Wormhole Bridge, 2022년 최대 DeFi 해킹 손실 기록, Solana 가격 8% 이상 하락

2021년에는 블록체인 전반에서 많은 공격이 발생했고, 이 기사가 게시된 2022년 2월 3일에도 비슷한 흐름이 이어지는 것으로 보였습니다. 당시까지 DeFi 역사상 두 번째로 큰 공격으로 보도된 이 사건에서, 인기 있는 크로스 블록체인 브리지인 Wormhole Token Bridge는 수요일 늦게 보안 악용으로 인해 120,000개의 래핑 이더(wETH), 즉 3억 2,100만 달러에 해당하는 손실이 발생했다고 밝혔습니다.

당시까지 Solana 생태계의 브리지에 발생한 최대 규모 공격

공격은 2월 2일 발생했으며, 기사는 시각을 UTC 18시 26분으로 보도했습니다. 공격자는 Solana에서 대응 담보 없이 토큰을 발행한 뒤 그중 93,750개를 ETH로 교환했습니다. 당시 가치는 약 2억 5,400만 달러였습니다. 공격자는 탈취한 자산 일부로 Finally Usable Crypto Karma(FUCK), Meta Capital(MCAP) 등의 토큰도 구매했습니다.

남은 토큰은 SOL과 USDC로 전환되었습니다. 작성 시점에 해커의 Solana 지갑은 432,662.14 SOL을 보유하고 있었으며, 약 4,200만 달러에 해당합니다.

Wormhole은 문제를 조사하는 동안 유지보수를 위해 브리지를 중단했다고 사용자들에게 알렸습니다. 수요일 23:16:07에 전송된 블록체인 메시지는 Wormhole 팀이 해커에게 연락해 “화이트 햇 협정“을 제안하려 했음을 밝혀냈습니다. 배포자는 악용에 대한 세부 정보를 제공하고 도난된 wETH를 반환하면 1천만 달러의 버그 현상금을 제안했습니다.

공격자에게 보낸 메시지는 Solana 측 Wormhole의 VAA 메시지 검증 오류 때문에 무담보 토큰 발행이 가능했음을 추가로 밝혔습니다.

이 공격으로 Solana에 브리지된 ETH 토큰의 담보가 부족해졌다는 우려가 DeFi 커뮤니티에 퍼졌습니다. 프로토콜 팀은 wETH 한 개마다 ETH 한 개가 담보로 뒷받침되도록 Ether를 보충하겠다고 약속했습니다.

브리지의 담보가 보충되었습니다

Wormhole은 목요일 아침 취약점이 수정되었다고 확인하며 사용자들을 안심시켰습니다. 팀은 같은 날 오후 브리지가 다시 가동되었고 준비가 되는 대로 상세 사고 보고서를 공개하겠다고 밝혔습니다. Jump Crypto가 공개 시장에서 ETH 120,000개를 구매해 브리지에 보충했습니다. 이는 토큰의 담보를 복원한 것이며 공격자가 탈취 자산을 반환했다는 뜻은 아닙니다.

“모든 자금이 복구되었으며 Wormhole이 다시 가동되었습니다. 여러분의 지원에 깊이 감사드리며 인내해 주셔서 감사합니다,” 팀이 말했습니다.

Wormhole은 한 체인에서 토큰을 스마트 계약에 잠그고 두 번째 체인에 대응하는 토큰을 발행함으로써 작동합니다. 따라서 사용자는 이러한 생태계 간에 토큰을 이동할 수 있습니다. 기사는 주로 Solana와 Ethereum 간의 전송을 다뤘지만, 브리지는 당시 Avalanche, Binance Smart Chain, Polygon, Terra 등도 지원했습니다.

브리지 교차의 위험

이 공격은 이더리움 공동 창립자 비탈릭 부테린이 체인 간 브리지의 보안 한계를 지적한 지 몇 주 뒤에 발생했습니다. 부테린은 경고했습니다. 출발 체인이 51% 공격으로 재구성되면 도착 체인의 브리지 자산에 담보 부족이 발생할 수 있다는 내용이었습니다. 체인에 합의 규칙이 없다는 뜻은 아닙니다. 또한 Wormhole의 검증 오류는 이 가상적인 공격과는 다른 유형의 취약점이었습니다.

그는 더 많은 자산과 애플리케이션이 브리지에 의존할수록 보안 한계의 영향도 커질 것으로 보았습니다. 기사는 보안 감사 업체 CertiK의 당시 경고도 전했습니다. Terra 연결에도 “그들의 Solana 브리지와 동일한 취약점”이 있을 수 있다는 내용이었습니다. 이는 잠재적 위험에 대한 경고였으며 Terra나 다른 자산에 대한 공격이 확인되었다는 뜻은 아니었습니다.

Solana의 어려움

Solana의 자체 토큰 SOL 가격은 공격 소식이 전해진 뒤 급락했습니다. SOL/USD는 약 111달러에서 98달러로 떨어진 뒤 추가 하락했습니다. 직전 몇 시간 동안의 전반적인 시장 하락도 낙폭을 키웠습니다. 기사가 인용한 당시 CoinMarketCap 자료에서 SOL은 97.33달러로, 24시간 전보다 8.85% 낮았습니다.

SOL/USD 24시간 거래 차트

Wormhole 사건은 Solana가 여러 문제에 시달리고 있는 시점에 발생했으며, 이는 Solana의 잘못은 아니지만 부정적인 인상을 남깁니다. 고성능 퍼블릭 블록체인인 Solana는 최근 빈번한 네트워크 성능 오류에 시달리면서 많은 사람들로 하여금 신뢰할 수 있는 이더리움 대안으로서의 지위를 의문시하게 만들고 있습니다.