Arbitrum 위에 구축된 탈중앙화 무기한 선물 거래소가 보유 자산의 거의 전부를 잃었다. Arbitrum 레이어 2 네트워크에서 구동되며 포지션을 USDC로 정산하는 AFX Trade는, 프로토콜이 자체적으로 운영하는 브리지(기반 네트워크가 아님)의 검증인 서명 키가 공격자에게 탈취되면서 수요일에 2,415만 달러를 탈취당했다.
Summary
핵심 요약
- AFX Trade는 USDC 커스터디 브리지의 검증인 서명 키를 노린 브리지 익스플로잇으로 약 2,415만 달러를 잃었다.
- 탈취된 USDC는 Ethereum으로 옮겨져 약 12,468 ETH로 스왑되었으며, 현재 PeckShield에 따르면 단일 지갑에 보관되어 있다.
- Arbitrum의 네이티브 브리지는 영향을 받지 않았으며, 공동 창업자 Steven Goldfeder는 해당 브리지가 “어떠한 방식으로도 해킹되거나 악용되지 않았다”고 확인했다.
- AFX는 즉시 손상된 브리지를 중단하고 공격자에게 제안을 했다. 탈취 자금의 70%를 반환하면 나머지 30%는 “화이트 해트 바운티”로 보유해도 된다는 것이다.
- 보안 업체 Blockaid와 PeckShield는 탈취된 자산을 적극적으로 모니터링하고 추적 중이며, 정확한 공격 벡터는 여전히 조사 중이다.
AFX Trade, 2,400만 달러 규모 브리지 익스플로잇 피해
Arbitrum AFX 익스플로잇은 디파이의 실제 취약점이 종종 어디에 존재하는지를 날카롭게 상기시킨다. 스마트 컨트랙트가 아니라, 그 주변의 오프체인 인프라다. 7월 22일 21:30 UTC에 이번 사건을 포착한 블록체인 보안 업체 Blockaid에 따르면, 이번 공격은 AFX가 운영하는 특정 브리지를 겨냥했다. 스마트 컨트랙트 자체는 설계된 대로 정확히 작동했다. 서명을 검증하고 자금을 내보냈다. 문제는 그 서명을 승인하는 검증인 개인 서명 키가 이미 탈취되어 있었다는 점이다.
Blockaid는 브리지의 다섯 개 핫 검증인 서명이 — 브리지가 요구하는 약 3분의 2 정족수를 충족하며 — 공격자의 지갑으로 24,150,000 USDC를 이동하는 데 서명했다고 설명했다. 200초의 분쟁 기간이 지난 후, 컨트랙트는 해당 출금을 유효한 것으로 간주하고 자금을 내보냈다. 브리지는 설계된 대로 정확히 작동했다. 단지 키가 잘못된 사람의 손에 있었을 뿐이다.
익스플로잇 세부 내용과 자산 이동
자금이 출금되자마자 공격자는 빠르게 움직였다. 탈취된 USDC는 Arbitrum에서 Ethereum으로 브리지된 뒤, 당시 기준 약 2,400만 달러에 해당하는 12,468 ETH로 스왑되었고, PeckShield의 온체인 추적에 따르면 모두 단일 지갑으로 모였다.
이 수치는 또 다른 이유로도 중요하다. CoinDesk가 인용한 DefiLlama 데이터에 따르면, 유출된 2,415만 달러는 AFX의 예치 자산(TVL) 거의 전부에 해당했다. AFX는 7월 중순 일일 무기한 선물 거래량이 수개월 만의 최고치를 기록하던 시점에 공격을 당했으며, 공격자는 사실상 금고가 가장 가득 차 있었을 때 이를 비워 갔다.
즉각적인 대응과 운영 영향
AFX는 사건을 감지하자마자 손상된 브리지를 즉시 중단하고 사고 대응 절차를 개시했다. 공개 성명에서 프로토콜은 피해가 “AFX가 운영하는 커스터디 브리지에 국한된 것으로 보이며”, 거래 인프라나 Arbitrum 메인넷은 손상되지 않았다고 밝혔다. 엔지니어링 및 보안 팀은 근본 원인을 적극적으로 조사 중이지만, 정확한 공격 벡터는 아직 공개적으로 확인되지 않았다.
AFX는 또한 Blockaid와 PeckShield를 포함한 생태계 파트너 및 보안 업체들과 협력해 탈취된 자산을 추적하고 있다고 밝혔다.
네트워크 보안 및 영향 범위에 대한 설명
Arbitrum의 네이티브 브리지는 침해되지 않았다. 이 구분은 매우 중요하며, Arbitrum은 이를 신속히 명확히 했다.
Arbitrum 공동 창업자의 발언
Arbitrum을 개발·유지하는 팀인 Offchain Labs의 공동 창업자 Steven Goldfeder는 X에서, 네트워크의 네이티브 브리지가 “어떠한 방식으로도 해킹되거나 악용되지 않았으며” 해당 트랜잭션은 서드파티 프로토콜에서 비롯된 것이라고 확인했다. 만약 Arbitrum 자체 브리지가 손상되었다면 레이어 2 생태계 전체에 위험 신호를 보냈을 것이다. 그 위에서 구동되는 애플리케이션이 손상된 것은 고통스럽긴 하지만, 범위가 제한된 실패다.
AFX 브리지와 Arbitrum 네트워크의 차이
이런 종류의 구분은 위기 상황에서 충분한 주목을 받지 못하는 경우가 많다. 브리지는 네트워크 간 토큰 전송을 위한 블록체인 도구이며, 프로토콜들은 종종 자체 브리지를 배포한다. 프로토콜이 운영하는 브리지가 키 탈취를 통해 손상되더라도, 기반 네트워크 코드에는 아무런 문제가 없다. 익스플로잇은 Arbitrum 자체가 아니라 애플리케이션 레이어에 속한다.
그럼에도 이번 사건은 Arbitrum 기반 프로토콜들에게 어려운 시기를 더하고 있다. CoinDesk에 따르면, 단 일주일 전에는 오라클 익스플로잇으로 RWA 플랫폼 Ostium에서 별도로 1,800만 달러가 유출되었다. Hacken의 보고서에 따르면 2026년 2분기는 이미 암호화폐 보안 역사상 최악의 분기 중 하나로 지목되었으며, 올해 발생한 주요 해킹 대부분은 스마트 컨트랙트가 아닌 오프체인 구성 요소를 겨냥했다.
화이트 해트 바운티 제안을 포함한 대응 전략
공격자에게 제안한 AFX의 공개 오퍼
익스플로잇 발생 몇 시간 후, AFX의 그로스 책임자인 Ken C는 공격자에게 공개 제안을 했다. 탈취 자금의 70%를 반환하면 나머지 30%는 “화이트 해트 바운티”로 보유해도 된다는 것이다. 이는 암호화폐 업계에서 자주 사용되는 전형적인 전략으로, 공격자에게 합법적인 출구를 제공하는 동시에 사용자 자금의 대부분을 회수하기 위한 공개적인 호소다.
이러한 접근법에는 선례가 있다. Solana의 Drift Protocol은 4월 약 2억 8,500만 달러 규모의 해킹 이후 같은 전술을 사용했는데, 당시 공격자들은 어떤 컨트랙트 로직도 깨뜨리지 않고 수개월에 걸쳐 특권 접근 권한을 확보하는 데 집중했었다. 이 전략이 효과를 거둘지는, 공격자가 9자리 규모 자금을 세탁하는 복잡성을 감수하기보다 깔끔한 출구를 선호하는지에 전적으로 달려 있다.
조사 현황과 보안 노력
검증인 서명 키가 어떤 방식으로 탈취되었는지는 여전히 알려지지 않았다. AFX의 엔지니어링 및 보안 팀이 조사를 진행 중이며, Blockaid는 Arbitrum 팀과 함께 대응을 조율하고 있다. 온체인 흔적은 명확하다. 자금은 단일 Ethereum 지갑에 보관되어 있다. 그러나 키 탈취로 이어진 오프체인 사건의 전개 과정은 아직 공개되지 않았다.
이 공백은 이번 사건을 넘어서는 의미를 가진다. 키 탈취 공격은 본질적으로 치밀한 성격을 띤다. Drift Protocol 사례는 공격자들이 행동에 나서기 전 수개월 동안 특권 접근 권한을 확보하는 데 시간을 들일 수 있음을 보여주었다. 만약 AFX 공격자도 비슷한 패턴을 따랐다면, 키가 얼마나 오랫동안 노출되어 있었는지 — 그리고 그동안 또 무엇이 접근 가능했는지 — 는 여전히 열린 질문으로 남는다. 핫 검증인으로 브리지를 운영하는 모든 프로토콜에게 AFX 익스플로잇은 코드뿐 아니라 그 주변 모든 것을 점검하라는 불편한 경고다.
FAQ
AFX Trade에서 어떤 부분이 해킹으로 악용되었나요?
이번 익스플로잇은 Arbitrum 네트워크나 그 네이티브 브리지가 아니라, AFX Trade가 운영하는 USDC 커스터디 브리지를 겨냥했다. 공격자들은 해당 브리지에서 출금을 승인하는 데 사용되는 검증인 서명 키를 탈취했다.
AFX Trade 익스플로잇에서 얼마나 많은 돈이 도난당했나요?
이번 익스플로잇으로 약 2,415만 달러가 도난당했으며, 당시 AFX Trade의 예치 자산(TVL) 거의 전부에 해당했다.
AFX Trade는 이번 사건에 어떻게 대응했나요?
AFX Trade는 손상된 브리지를 즉시 중단하고 사고 대응 절차를 개시했다. 엔지니어링 및 보안 팀은 공격 벡터를 적극적으로 조사 중이며, 보안 업체 Blockaid와 PeckShield는 탈취된 자산 추적을 지원하고 있다.
AFX는 공격자에게 어떤 제안을 했나요?
AFX는 공격자에게 탈취 자금의 70%를 반환하면 나머지 30%는 “화이트 해트 바운티”로 보유해도 된다는 제안을 했다. 이 제안은 AFX의 그로스 책임자인 Ken C가 공개적으로 밝혔다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”AFX Trade에서 어떤 부분이 해킹으로 악용되었나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”이번 익스플로잇은 Arbitrum 네트워크나 그 네이티브 브리지가 아니라, AFX Trade가 운영하는 USDC 커스터디 브리지를 겨냥했다. 공격자들은 해당 브리지에서 출금을 승인하는 데 사용되는 검증인 서명 키를 탈취했다.”}},{“@type”:”Question”,”name”:”AFX Trade 익스플로잇에서 얼마나 많은 돈이 도난당했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”이번 익스플로잇으로 약 2,415만 달러가 도난당했으며, 당시 AFX Trade의 예치 자산(TVL) 거의 전부에 해당했다.”}},{“@type”:”Question”,”name”:”AFX Trade는 이번 사건에 어떻게 대응했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AFX Trade는 손상된 브리지를 즉시 중단하고 사고 대응 절차를 개시했다. 엔지니어링 및 보안 팀은 공격 벡터를 적극적으로 조사 중이며, 보안 업체 Blockaid와 PeckShield는 탈취된 자산 추적을 지원하고 있다.”}},{“@type”:”Question”,”name”:”AFX는 공격자에게 어떤 제안을 했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AFX는 공격자에게 탈취 자금의 70%를 반환하면 나머지 30%는 “화이트 해트 바운티”로 보유해도 된다는 제안을 했다. 이 제안은 AFX의 그로스 책임자인 Ken C가 공개적으로 밝혔다.”}}]}
본 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
