Gravity Bridge, 크로스체인 해킹으로 540만 달러 손실
6.7 Security 5월 30일, 2026
Gravity Bridge가 계약 키 유출로 540만 달러 해킹 피해를 입었으며, 도난 자산은 ETH 등으로 세탁되었습니다. 공격자는 2,100개 이상의 ETH를 보유 중입니다.
이더리움과 코스모스를 연결하는 크로스체인 프로토콜 Gravity Bridge가 5월 30일, 계약 키 또는 서명 경로 유출로 추정되는 사건으로 약 540만 달러 규모의 해킹 피해를 입었습니다. 공격자는 약 430만 달러 상당의 USDC, 274 ETH(약 55만 3천 달러), 43만 4천 달러 상당의 USDT, 6만 4천 달러 상당의 PAYG 토큰을 탈취했습니다. 탈취된 자산의 대부분은 이더리움으로 변환되었으며, 일부는 ChangeNow와 Binance 등 플랫폼을 통해 세탁되었습니다. 현재 공격자는 2,100개 이상의 ETH를 여전히 보유 중입니다. 온체인 분석 결과, 두 개의 이더리움 주소가 이번 사건과 연관되어 있으며, 이는 사용자 측 취약점이 아닌 브릿지의 권한 시스템이 악용된 것으로 보입니다. 이번 사건은 크로스체인 인프라의 보안 위험성과 견고한 멀티시그 제어, 안전한 권한 부여 프로세스의 중요성을 부각시켰습니다. Gravity Bridge는 아직 공식적인 사후 분석 보고서를 공개하지 않았습니다.
