Coreum 브리지 익스플로잇으로 199,916 XRP 유출

핵심 포인트

공격자가 8월 9일 Coreum 크로스블록체인 브리지에서 20만 달러가 넘는 199,916 XRP를 유출했다. 공격자는 릴레이어가 94건의 출금을 승인하도록 만든 가짜 입금 증빙을 사용했다. 릴레이어 소프트웨어는 Coreum 수신자 메모가 있는지는 확인했지만, 결제 목적지를 검증하지 않았다. TX는 XRP가 브리지에 도달하지 않았는데도 버그가 있는 소프트웨어가 거래를 입금으로 등록했다고 확인했다. TX는 브리지가 배포 전에 여러 차례 내부 및 제3자 감사를 받았다고 밝혔다. TX는 FBI에 신고서를 제출했다고 확인했다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도.

이유: 이 익스플로잇으로 Coreum 브리지의 XRP 준비금이 거의 전부 고갈됐다.

유사 과거 사례

이 유형의 브리지 익스플로잇은 일반적으로 브리징된 자산의 뒷받침에 대한 신뢰를 낮추며, 사용자들이 영향을 받은 브리지 경로를 피하도록 만들 수 있다. 이번 사건은 장애 원인이 개인 키 탈취가 아니라 릴레이어 검증에 있었다는 점에서 다를 수 있다.

파급 효과

준비금 부족으로 인해 TX 체인에서 브리징된 XRP에 대한 신뢰가 제한될 수 있다. 사용자들이 토큰을 XRP로 계속 상환할 수 있는지 의문을 제기할 수 있기 때문이다. TX가 복구 조치 세부 사항을 공개하거나 브리지 운영을 변경한다면, 이는 문제가 여전히 국지적인 상태인지 보여주는 신호가 될 수 있다.

기회와 리스크

기회: TX가 브리지 준비금 부족에 대한 복구 계획을 공개하는지 모니터링한다. 명확한 준비금 뒷받침 및 상환 세부 사항이 공개되면 브리지의 회복 경로를 파악하는 데 도움이 될 수 있다.

리스크: 익스플로잇 이후에도 브리징된 XRP가 완전히 상환 가능한 상태로 남아 있는지 모니터링한다. 뒷받침 자산을 둘러싼 불확실성이 지속되면 영향을 받은 브리지 경로의 이용이 줄어들 수 있다.