네트워크 해킹의 메아리
심비오시스는 리퀴드 네트워크에서 훨씬 더 큰 실패 이후에 발생한다.
체인alysis는 자가 선언된 화이트 해트 해커들이 캐시된 거래 검증 증명 결함을 이용하면서 리퀴드의 4,200 BTC 중 4,000 BTC(약 3억 2,000만 달러)를 가져갔다고 밝혔다. 이 결함은 결국 실제 비트코인으로 교환된 미보유 L-BTC의 생성을 용이하게 했다.
크립토폴리탄은 이번 주 초 해커들이 3,400 BTC, 즉 손실된 자금의 약 85%를 반환했다고 보도했다.
두 악용 모두 비트코인 자체를 깨뜨리지 않았다. 그들은 비트코인 주변에 설계된 시스템의 결함을 지적했다.
문제는 심비오시스에만 국한되지 않는다. DeFiLlama에 따르면, 비트코인 크로스체인 브리지 영역에 잠긴 총 가치(TVL)는 약 132만 달러이며, 심비오시스 플랫폼은 0달러이다. 이러한 사고가 계속 발생하면 투자자들이 BTC를 DeFi에 투입하는 것을 꺼리게 될 것이다. 이는 유동성이 고립된 생태계에 갇히게 하고 크로스체인 옵션을 더 위험하고 덜 매력적으로 보이게 할 수 있다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
Symbiosis 비트코인 브리지에서 무슨 일이 있었나요?
2026년 9월 11일 UTC 시간 04:28경 공격자가 Symbiosis BridgeV2 계약의 취약점을 악용하여 비정상적인 메시지를 수락하고 담보 없는 syBTC 약 2^62 단위를 발행했습니다. 이에 따라 프로토콜은 BTC 경로를 중단했지만 다른 경로는 정상 운영 중입니다.
Symbiosis 공격자가 실제로 얼마나 탈취했나요?
무단 발행 규모는 문서상으로는 어마어마했으나, 수익자는 이를 약 4.39 WBTC로 전환해 이더리움에서 매도했으며, Delta Incident Archive와 DeFiLlama에 따르면 이는 약 336,000달러에 해당합니다. 이는 TRM Labs가 제시한 2026년 해킹 사례 평균인 약 219,000달러와 근접한 수준입니다.
Symbiosis 해킹 사건과 Liquid Network 해킹 사건은 어떤 관련이 있나요?
둘 다 실제 BTC로 뒷받침되지 않은 가상의 비트코인을 생성하는 동일한 패턴을 사용했지만, Chainalysis는 Liquid 네트워크 취약점이 약 3.2억 달러 (4,200개 중 약 4,000개의 BTC) 를 유출했다고 보고했으며, 이는 Symbiosis의 손실을 압도하는 규모입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
