커뮤니티

보안업체 “앵커 이더리움 크로스체인 브릿지 취약점 노출...약 $29.2만 피해”

멀티체인 인프라 플랫폼 앵커(ANKR)와 이더리움(ETH) 체인 간 브릿지의 취약점이 노출돼 약 29.2만 달러의 피해를 입은 것으로 파악됐다고 블록체인 보안업체 블록에이드(Blockaid)가 전했다. 블록에이드는 “공격자는 앵커의 이더리움 크로스체인 브릿지에 다섯 차례 출금 요청을 제출했으며, 옵티미즘(OP)에 소액을 예치한 뒤 브릿지에 잠긴 전체 자산을 신규 지갑으로 인출했다. 현재까지 5건의 트랜잭션을 통해 29.2만 달러 규모의 자산이 유출됐으며, 공격은 여전히 진행 중“이라고 경고했다. 또다른 보안업체 슬로우미스트는 "공격자는 동일한 정상 옵티미즘 트랜잭션을 참조하면서 수신 주소, 토큰 종류, 출금 수량 등을 변경한 위조 크로스체인 영수증을 제출했다. 해당 영수증 5건 모두 브릿지가 신뢰하는 합의 서명자의 유효한 서명을 포함하고 있었으며, 이로 인해 withdraw() 함수는 실제 출발 체인에서 발생한 이벤트와 영수증을 별도로 대조·검증하지 않은 채 자산을 출금하도록 허용했다"고 부연했다.