공격자가 8월 9일 97분 동안 코리움 브릿지에서 약 20만 XRP를 탈취했습니다. 이 공격은 XRP 레저의 취약점이 아니라 릴레이어 소프트웨어의 검증 공백을 악용한 것입니다.
브릿지는 운영을 중단했습니다. XRP 가격은 전반적 시장 경계 심리 속에서 1달러 아래로 하락했습니다.
브릿지에서 실제로 무슨 일이 있었습니까
블록체인 브릿지는 두 개의 분리된 네트워크를 연결하는 인프라입니다. 이 구조는 직접 통신하지 못하는 체인 간에 사용자가 가치를 이동할 수 있게 합니다. 릴레이어는 양쪽을 감시하며 교환을 승인합니다.
코리움 브릿지는 사용자가 XRPL에 XRP를 잠그고, 코리움 블록체인에서 동일한 수량의 브릿지드 버전을 받도록 해 줍니다. 이 토큰은 코리움 앱에서 사용 가능하며 이후 XRPL로 다시 브릿지할 수 있습니다.
그렇다면 해킹은 어떻게 발생했습니까? 수치가 정확한 내막을 보여줍니다. 브릿지 계정은 사건 전 대략 20만410 XRP를 보유하고 있었으며, 19시 16분 UTC부터 자금 방출이 시작됐습니다.
97분 동안, 해당 계정은 두 개의 새로 생성된 지갑으로 총 19만9916.3 XRP에 이르는 94건의 지급을 실행했으며, 잔액은 493.5 XRP만 남았습니다.
X에서 저희를 팔로우하시면 최신 뉴스를 실시간으로 받아보실 수 있습니다.
모든 이체는 유효하게 승인되었습니다. 28개 릴레이어 키 중 17개가 멀티시그 과정을 통해 각각의 지출 건에 서명했습니다. 초기 SNS에서는 여러 잘못된 설명이 돌았습니다. 경고들은 리플링과 DefaultRipple 플래그를 탓했으나, 네이티브 XRP는 발행인이나 트러스트라인이 없어 리플링이 불가합니다.
실제 원인은 코드 내부에 있었습니다. 릴레이어는 XRP 레저의 거래를 감시하며, 코리움 수신 메모가 포함된 지급을 감지하면 항상 증명을 제출합니다.
검증 절차 하나가 완전히 누락되어 있었습니다. 소프트웨어는 지급의 수신지가 브릿지 계정 본인인지 전혀 확인하지 않고 해당 잔고에 자금을 입금했습니다. 이 빈틈이 문제의 단초가 되었습니다.
해커가 통제하는 지갑들 간의 이체 역시 정상 입금으로 처리되어, 이후 실제 XRP 출금에 사용될 수 있는 잔고가 생성되었습니다.
XRP 레저가 위험에 처하지 않은 이유
공격의 흐름은 일정했습니다. 소규모 탐색성 이체는 곧 두 배로 늘었으며, 평균 약 1,695 XRP씩 50초마다 출금이 이어졌습니다. 지급을 받은 지갑들은 곧 자금 세탁을 시작하여 대부분의 자금을 재이동시켰습니다. 출처 파악이 더욱 어려워졌습니다. (관련 기사)
중요한 점이 있습니다. 사설키 유출은 발생하지 않았으며, 멀티시그 절차도 정확히 작동했습니다. 다만 제출된 ‘증거’가 잘못된 것이었습니다.
XRP 레저 자체는 완벽하게 안전했습니다. 이번 사고는 핵심 프로토콜, 합의 구조 또는 자체 거래 처리에는 영향을 주지 않았습니다. 코리움은 브릿지를 복구 전까지 일시 중단했습니다.
재가동을 위해서는, 이번 해킹을 가능하게 했던 ‘수신 주소 검증’이 반드시 도입되어야 합니다.
공식 사후 분석은 아직 발표되지 않았습니다. 이에 따라, 영향받은 사용자들은 전체 일정표와 대응 방안을 확인하지 못한 상태입니다.
XRP 가격은 8월 11일 1달러 아래에서 거래됐으며, 지난 24시간 동안 약 3.30% 하락했습니다. (출처: BeInCrypto 데이터)
YouTube 채널을 구독하시면 업계 리더와 기자들이 전하는 전문 분석을 시청하실 수 있습니다.
