디파이 생태계에 또 안타까운 보안 사고가 터졌습니다. 크로스체인 스테이블코인 브릿지인 Allbridge Core의 Solana 네트워크 풀이 약 165만 달러 규모의 플래시 론 공격을 받아 일시 중단되었습니다.

이번 공격은 꽤 치밀하게 설계되었는데요, 공격자가 Kamino에서 112만 달러 규모의 USDC를 플래시 론으로 빌려와 USDC/USDT 풀의 교환 비율을 순식간에 왜곡시켰다고 합니다. 그 상태에서 왜곡된 비율로 유동성을 뽑아내 차익을 챙겼고, 이 자금은 이미 Ethereum으로 브릿징되어 프라이버시 프로토콜을 통해 믹싱된 상태라고 하네요.

결국 크로스체인 브릿지 본딩 커브의 구조적 취약점이 다시 한번 노출된 셈입니다. 플래시 론을 활용한 가격 조작은 디파이의 고질적인 골칫거리인데, 이번에도 완벽히 방어해 내지 못한 점이 참 씁쓸하네요 ㅎㅎ

Allbridge 측은 현재 브릿지를 일시 중단하고 대응책을 마련 중이라고 하니, 관련 생태계를 이용하시는 분들은 추가 공지가 나올 때까지 풀 재개 여부를 주의 깊게 살펴보시는 게 좋겠습니다!

관련 링크