아비트럼(Arbitrum) 기반의 탈중앙 무기한 선물 거래소 AFX가 운영하던 브리지에서 2,415만 달러가 유출되는 사고가 발생했다. 22일 세계표준시 기준 오후 9시 30분, 즉 한국시간으로는 23일 오전 6시 30분경, 온체인 보안업체 블록에이드(Blockaid)가 이 사건을 발견했다. 자금 추적 업체 룩온체인(Lookonchain)에 따르면, 공격자는 유출된 2,415만 USD코인(USDC)을 이더리움 네트워크로 옮긴 후 평균 1,937달러에 이더리움(ETH) 1만2,467개를 구매하였다. 이는 스테이블코인을 유동성이 높은 자산인 ETH로 전환하여 자금을 동결하거나 추적하기 어렵도록 만드는 통상적인 방식이다.

사고 발생 직후, 투자자들의 관심은 아비트럼 네트워크의 안전성으로 방향을 틀었다. 아비트럼 개발사 오프체인랩스(Offchain Labs)의 공동창립자인 스티븐 골드페더(Steven Goldfeder)는 엑스(X) 플랫폼을 통해 “아비트럼에서 브리지 해킹이 있었음이 확인되었으며, 현재 조사 중이다. 다만, 이번 사건은 서드파티 프로토콜에서 발생한 것이고 아비트럼의 네이티브 브리지는 해킹당하지 않았다”고 밝혔다.

네이티브 브리지를 구분하는 것은 레이어2 보안 논의에 있어 매우 중요하다. 네이티브 브릿지가 공격받을 경우, 체인 입출금 구조 전반에 대한 신뢰 문제로 확대될 수 있지만, 개별 프로토콜이 운영하는 브리지의 사고는 피해 범위가 특정 서비스에 한정될 수 있기 때문이다. 크립토브리핑에서도 이 사건이 아비트럼 네이티브 브리지의 해킹이 아니라고 확인했다.

브리지는 올해에도 여러 차례 공격의 대상이 되어 왔다. 예를 들어, 20일에는 올브리지(Allbridge)가 165만 달러 규모의 공격을 당한 후 크로스체인 브리지 운영을 중단한 바 있다. AFX 측은 아직 공식적인 사고 원인과 보상 방침을 밝히지 않았으며, 유출 경로가 스마트컨트랙트의 취약점 때문인지, 혹은 권한 관리 문제 때문인지에 따라 책임 소재와 자금 회수 가능성 등이 달라질 것으로 예상된다.

이번 사건은 레이어2 생태계에서 네이티브 브리지를 식별하는 것이 얼마나 중요한지를 여실히 보여준다. 아비트럼 네트워크 자체의 보안 문제가 확대되지 않은 점은 안도감을 주지만, 잇따른 브리지 공격은 시장의 경계심을 더욱 높이는 요인이 되고 있다. 독자들은 특정 블록체인 이름만으로 안전성을 판단하기보다는, 자금을 맡기는 서비스가 자체 브리지를 운영하는지와 그 보안 구조를 면밀히 살펴볼 필요가 있다.

사고 원인과 보상 방침이 공개되기 전까지, 피해 범위와 자금 회수 가능성을 단정하기 어렵다. 따라서 공식 발표와 온체인 보안업체의 추적 내용을 구분하여 주의 깊게 검토하는 것이 중요하다. 블록체인과 암호화폐 생태계의 복잡성 속에서 이러한 사고는 더욱 빈번해질 가능성이 크므로, 투자자들은 항상 경각심을 가지고 접근해야 할 것이다.