위조된 크로스체인 메시지는 브리지 계약의 상태 증명 검증을 우회하여 브리지된 DOT 토큰에 대한 관리자 제어 권한을 부여하고 공격자가 전체 공급량을 237,000달러에 주조 및 덤프할 수 있도록 허용했습니다.
업데이트됨 2026년 4월 13일 오전 7:33 게시일: 2026년 4월 13일, 오전 7:16
암호화폐 해킹은 새로운 것은 아니지만 공격자가 큰 위험을 무릅쓰고 도망가는 경우는 흔하지 않습니다. 그 드문 시나리오는 일요일에 펼쳐졌습니다.
공격자는 서로 다른 블록체인을 연결하는 Hyperbridge의 크로스체인 게이트웨이의 취약점을 악용하여 이더리움에서 10억 개의 Polkadot 토큰(11억 9천만 달러)을 발행하고 약 237,000달러 상당의 이더리움에 덤핑했습니다.
이 익스플로잇은 2026년 브리지 취약점 목록에 추가됩니다. 지난달에는 솔라나에서 2억 7천만 달러의 Drift Protocol 유출이 발생했으며, 코드 익스플로잇이 아닌 사회 공학 공격도 마찬가지로 손상된 인프라와 관련되었습니다.
일요일 공격은 Polkadot의 핵심 네트워크가 아닌 브리지 계약을 표적으로 삼았습니다. Polkadot의 기본 토큰인 DOT는 영향을 받지 않았습니다. 취약점은 Hyperbridge의 EthereumHost 계약이 수신되는 교차 체인 메시지를 TokenGateway에 전달하기 전에 유효성을 검사하는 방식에 있었습니다.
한 블록체인에서 다른 블록체인으로 코인을 이동하는 데 도움이 되는 브리지는 대상 체인의 토큰 계약에 대한 관리자 수준의 제어권을 보유하기 때문에 크로스체인 아키텍처에서 가장 약한 링크로 남아 있습니다. 즉, 단일 검증 실패로 인해 공격자가 무제한 공급을 발행할 수 있는 능력을 부여받을 수 있습니다.
공격 전개 방식은 다음과 같습니다.
온체인 추적에 따르면 공격자는 DispatchIncoming을 통해 위조된 메시지를 제출했으며 이 메시지는 TokenGateway.onAccept로 라우팅되었습니다.
Polkadot의 유효한 크로스 체인 상태 약속에 대해 메시지를 확인해야 하는 요청 수신 확인은 모두 0인 약속 값을 저장했는데, 이는 이 특정 호출 경로에 대해 증명 확인이 없거나 우회할 수 있음을 나타냅니다. 게이트웨이가 메시지를 합법적인 것으로 처리했습니다.
승인된 메시지는 브리지된 Polkadot 토큰 계약에서 ChangeAdmin을 실행하여 관리자 권한을 공격자의 주소로 이전했습니다. 공격자는 관리자 제어를 통해 단일 거래에서 10억 개의 토큰을 생성하고 Odos Router V3를 통해 Uniswap V4 DOT-ETH 풀로 라우팅하여 약간 다른 가격의 여러 스왑으로 보이는 것에서 대략 108.2 ETH를 추출했습니다.
유동성은 공격자에게 불리하게 작용했습니다.
약한 유동성/깊이, 즉 안정적인 가격으로 대량 주문을 흡수할 수 있는 시장 능력은 일반적으로 고래에게 주요 문제입니다. 그러나 이 경우에는 공격자에 대항하여 이익을 제한했습니다.
Ethereum의 브리지된 DOT 풀은 깊이가 제한되어 있습니다. 즉, 10억 개의 토큰이 사용 가능한 유동성을 압도하고 공격자는 토큰당 1센트도 안되는 금액을 받았습니다.
더 깊은 풀이나 더 높은 가치의 브리지 자산에서는 동일한 취약점으로 인해 훨씬 더 큰 손실이 발생했을 것입니다. DOT는 월요일 아시아 오전 시간 기준 $1.20 미만에 거래됩니다.
CertiK는 공격 벡터가 Hyperbridge 게이트웨이 계약이며 공격자가 브리지된 토큰을 발행하고 판매하여 약 237,000달러의 이익을 얻었음을 확인하면서 악용을 표시했습니다.
Hyperbridge는 이 악용에 대해 공개적으로 언급하지 않았으며 동일한 게이트웨이를 사용하는 다른 브리지 토큰 계약이 동일한 위조 메시지 공격 벡터에 취약한지 여부를 공개하지 않았습니다.
당신을 위한 더 많은 것
이 제안은 애플리케이션 및 제품 수익의 100%를 AAVE 토큰 보유자에게 돌려주어 2025년 말 스왑 수수료가 DAO 재무부에서 조용히 다른 곳으로 이전되면서 시작된 거버넌스 분쟁을 해결합니다.
알아야 할 사항:
- Aave 거버넌스는 모든 Aave 브랜드 제품의 수익 100%를 DAO로 리디렉션하고 AAVE 토큰에 따른 경제적 권리를 통합하는 “Aave Will Win” 제안을 승인했습니다.
- 이번 투표로 수수료 방향 전환을 둘러싸고 수개월에 걸쳐 이어진 논쟁이 종식되고 Aave Labs가 아닌 토큰 보유자가 최종 수혜자로 확고히 자리 잡았습니다.
