Coreum 크로스체인 브리지 공격으로 XRP 약 20만 개 탈취

핵심 포인트

공격자는 8월 9일 XRP Ledger와 Coreum을 연결하는 크로스체인 브리지의 검증 로직 취약점을 악용했다. 공격자는 약 199,900 XRP를 탈취해 브리지 잔액을 약 200,400 XRP에서 493.5 XRP로 줄였다. 공격자는 입금 작업을 위조하고 97분 이내에 94건의 다중서명 인증 거래를 통해 이체를 완료했다. Coreum 크로스체인 브리지는 8월 11일 기준 중단된 상태였으며, Coreum Development Foundation은 공식 사고 보고서를 발표하지 않았다. 이번 공격에는 프라이빗 키 유출이 포함되지 않았고 XRP Ledger 프로토콜을 겨냥하지도 않았다.

시장 심리

신중한 약세, 기술 주도, 변동성 확대.

이유: 이번 익스플로잇으로 Coreum 크로스체인 브리지에서 약 199,900 XRP가 빠져나가면서 단기적으로 브리지 보안에 대한 우려가 커질 수 있다.

유사 과거 사례

크로스체인 브리지 익스플로잇은 일반적으로 영향을 받은 브리지에 대한 신뢰를 떨어뜨리며, 기술적 세부 사항과 복구 조치가 명확해질 때까지 사용자들이 해당 이체 경로를 피하게 만들 수 있다. 이번 사건은 XRP Ledger 프로토콜과 사용자 프라이빗 키가 영향을 받지 않았다는 점에서 다르다.

파급 효과

브리지를 이용할 수 없기 때문에 중단 조치는 XRP Ledger와 Coreum 간 이체를 제한할 수 있다. Coreum Development Foundation이 사고 세부 사항을 공개하면, 사용자들은 검증 메커니즘에 더 광범위한 변경이 필요한지 판단할 수 있다.

기회와 리스크

기회: Coreum Development Foundation이 사고 보고서를 발표하거나 브리지를 복구하는지 지켜본다. 검증된 개선 조치 업데이트가 나오면 브리지 이체를 안전하게 재개할 수 있는지 명확해질 수 있다.

리스크: 브리지 중단이 계속되는지 또는 추가적인 무단 이체가 보고되는지 지켜본다. 불확실성이 지속되면 사용자들이 해당 브리지 경로를 외면하고 보안 우려가 커질 수 있다.