Market 뉴스
2022년 6월 Horizon 브리지 공격: Harmony, 약 1억 달러 피해 발표
Securities.io를 Google의 선호 소스에 추가
탈중앙화 앱의 개발과 이용을 지원하는 블록체인 플랫폼 Harmony가 2022년 6월 23일 Horizon 브리지에 대한 공격으로 약 1억 달러 상당의 암호자산이 도난당했다고 밝혔습니다. 이는 도난 자산의 달러 추정 가치이며 1,148.63 ETH와 같은 금액이라는 뜻은 아닙니다. 이 글은 6월 24일 당시의 초기 보도를 다룹니다.
조사에 착수한 Harmony
사건 직후 Harmony는 관계 당국에 알리고 사건을 공개했습니다. 팀은 범인을 식별하고 가능하다면 도난 자금을 회수하기 위해 수사기관 및 디지털 포렌식 전문가들과 조사에 착수했다고 설명했습니다.
https://twitter.com/harmonyprotocol/status/1540110924400324608
첫 발표 뒤 Harmony는 공격에 사용된 것으로 파악한 0x로 시작하는 이더리움 주소를 공개했고 후속 발표에서도 이를 공유했습니다.
https://twitter.com/harmonyprotocol/status/1540110926937894913
당시 원문에 기록된 해당 주소의 잔액은 85,867.25322706327167346 ETH였습니다. 이는 초기 보도 시점의 수치이며 현재 잔액이나 전체 피해액을 뜻하지 않습니다.
Harmony는 별도로 운영되는 신뢰 최소화 방식의 비트코인 브리지가 이번 사건의 영향을 받지 않았다고 밝혔습니다. 당시 팀의 설명에 따르면 그 브리지와 탈중앙화 금고에 보관된 자산은 피해를 입지 않았습니다. 이를 모든 브리지 자산이 안전하다는 일반적 보장으로 해석해서는 안 됩니다.
팀은 거래소에도 사건을 알리고 추가 전송을 막기 위해 Horizon 브리지를 일시 중단했습니다. 당시 조사가 진행 중이었으므로 구체적 원인이나 재개 시점은 확정되지 않았습니다. 프로젝트는 “조사가 계속되는 동안 팀 전원이 대응하고 있다”고 설명했습니다.
Harmony는 조사에서 새롭게 확인되는 내용을 커뮤니티에 계속 알리겠다고 밝혔습니다.
다시 주목받은 브리지 보안 우려
이번 사건으로 커뮤니티가 제기했던 서명 구조의 보안 문제가 다시 주목받았습니다. 당시의 ‘2-of-4’ 다중서명은 별개의 다중서명 시스템 네 개 중 두 개가 아니라 네 개의 서명 키 가운데 두 개의 승인이 필요하다는 뜻입니다. Chainstride Capital의 암호자산 전문 벤처펀드 창립자 Ape Dev는 2022년 4월 초 필요한 서명자 수가 적으면 공격에 취약할 수 있다고 경고했습니다. 이 우려 자체가 초기 조사 단계에서 정확한 침입 경로를 입증한 것은 아니었습니다.
https://twitter.com/_apedev/status/1510007665400950791
이더리움의 Vitalik Buterin도 2022년 1월 체인 간 브리지의 보안 위험과 다른 체인으로 위험이 전파될 가능성을 논의했습니다. 이는 브리지 설계에 관한 일반적인 우려로, 모든 브리지가 같은 원인으로 공격받는다는 진단이나 이번 사건의 원인 확정은 아니었습니다.
https://twitter.com/VitalikButerin/status/1479501366192132099
초기 보도에서 피해 자산으로 거론된 토큰에는 Frax(FRAX), Wrapped Ether(WETH), Sushi(SUSHI), Aave(AAVE), Binance USD(BUSD), Frax Share(FXS), Dai(DAI), AAG(AAG), Wrapped Bitcoin(WBTC), USD Coin(USDC), Tether(USDT)가 있었습니다.
초기 원문은 미국 동부시간 오전 7시 8분부터 7시 26분 사이에 11건의 거래가 이뤄졌다고 전했습니다. 이는 당시 보도의 시간대와 집계이며 모든 자금 이동을 확정한 최종 분석은 아닙니다. 보도에 따르면 토큰은 여러 지갑으로 옮겨져 이더리움 기반 탈중앙화 거래소 Uniswap에서 ETH로 교환된 뒤 공격자 주소로 모였습니다.
Horizon은 Harmony와 이더리움 및 Binance Smart Chain 사이의 자산 이전을 지원하는 브리지였습니다. 비트코인용 브리지는 별도 시스템이므로 이 사건을 설명할 때 구분해야 합니다. Harmony가 Horizon의 운영을 담당했습니다.
자세한 내용은 Harmony 투자 가이드를 참고하세요.
