크로스체인 프로토콜 그래비티 브릿지(Gravity Bridge)가 540만 달러 규모의 공격을 받았습니다. 자세한 내용은 다음과 같습니다.

코스모스 기반 크로스체인 프로토콜인 그래비티 브리지가 주말 동안 키 손상 공격을 받아 약 540만 달러가 도난당했습니다. 이번 최신 보안 침해 사고는 2026년 현재까지 탈중앙화 금융(DeFi) 분야에서 발생한 증가하는 해킹 목록에 추가됩니다.

그래비티 브리지 해킹, 서명 키 손상과 연관: 조사관

5월 31일 토요일, 블록체인 조사관 스펙터는 그래비티 브리지가 이른바 서명 키 손상을 통해 악용되었을 수 있다고 지적했습니다. 간단히 말해, 서명 키 손상은 암호화 키가 무단으로 도난당하거나 노출될 때 발생합니다. 이를 통해 공격자는 민감한 정보를 해독하거나, 디지털 서명을 위조하거나, 시스템에 무단 접근할 수 있으며, 이번 사례에서는 자금에 접근할 수 있게 됩니다.

관련 기사: AAVE 가격 26% 하락: Kelp DAO 해킹과 연결된 90억 달러 순유출

분석가에 따르면 도난당한 자산에는 약 540만 달러 상당의 암호화폐가 포함되었으며, 여기에는 430만 달러 상당의 USDC, 약 55만 3천 달러 상당의 래핑된 이더 274개, 43만 4천 달러 상당의 USDT, 그리고 약 6만 4천 달러 상당의 PAXG 토큰 14.16개가 포함되었습니다. 보안 업체 펙실드에 따르면, 공격자는 이미 도난 자금 중 일부를 체인나우 및 바이낸스 거래소를 통해 세탁했지만, 여전히 2,100개 이상의 이더(약 423만 달러 상당)를 보유하고 있습니다.

그래비티 브리지 팀은 토요일 공격을 확인하고, 검증인과 오케스트레이터에게 익스플로잇을 조사하는 동안 운영을 중단하라고 권고했습니다. "검증인들의 신속한 대응 덕분에 조사가 계속되는 동안 브리지는 현재 일시 중단되었습니다"라고 프로토콜은 후속 소셜 미디어 게시물에서 밝혔습니다.

그래비티 브리지는 이더리움 네트워크에서 토큰을 잠그고 코스모스 네트워크에서 해당 자산의 직접적인 복사본을 생성하는 방식으로 작동하는 크로스체인 프로토콜입니다. 각 전송을 승인하기 위해 검증인 서명에 의존합니다. 즉, 공격자가 올바른 서명 키를 손에 넣으면 프로토콜은 가짜 거래조차 합법적인 것으로 처리하게 됩니다.

키 손상으로 확인된다면, 이번 그래비티 브리지 사건은 많은 암호화폐 브리지 공격에서 볼 수 있는 패턴에 부합하며, 이러한 침해는 일반적으로 스마트 계약 코드 자체의 결함보다는 접근 통제와 관련됩니다. 이 패턴은 최근 대부분의 익스플로잇에서 명확하게 나타나며, Kelp DAO의 2억 9,200만 달러 공격이 주목할 만한 예입니다.

2026년 암호화폐 해킹 계속 증가

앞서 언급했듯이, 그래비티 브리지의 540만 달러 해킹은 2026년 암호화폐 업계, 특히 DeFi 부문을 뒤흔든 증가하는 공격 목록에 추가됩니다. 특히 브리지는 이 기간 동안 공격자들의 일반적인 표적이었습니다. 예를 들어, TRM 랩스의 보고서는 2026년 4월을 암호화폐 역사상 가장 많은 해킹 사고가 발생한 달로 지목했습니다. 이러한 공격에는 2억 9,200만 달러 규모의 Kelp DAO 해킹과 Drift Protocol의 2억 8,500만 달러 손실이 포함됩니다.

관련 기사: 리플의 연방준비은행 마스터 계좌 승인이 새로운 XRP 강세장을 촉발할 수 있을까? AI 모델, 80달러 가능성 제시

특집 이미지: Shutterstock, 차트: TradingView



자주 묻는 질문
다음은 그래비티 브리지 540만 달러 공격에 관한 FAQ를 자연스럽고 명확한 어조로 작성한 목록입니다.







초급 수준 질문



1 그래비티 브리지가 정확히 무엇인가요?

그래비티 브리지는 서로 다른 블록체인, 특히 이더리움 네트워크와 코스모스 생태계 간에 디지털 자산을 이동할 수 있게 해주는 도구입니다. 두 개의 분리된 도시를 연결하는 안전한 터널이라고 생각하면 됩니다.



2 이번 공격에서 무슨 일이 일어났나요?

공격자가 그래비티 브리지 코드에서 버그를 발견하고 이를 악용하여 브리지가 보유하고 있던 약 540만 달러 상당의 다양한 암호화폐 토큰을 훔쳤습니다.



3 공격자가 저 같은 일반 사용자로부터 돈을 훔쳤나요?

아니요. 공격자는 브리지의 스마트 계약에 보관되어 있던 토큰을 훔쳤습니다. 이동을 기다리며 브리지에 토큰을 두고 있었다면 해당 토큰이 도난당한 것입니다. 하지만 단순히 브리지를 정상적으로 사용하여 자금을 전송한 경우 개인 지갑이 직접 해킹당한 것은 아닙니다.



4 과거에 그래비티 브리지를 사용했다면 내 돈은 안전한가요?

공격 전에 토큰을 브리지를 통해 이동시킨 후 자신의 지갑으로 인출했다면 자금은 안전합니다. 문제는 익스플로잇 당시 브리지 계약 내에 여전히 잠겨 있던 자금에만 해당되었습니다.



5 공격은 수정되었나요?

네. 그래비티 브리지 팀은 공격을 발견한 직후 브리지를 일시 중단했습니다. 그런 다음 동일한 버그가 다시 사용되는 것을 방지하기 위해 수정 사항을 배포했습니다. 브리지는 현재 다시 온라인 상태로 정상 운영되고 있습니다.







고급 수준 질문



6 공격자는 정확히 어떻게 브리지를 악용했나요?

공격자는 재진입 공격을 사용했습니다. 이는 고전적인 스마트 계약 버그입니다. 기본적으로 브리지 코드는 공격자가 토큰을 보내주는 함수를 호출할 수 있도록 허용했지만, 브리지가 자체 기록을 업데이트하기 전에 공격자의 계약이 동일한 함수를 다시 호출하여 브리지가 토큰을 여러 번 보내도록 속였습니다.



7 어떤 토큰이 도난당했나요?

공격자는 주로 래핑된 이더와 USD 코인을 포함한 여러 토큰을 훔쳤습니다. 공격 당시 총 가치는 약 540만 달러였습니다.



8 그래비티 브리지 팀은 자금을 회수하려고 시도했나요?

네. 팀은 온체인 메시지를 통해 공격자에게 신속하게 연락하여 50만 달러의 화이트 햇 보상금을 제안했습니다.