폴카닷 브리지 익스플로잇들 이더리움에서 DOT 10억 토큰 발행

폴카닷과 이더리움을 연결하는 하이퍼브리지 크로스체인 게이트웨이에서 2026년 4월 13일에 중대한 보안 취약점이 발견되었습니다. 보안 업체 CertiK에 따르면 공격자는 Merkle Mountain Range 증명 검증의 재생 취약점을 악용해 이더리움의 브리지 DOT 컨트랙트에 대한 무단 관리자 권한을 얻었습니다. 공격자는 10억 개의 위조 DOT 토큰을 발행하고 단일 스왑 트랜잭션을 실행해 전체 공급량을 약 108.2 ETH(약 237,000달러)으로 전환했으며, 유동성 제약으로 추가 매도가 불가능해졌습니다. 피해 풀에서 브리지 DOT 가격은 약 1.22달러에서 몇 분의 1센트 수준으로 폭락했고, 주요 거래소에서 DOT 가격이 약 5% 하락한 뒤 부분적으로 회복되었습니다.

온체인 데이터에 따르면 익스플로잇은 대략 UTC 05:05에 발생했으며, 위조된 상태 커밋먼트 증명이 tokengateway.handleChangeAdmin 함수의 인증 검사를 우회했습니다. 이 취약점으로 공격자는 이더리움상의 ERC-20 래핑 DOT 컨트랙트의 관리자인(admin) 역할을 차지하고 무제한 토큰 공급을 생성할 수 있었습니다. 민팅 규모에도 불구하고 분산형 거래소의 저유동성으로 공격자의 이익은 약 250,000달러 이하로 제한되었습니다. 폴카닷의 메인 릴레이 체인은 안전하게 유지되었고, 네이티브 DOT 토큰은 침해의 영향을 받지 않았습니다. 개발자들과 감사인력은 엄격한 관리 권한 검사 강화 및 재생 취약점 해결 패치를 우선적으로 추진하고 있습니다.

코인게코와 같은 주요 온체인 분석 플랫폼은 익스플로잇 직후 DOT의 가격이 1.23달러에서 최저 1.17달러까지 하락한 뒤 약 1.19달러 부근으로 안정됐다고 기록했습니다. 하이퍼브리지 개발자들은 CertiK 및 블록체인 보안 전문가들과 협력해 전체 사후 분석을 수행하고 게이트웨이 컨트랙트를 패치하며 추가 거버넌스 안전장치를 도입하겠다고 약속했습니다. 폴카닷 커뮤니티는 최근의 공급 상한 거버넌스 조치를 재검토 중이며, 암호학적 증명에 의존하는 크로스체인 솔루션에 대한 포괄적 보안 감사의 필요성을 강조하고 있습니다. 이 사건은 브리지 취약점의 지속적 위험성과 스마트 계약 개발에서의 엄격한 형식 검증의 중요성을 강조합니다.