Ankr 이더리움 브리지, 다중 토큰 해킹으로 30만3천 달러 이상 손실

11월 9일, Ankr 이더리움 크로스‑체인 브리지에서 보안 침해가 발생해 다섯 건의 무단 인출이 이루어졌으며, 총 가치는 30만3천 달러를 초과했다고 블록체인 모니터링 업체 Blockaid가 전했습니다. 공격자는 11월 3일 Optimism에 소액 입금한 기록을 재사용해 이더리움 네트워크에서 여러 토큰을 인출한 것으로 보입니다.

해킹 전개 과정

Blockaid 분석에 따르면, 공격자는 이미 이더리움에서 회수된 0.0044024803 ankrETH 입금을 참조했습니다. 이후 영수증 데이터를 변조해 수신자, 토큰 종류, 금액을 바꾸는 다섯 건의 새로운 인출 요청을 제출했으며, 브리지의 승인 로직이 이를 허용했습니다. 인출은 동부 표준시 기준 새벽 3시 9분부터 3시 12분 사이에 단일 지갑으로 전송되었습니다.

탈취된 자산 및 추정 가치

손실 중 가장 큰 부분은 약 82.91 ankrETH(약 216,370 달러)였습니다. 공격자는 또한 515,206 ankrPOL 토큰(56,372 달러)과 약 7.98 백만 ANKR 토큰(30,857 달러)을 탈취했습니다. 추가로 5,372.25 aMATICb와 0.8196 aETHb가 전송됐지만, 보고 시점에 Etherscan에서 시장 가치를 확인할 수 없어 30만3천 달러 추정치에 포함되지 않았습니다.

응답 및 broader context

Ankr의 공개 일시정지 플래그는 사건 내내 false 상태였으며, 회사는 이번 침해에 대해 공식 입장을 내놓지 않았고 RPC 서비스나 기타 제품에 영향이 있었는지도 확인되지 않았습니다. Ankr은 지난 8월에도 ankrFLOW 계약의 취약점으로 약 41만 달러 규모의 손실을 겪은 바 있습니다. 올해는 Cysic의 BNB 스마트 체인 브리지와 XRPL 브리지 운영자를 대상으로 한 유사한 해킹 사례가 보고돼, 크로스‑체인 거래 검증의 지속적인 과제가 강조되고 있습니다.

다음 관찰 포인트

투자자와 개발자는 Ankr이 공식적인 복구 방안, 피해자 보상 여부, 추가 보안 패치 적용 계획 등을 발표하는지 주시할 것입니다. 규제 당국과 보안 연구자들도 이번 결함이 브리지 서명 과정, 영수증 검증 혹은 다른 구성 요소에 있는지 분석해, 향후 크로스‑체인 브리지 설계 기준에 영향을 미칠 가능성을 검토할 예정입니다.