Verus Ethereum 브리지 익스플로잇은 약 1,160만 달러 상당의 자산이 유출되어 ETH로 통합된 이후, 이번 주 가장 주목받는 크립토 보안 사건 중 하나로 빠르게 떠오르고 있다. 일요일 늦게 온체인 보안 업체들의 경고로 시작된 이 사건은 곧 또 하나의 크로스체인 시스템이 기본적인 검증 단계에서 어떻게 실패했을 수 있는지에 대한 더 넓은 의문으로 번졌다.
손실은 사소하거나 추상적인 수준이 아니었다. PeckShield는 브리지가 103.6 tBTC, 1,625 ETH, 147,000 USDC를 잃었다고 밝혔는데, 이는 짧은 시간 안에 상당한 브리지 준비금이 빠져나갔음을 시사하는 자산 구성이다. 공격자는 이후 탈취한 암호화폐를 약 5,402 ETH로 스왑하여, 전리품을 하나의 주요 자산으로 집중시켰다.
동시에, 운영상의 여파는 브리지 자체를 넘어 확산되었다. Verus는 디스코드 채널에서, 공격의 부산물에 대응하는 과정에서 대부분의 블록 생성 노드가 오프라인으로 전환되면서 Verus 네트워크가 중단되었다고 밝혔다. 개발자들은 현재 익스플로잇이 어떻게 작동했는지 조사 중이며, 아직까지 전체 공개 사후 분석 보고서는 나오지 않았다.
Summary
Verus-Ethereum 브리지에 무슨 일이 있었나
핵심 사실은 명확하다. Verus-Ethereum 브리지는 약 1,160만 달러 상당의 암호화폐 자산이 유출되는 지속적인 익스플로잇을 겪었다.
PeckShield의 분석은 손실에 대한 가장 명확한 공개 정보를 제공했으며, 브리지가 103.6 tBTC, 1,625 ETH, 147,000 USDC를 잃었다고 보고했다.
이것이 중요한 이유는 브리지 익스플로잇이 디파이(DeFi)의 가장 민감한 지점 중 하나, 즉 체인 간 가치를 이동시키는 인프라를 정면으로 타격하기 때문이다. 브리지가 손상되면 피해는 빠르게 확산될 수 있으며, 유동성, 사용자 신뢰, 네트워크 운영에 동시에 영향을 미친다.
이번 사례에서 Verus Ethereum 브리지 익스플로잇은 더 넓은 Verus 네트워크의 대응에도 혼선을 준 것으로 보인다. Verus는 대부분의 블록 생성 노드가 스스로 오프라인 상태로 전환되었고, 그 결과 팀들이 후폭풍을 처리하는 동안 네트워크가 중단되었다고 밝혔다.
공격자들이 자금을 어떻게 이동시켰나
Blockaid는 일요일 늦게 공격을 탐지했으며, 공격자 지갑을 0x5aBb…D5777로 식별했다고 밝혔다. 이 회사에 따르면, 탈취된 자산은 이후 0x65C…C25F9로 라벨링된 또 다른 지갑으로 이동되었다.
PeckShield는 공격자가 이후 탈취한 자금을 약 5,402 ETH로 스왑했으며, 당시 기준으로 가치는 약 1,140만~1,160만 달러 수준이었다고 전했다. 이 전환은 조사자들과 시장 관찰자 모두에게 중요하다. 여러 종류의 탈취 자산을 ETH로 바꾸면, 보관과 이후 이동이 단순해지기 때문이다.
보안 업계의 관심을 즉각 끈 또 다른 세부 사항도 있었다. PeckShield는 공격자 지갑이 익스플로잇 약 14시간 전에 Tornado Cash를 통해 1 ETH로 최초 자금이 공급되었다고 밝혔다.
이 사실만으로 익스플로잇이 설명되지는 않지만, 사건에 익숙한 패턴을 더한다. 많은 디파이 공격 사례에서, 프라이버시 도구를 통한 소액의 초기 자금 공급은 연구자들이 온체인에서 추적하는 첫 단서 중 하나다.
보안 업체들이 검증 결함이 개입되었다고 보는 이유
초기 분석은 단순한 개인 키 탈취보다는 보다 구조적인 브리지 취약점 쪽으로 무게를 두었다.
여러 보안 업체들은 문제의 핵심이 크로스체인 메시지 검증에 관련되었을 가능성이 높다고 말했다. GoPlus Security는 크로스체인 메시지 검증 실패, 출금 로직 우회, 혹은 접근 제어 취약점이 있었을 가능성을 지적했다. 실질적으로 이는 브리지가 거부했어야 할 메시지를 수락하거나 처리했을 수 있음을 시사한다.
Blockaid는 더 좁은 설명을 내놓으며, 문제가 브리지 검증 함수에서 소스 금액 검증 누락과 관련된 것으로 보인다고 말했다. 이 세부 사항은 중요하다. 브리지가 크로스체인 메시지에 연결된 소스 금액을 제대로 검증하지 못하면, 공격자는 원래 체인에서의 합법적인 예치 없이도 준비금에서 출금을 촉발할 수 있다.
ExVul도 비슷한 이론을 제시하며, 공격자가 브리지의 검증 과정을 통과하는 위조된 크로스체인 임포트 페이로드를 사용했다고 설명했다. 이 해석이 사실로 드러난다면, 이번 익스플로잇은 디파이 브리지 보안에서 익숙하고도 비용이 큰 패턴에 부합한다. 브리지가 서명자 키가 도난당해서가 아니라, 체인 간에 어떤 것을 승인해야 하는지 확인하는 로직이 지나치게 약했기 때문에 실패하는 경우다.
이것이 Verus Ethereum 브리지 익스플로잇이 단순한 달러 규모 이상으로 더 큰 관심을 끄는 이유 중 하나다. 검증 결함은 브리지 설계의 핵심을 건드린다. 신뢰 가정이나 검증 경로가 취약하다면, 전통적인 지갑 탈취 없이도 대규모 크로스체인 유동성 풀이 노출될 수 있다.
크로스체인 검증 결함이 의미하는 것
브리지 시스템에서, 크로스체인 검증은 자산이 풀리기 전에 메시지나 전송이 정당한지 확인하는 단계다. 이 단계가 깨지면, 브리지는 거부했어야 할 데이터를 기반으로 행동할 수 있다. 그래서 보안 팀들은 단순한 지갑 탈취 설명보다는 검증 경로에 초점을 맞추고 있다.
디파이 브리지 보안에 왜 중요한가
브리지 시스템은 위험한 중간 지대에 위치한다. 이들은 분리된 네트워크를 연결하고, 메시지를 검증하며, 준비금을 보유하고, 조건이 충족될 때만 자산을 풀어줘야 한다. 이는 브리지를 유용하게 만들지만, 동시에 비정상적으로 노출되게도 만든다.
Verus 사례는 디파이 브리지 보안에서 반복되는 교훈을 다시 상기시킨다. 보안은 키를 보호하는 것만이 아니다. 검증 함수, 임포트 로직, 출금 제어가 잘못된 혹은 위조된 데이터에 속지 않도록 하는 것도 포함된다.
보안 업체들은 바로 이 유형의 문제에 초점을 맞추고 있다. 크로스체인 검증 결함, 소스 금액 검증 누락, 잠재적인 접근 제어 취약점에 대한 반복적인 언급은 모두 하나의 더 큰 문제를 가리킨다. 브리지가 크로스체인 명령을 수락하고 실행하는 규칙이 충분히 강력했는가 하는 점이다.
사용자와 빌더에게는 이 부분이 주목할 가치가 있다. 브리지는 검증 가정이 깨지기 전까지는 겉으로는 정상적으로 작동하는 것처럼 보일 수 있다.
네트워크에 미친 영향과 앞으로의 방향
Verus는 공격의 부산물에 대응하는 과정에서 대부분의 블록 생성 노드가 오프라인으로 전환되면서 네트워크가 중단되었다고 밝혔다. 이는 이번 사건을 제한된 스마트 컨트랙트 사고의 범위를 넘어, 네트워크 수준의 혼란으로 확장시킨다.
프로젝트 개발자들은 익스플로잇이 어떻게 수행되었는지, 그리고 이후 어떤 조치가 뒤따라야 하는지 조사 중이다. 현재까지 Verus 팀은 전체 공개 사후 분석 보고서를 내놓지 않았다.
이에 따라 다음 단계는 기술적 검토에 초점이 맞춰진다. 브리지 검증 경로가 어떻게 우회되었는지, 의심되는 결함이 보안 업체들이 설명한 내용과 일치하는지, 그리고 신뢰가 회복되기 전에 어떤 변경이 필요할지 등이 그것이다. 당분간 이번 공격은 크립토에서 가장 약한 고리는 자산 그 자체가 아니라, 자산을 체인 간에 이동시키도록 신뢰받는 코드일 때가 많다는 또 하나의 상기 사례로 남게 될 것이다.
