하이퍼브리지: 23만 7천 달러의 이익과 250만 달러의 손실

초기 손실 추정치는…$237,000실제로 공격자가 게이트웨이 계약에서 245ETH를 인출한 사실만을 확인할 수 있었습니다. 그 숫자는 이 악용 사건의 첫 번째 단계에서 나타난 수치에 불과했습니다. 실제적인 재정적 피해는 훨씬 더 커졌습니다.약 250만 달러 정도입니다.왜냐하면 그 침해로 인해 훨씬 더 심각한 상황이 발생할 수 있었기 때문입니다.

이 공격의 핵심적인 문제점은, 해커가 가짜 메시지를 사용하여 MMR 프로토콜의 검증 과정을 우회시킨 것이었습니다. 그 결과, 해커는 브리지드 DOT 계약을 통제할 수 있게 되었습니다. 이러한 통제력을 이용해 해커는 약 10억 개의 브리지드 DOT 토큰을 만들어내고, 그것들을 여러 체인의 유동성 인센티브 풀에 넣어버렸습니다. 이러한 행위로 인해 유동성 풀의 균형이 왜곡되었으며, 이더리움, Base, BNB 체인, Arbitrum 등 여러 체인上的 유동성 제공자들의 자산 가치가 감소했습니다. 결국, 단일 계약의 도난 사건이 여러 체인에 걸친 유동성 위기로 확산된 것입니다.

메커니즘은 분명합니다. 처음에 ETH를 인출하는 행위는 직접적인 도난이었습니다. 하지만 DOT 토큰의 발행과 매각으로 인해 연쇄적인 손실이 발생했습니다. 공격자가 Uniswap과 같은 탈중앙화 거래소를 통해 토큰을 판매함으로써, 즉시 가격 변동과 불확실한 손실이 발생했습니다. 이 것이 바로 더 큰 손실이 발생한 주된 원인입니다.

유동성의 장벽

공격자의 이익은 일정한 한도 내에서만 제한되었습니다.$237,000이는 프로토콜 규칙에 의한 것이 아니라, 오히려 체인상의 시장 자체에 의해 결정된 것입니다. 이더리움 DOT 포트폴리오의 유동성이 낮아서, 판매 주문으로 인해 가격 변동이 심각했습니다. 공격자는 각 토큰당 몇 센트에 불과한 금액만을 받았습니다. 이는 바로 ‘유동성 장벽’의 전형적인 증상입니다.

이러한 유동성 제약은 하이퍼브리지가 직접적인 재정적 손실을 겪는 것을 막는 주된 원인입니다. 프로토콜 자체의 유동성 풀이 초기의 매도 압력을 흡수했기 때문에, 마진 call이나 강제 청산과 같은 상황이 발생하는 것을 방지할 수 있었습니다. 다시 말해, 시장의 유동성 덕분에 그 시점에서의 재정적 피해가 확대되는 것을 막을 수 있었습니다.

하지만 이 사건은 미래에 발생할 수 있는 심각한 취약점을 보여줍니다. 다리와 같은 구조물에서도 같은 결함이 발생할 경우, 수십억 또는 수백억 달러 규모의 손실이 발생할 수 있습니다. 공격자의 이익은 시장의 유동성 수준에 직접적으로 연관되어 있으므로, 유동성은 시스템적 위험을 결정하는 중요한 요소입니다.

회복 과정

즉각적인 재정적 결과는 두 가지 요인에 달려 있습니다. 첫째, 하이퍼브리지는 이를 적극적으로 추적하고 있습니다.도난당한 245ETH의 대부분은 비나스에 넘어갔습니다.그리고 법 집행 기관과 협력하여 이러한 자금을 회수하는 것이 필요합니다. 이렇게 회수된 자금은 초기의 손실을 상쇄할 수 있으며, 나중에 토큰을 분배해야 하는 필요성을 줄여줍니다. 만약 여전히 부족한 경우가 있다면, 그때가 다음 단계를 시작할 시점이 됩니다.

둘째, 이 프로토콜은 2027년 4월 13일에 BRIDGE 토큰을 분배함으로써 발생할 수 있는 모든 손실을 보상할 것을 약속하고 있습니다. 이는 토큰의 공급량과 보유자들의 태도를 나타내는 중요한 지표입니다. 이러한 분배 방식이 직접적인 지급인지, 또는 유동성 공급인지는 그 프로토콜의 재정 상태와 이해관계자들에 대한 의지를 나타냅니다. 또한, 이러한 분배 방식은 토큰 가격에 부담을 줄 수 있는 미래의 공급 과잉 상황을 초래할 수도 있습니다.

시장의 인식은 DOT의 안정성과 폴카도트 생태계 전반에 의해 결정될 것입니다. 이미 그런 악용 사례들이 발생하고 있습니다.이로 인해 폴카도트 생태계 전반에 충격파가 퍼져나갔으며, 그 결과 네트워크의 DOT 토큰 가치는 역대 최저 수준으로 떨어졌습니다.DOT의 가격이 계속 하락한다면, 이는 해당 공격의 시스템적인 영향을 확인하는 것이며, 이로 인해 생태계 내에서 더 많은 자산이 유출될 수 있습니다. 반대로, 가격이 안정되거나 상승한다면, 시장이 이 소식을 받아들이고 회복을 위한 노력을 하고 있다는 의미입니다.