그래비티 브리지: 의심스러운 서명 키 유출로 540만 달러 손실

2026년 5월 30일, Gravity Bridge의 이더리움 측 계약에 대한 보안 침해로 약 540만 달러가 무단으로 인출되었습니다. 온체인 조사관들은 침해의 근본 원인으로 서명 키의 손상을 지목했고, 이를 일반적인 스마트 계약 악용 사례와 구별했습니다. 이 침해는 프로토콜 코드의 안전장치를 우회했고, 공격자들에게 승인된 것으로 보이는 인출을 실행할 수 있는 특권적 접근 권한을 부여했습니다.

초기 인출은 USDC 430만 달러, 274 ETH(가치 약 553,000달러), USDT 434,000달러, 그리고 PAYG 토큰 약 64,000달러로 구성되었습니다. PeckShield를 포함한 다른 블록체인 분석 회사들은 ChangeNow와 Binance를 포함한 피어 투 피어 서비스들을 통해 도난 자금의 흐름을 추적해 거래의 출처를 숨기려 했습니다. 부분적으로 자금세탁이 이루어졌음에도 불구하고 온체인 데이터는 공격자들이 여전히 2,102 ETH를 보유하고 있으며 그 가치가 420만 달러를 넘는다고 확인했습니다.

Gravity Bridge는 이더리움과 코스모스 생태계를 IBC를 통해 연결하는 크로스체인 인프라 솔루션으로, 체인 간 자산 이체를 촉진합니다. 익스플로잇 발생 이전에 이 브리지는 총 잠금 가치가 1,150만 달러에 달했습니다. 업계 관찰자들은 특히 집중된 키 관리로 인한 단일 실패 지점이 생길 수 있는 브리지 아키텍처의 지속적인 취약점을 지적해 왔습니다.

역사적 맥락은 2026년 브리지 익스플로잇의 심각성을 강조합니다. 5월까지 여덟 건의 주요 사건으로 손실이 3억 2,860만 달러에 이르렀습니다. Ronin과 Poly Network 해킹과 같은 사건들은 검증자 키 손상에 따른 체계적 위험을 보여주었고 다자간 거버넌스 통제의 필요성을 높였습니다. 프라이버시 강화 스테이블코인과 익스플로잇 대응 메커니즘, 예를 들어 발행자가 수행하는 주소 차단은 부분적 완화를 제공해 왔지만 핵심 신뢰 가정을 제거하지는 못합니다.

침해 이후, 시장 감시 서비스는 분산형 거래소 운영자와 수탁 플랫폼에 위험 경보를 발령했습니다. 제안된 개선 조치에는 콜드 스토리지로의 보안을 강화를 위해 검증자 키를 순환시키고, 고가치 거래에 다자 서명을 필요로 하는 임계 서명 체계(threshold signature scheme)를 구현하는 것이 포함됩니다. 프로토콜 팀은 근본 취약점을 평가하고 향상된 키 관리 프로토콜을 제안하기 위해 외부 감사인을 참여시키고 있습니다.

이번 사건은 분산화와 운영 보안 간의 균형에 관한 업계 토론을 강화합니다. 크로스체인 브리지는 구성 가능한 DeFi 전략에 여전히 필수적이며, 지속적인 보안 사건은 신뢰와 자본 효율성에 위협을 가합니다. 시장 참가자들은 Gravity Bridge의 대응 일정과 온체인 거버넌스 제안 가능성을 면밀히 주시하여 취약점을 시정하고 자산의 안전을 회복할 것입니다.

궁극적으로 이 익스플로잇은 인프라 프로토콜에 대한 경고의 본보기로 작용하며, 크로스체인 연결성의 무결성을 보존하기 위해 견고한 키 보관 솔루션과 투명한 사고 대응 프로세스의 필요성을 강조합니다.