Ankr Bridge 익스플로잇, 다중 토큰 탈취로 30만 3천 달러 유출
TREE NEWS 보도: Ankr의 이더리움 크로스체인 브리지가 익스플로잇되어 공격자들이 5건의 트랜잭션에 걸쳐 5가지 서로 다른 토큰을 인출했다. Etherscan 가격 기준으로 이 중 3개 자산의 합산 가치는 약 30만 3,600달러였으며, 나머지 2개 토큰은 가격 시세가 없어 추정에서 제외되었다. 이번 사건은 DeFi 부문에서 꾸준히 가장 큰 손실을 차지해 온 영역인 브리지 보안에 또 한 번 타격을 입혔다.
공격 전개 방식
온체인 기록에 따르면 5건의 인출 모두 11월 3일 Optimism에서 이루어진 단 한 건의 소액 입금을 참조했다. 이 입금은 이미 이더리움에서 인출된 상태였다. 새로운 인출 호출은 서로 다른 수취인 주소와 더 큰 금액을 가리키는 변조된 영수증 데이터를 사용했다. 브리지 컨트랙트의 인가 검사는 이러한 호출을 수용했지만, 공격자가 어떻게 유효한 인가를 획득했는지는 여전히 불분명하다. 정당한 트랜잭션을 변조된 영수증 데이터로 재생하는 이러한 패턴은 개인 키 침해가 아니라 브리지가 크로스체인 상태를 검증하는 방식의 결함을 시사한다.
업계 시사점
이번 익스플로잇은 특히 영수증 증명 검증과 크로스체인 메시지 재생 처리에 있어 브리지 설계의 지속적인 취약점을 부각시켰다. 브리지는 유동성을 집중시키고 포괄적인 감사가 어려운 복잡한 검증 로직에 의존하기 때문에 여전히 선호되는 표적이다. 데이터가 변조되었음에도 브리지의 인가 검사가 통과되었다는 사실은 컨트랙트가 인출의 전체 맥락을 검증하는지, 아니면 표면적인 매개변수만 검증하는지에 대한 의문을 제기한다.
- 검증 공백: 변조된 영수증 데이터가 인가 검사를 통과한 것은 입금과 인출 기록 간의 결속이 불충분함을 보여준다.
- 재생 위험: 이전 입금의 참조를 재사용한 것은 견고한 논스 및 상태 추적 메커니즘의 필요성을 강조한다.
- 감사의 한계: 감사를 받은 브리지조차 적대적 조건에서만 드러나는 로직 결함을 품을 수 있다.
향후 전망
Ankr 사건은 브리지 아키텍처에 대한 면밀한 조사를 강화하고 영지식 증명과 라이트 클라이언트 검증을 포함한 보다 엄격한 검증 표준의 채택을 가속화할 가능성이 높다. 사용자에게 이번 사건은 크로스체인 자산이 흔히 과소평가되는 스마트 컨트랙트 위험을 수반한다는 점을 상기시킨다. 업계가 성숙해짐에 따라 견고하고 실전에서 검증된 보안을 입증하지 못하는 브리지는 유동성 유치에 어려움을 겪을 수 있으며, 보험사와 감사 기관은 기준을 높이라는 증가하는 압력에 직면할 것이다. 이번 총 손실액은 역사적 기준으로 볼 때 크지 않지만, 업계가 주목해야 할 것은 금액이 아니라 그 메커니즘이다.
