크립토 브릿지가 해킹되면 브릿지된 토큰은 어떻게 될까?

가상자산 브릿징은 말 그대로 동일한 토큰을 한 블록체인에서 다른 블록체인으로 이동시키는 것이 아닙니다.

많은 브릿지 설계에서, 원본 자산은 출발지 체인에 잠기게(locked) 되며, 그에 상응하는 래핑된(wrapped) 또는 브릿징된 토큰이 목적지 체인에서 발행(minting)됩니다. 이 새로운 토큰은 이를 뒷받침하는 자산이 안전하게 유지될 때만 1:1 가치를 유지할 수 있습니다.

이더리움(Ethereum)의 공식 브릿지 문서는 이러한 구조가 스마트 컨트랙트, 카운터파티(거래 상대방) 및 시스템적 리스크를 유발한다고 경고합니다.

그렇다면 브릿지가 해킹당하면 어떤 일이 벌어질까요?

브릿지 토큰은 그 담보를 잃을 수 있습니다

어느 브릿지가 이더리움에 10,000 ETH를 보유하고 있고, 다른 블록체인에 10,000개의 래핑된 ETH 토큰을 발행했다고 가정해 보겠습니다.

정상적인 경우:

10,000 wrapped ETH = 브릿지 예치금 내 10,000 ETH

하지만 공격자가 브릿지 컨트랙트에서 6,000 ETH를 빼낸다면, 래핑된 토큰 10,000개는 여전히 존재하지만 이를 상환하는 데 사용할 수 있는 ETH는 4,000개만 남게 됩니다.

이제 래핑된 자산은 담보 부족(undercollateralized) 상태가 됩니다.

시장 참여자들은 각 토큰이 1:1로 상환될 수 있는지 더 이상 확신할 수 없기 때문에 즉시 네이티브 ETH 가격보다 낮은 가격에 이를 매도하기 시작할 수 있습니다.

이는 스테이블코인 디페깅(depeg)과 유사하지만, 누락된 담보가 스테이블코인 예치금이 아닌 크로스체인 인프라 내에 있다는 점이 다릅니다.

해커는 아무것도 없는 상태에서 토큰을 생성할 수도 있습니다

브릿지가 반드시 잠긴 예치금을 직접 잃어야만 하는 것은 아닙니다.

일부 공격은 대신 발행 메커니즘을 악용합니다.

만약 공격자가 자산이 입금되지 않았음에도 입금된 것처럼 목적지 체인 컨트랙트를 속일 수 있다면, 브릿지는 담보가 없는 래핑된 토큰을 발행할 수 있습니다. 체인링크(Chainlink)는 이를 "무한 발행(infinite mint)" 문제라고 설명합니다. 즉, 예치금의 증가 없이 토큰 공급량만 늘어나는 현상입니다.

공격자는 이 토큰들을 탈중앙화 거래소에서 매도하거나 다른 곳에서 담보로 사용할 수 있습니다.

이로 인해 브릿지 익스플로잇(취약점 공격)은 브릿지 자체를 이용한 사람들 이상으로 피해가 확산될 수 있어 특히 위험합니다.

DeFi 프로토콜이 다음 손실을 입을 수 있습니다