Cysic 브리지 악용: 1,000만 CYS가 무단으로 발행되다
TREE NEWS 보도: 영지식(ZK) 증명 및 컴퓨팅에 특화된 블록체인 프로젝트인 Cysic이 1,000만 CYS 토큰의 무단 발행 이후 크로스체인 브리지를 중단했다. 온체인 기록에 따르면, 공격자는 토큰을 발행한 뒤 판매를 시작했으며, 이후 프로젝트의 블랙리스트가 효력을 발휘하면서 약 280만 CYS가 수령 주소에 동결된 상태로 남아 있다.
무슨 일이 있었나
이번 사건은 공격자가 Cysic 브리지의 취약점을 악용해 1,000만 CYS 토큰을 무에서 발행할 수 있게 되면서 발생했다. Cysic과 다른 네트워크 간의 자산 이전을 지원하는 이 브리지는 발견 직후 즉시 일시 중단되었다. 온체인 데이터에 따르면, 불법 발행된 토큰의 일부는 Cysic이 공격자의 주소를 블랙리스트에 등록하기 전에 탈중앙화 거래소에서 판매되었으며, 이는 신속한 대응이었으나 시장 영향을 완전히 막기에는 충분하지 않았음을 시사한다.
나머지 280만 CYS(발행 총량의 약 28%)는 현재 수령 주소에 동결되어 있어 사실상 유통에서 제외되었다. 그러나 판매된 토큰은 이미 시장에 유입되어 CYS의 가치를 희석시키고 가격 변동성을 초래할 가능성이 있다.
업계 시사점
이번 사건은 DeFi 생태계에서 빈번한 공격 대상이 되어 온 크로스체인 브리지가 직면한 지속적인 보안 과제를 부각시킨다. 브리지는 종종 대량의 잠긴 자산을 보유하기 때문에 매력적인 표적이 된다. 기존 자산의 탈취가 아닌 토큰의 무단 발행이라는 점은 브리지 컨트랙트의 발행 통제 및 접근 관리의 견고성에 대한 의문을 제기한다.
ZK 증명 생성과 탈중앙화 컴퓨팅에 집중하는 프로젝트인 Cysic에게 이번 악용 사건은 기술적 보안에 대한 신뢰를 훼손할 수 있다. 공격자가 무단으로 토큰을 발행할 수 있었다는 사실은 브리지의 권한 부여 시스템의 잠재적 결함이나 개인 키의 유출을 시사한다. 주소를 블랙리스트에 등록하고 자금을 동결하기로 한 프로젝트의 결정은 DeFi에서 흔하지만 논란이 되는 관행으로, 중앙화를 초래하고 검열 저항성에 대한 우려를 불러일으킨다.
- 브리지 보안: 크로스체인 브리지는 DeFi의 약한 고리로 남아 있으며, 최근 몇 년간 수십억 달러가 악용으로 손실되었다.
- 발행 통제: 무단 발행 사건은 새로운 공급을 창출해 보유자를 희석시키기 때문에 특히 피해가 크다.
- 중앙화 트레이드오프: 블랙리스트 등록과 자금 동결은 피해를 완화할 수 있지만 탈중앙화 원칙과 상충한다.
앞으로의 전망
Cysic은 철저한 사후 분석을 수행하고 멀티시그 통제, 속도 제한, 그리고 경우에 따라 브리지 재설계를 포함한 더 엄격한 보안 조치를 시행해야 할 것이다. 이번 사건은 라이트 클라이언트나 크로스체인 검증을 위한 영지식 증명을 사용하는 것과 같은 더 안전한 브리지 아키텍처의 채택을 가속화할 수도 있다—아이러니하게도 이는 Cysic 자체가 발전시키고자 하는 기술이다.
투자자와 사용자는 영향을 받은 보유자에 대한 보상 계획과 동결 자금의 향방을 포함해 Cysic의 대응을 주시해야 한다. 이러한 악용 사건 이후에는 신뢰가 쉽게 상실되고 재구축하기 어렵기 때문에, 더 넓은 DeFi 커뮤니티도 프로젝트가 사후 처리를 어떻게 대응하는지 지켜볼 것이다.
