브릿지

블록체인 게임 플랫폼 The Sandbox는 브리지 취약점 공격 이전에 Base 또는 BNB Smart Chain에서 브리지 버전 SAND를 보유한 사용자에게 1:1로 보상할 것이라고 밝혔습니다. 보상은 프로젝트 금고에 있는 이더리움 버전 SAND로 지급되며, 토큰이 추가 발행되지는 않습니다. 이번 공격으로 이더리움 금고에서 약 1,474.4만 개의 SAND가 도난당했으며, 이는 약 70만 달러에 해당합니다.신청 절차는 예상보다 2주 이내에 열릴 예정이며, 지속 기간은 2주입니다. 두 개의 중앙화 거래소가 보상 조건을 충족하는 잔액의 72% 이상을 보유하고 있을 경우, 직접 영향을 받은 고객에게 보상을 지급할 것입니다. The Sandbox는 공격자가 SAND를 Base와 BNB Chain 계약의 구성 취약점을 이용하여 브리지 메시지의 유일한 검증자가 되어 무담보 토큰을 발행했다고 밝혔습니다. 두 네트워크에서 339조 개 이상의 무담보 SAND가 발행되었지만, 이는 격리되어 있어 크로스 체인이나 교환이 불가능합니다; 이더리움과 Polygon의 SAND는 영향을 받지 않았으며, 손상된 브리지 계약은 영구적으로 사용 중지됩니다.

The Sandbox 공식 발표에 따르면, 팀은 최근 발생한 SAND 크로스 체인 브리지 취약점 사건을 확인하고 완전히 통제하고 있다고 합니다. 이 사건은 Base와 BNB 스마트 체인(BSC) 네트워크와 관련이 있습니다.공식 발표에 따르면, 이번 사건의 영향 범위는 제한적이며, 관련된 토큰 수량은 SAND 총 공급량의 0.01%도 되지 않습니다. 이더리움(Ethereum)과 폴리곤(Polygon)에서의 SAND는 영향을 받지 않으며, 사용자 지갑은 침해되지 않았고, 관련된 보유자 및 유동성 제공자는 조치를 취할 필요가 없습니다.공개된 바에 따르면, 공격자는 취약점을 통해 Base와 BSC 네트워크에서 담보가 없는 SAND 토큰을 발행했습니다. 현재 The Sandbox는 두 네트워크의 SAND 크로스 체인 기능을 종료했으며, Base와 BSC에서의 SAND는 격리되어 일시적으로 전송하거나 교환할 수 없습니다.The Sandbox는 사용자에게 Base 및 BSC 네트워크에서 SAND를 구매, 판매 또는 거래하지 말 것을 경고하고 있습니다. 이 네트워크의 유동성은 영향을 받았습니다.팀은 사건 발생 전 스냅샷을 완료했으며, 영향을 받은 유동성 풀(LP) 사용자에 대한 보상 방안을 마련하고 있으며, 취약점의 영향 범위를 계속 조사하고 있습니다. 이후 완전한 사건 보고서 및 기술 리뷰를 발표할 예정입니다.

XRP 레저와 Coreum 간의 크로스 체인 브릿지가 8월 9일 공격을 받았으며, 공격자는 검증 논리의 취약점을 이용해 약 199,900개의 XRP를 탈취하여 브릿지 자산 잔액이 약 200,400개의 XRP에서 493.5개의 XRP로 감소했습니다. 이번 공격은 개인 키 유출과 관련이 없으며 XRP 레저 프로토콜 자체를 겨냥하지 않았습니다.공격자는 입금 작업을 위조하여 브릿지 시스템이 이를 실제 입금으로 인식하게 만들고, 반대편 브릿지 지갑이 실제 XRP를 그에게 전송하도록 유도했습니다. 체인 상의 데이터에 따르면, 공격자는 97분 동안 94건의 다중 서명 승인 거래를 통해 자금 이동을 완료했습니다. 이러한 거래는 28개의 중계 노드 키 중 17개의 서명을 받아야 하므로, 공격자는 브릿지 시스템의 검증 메커니즘을 우회했습니다. 8월 11일 기준으로 Coreum 크로스 체인 브릿지는 여전히 중단 상태이며, Coreum 개발 재단은 공식 사건 보고서를 발표하지 않았습니다. XRP 메인넷 및 사용자 개인 키의 안전성은 영향을 받지 않았습니다.

코인텔레그래프에 따르면, Stripe 산하의 스테이블코인 인프라 회사 Bridge의 룩셈부르크 법인 Bridge Building이 공식적으로 유럽연합 암호 자산 시장 규제(MiCA) 등록부에 가입했습니다. 이전에 Bridge는 7월 2일 MiCA 프레임워크 하에서 암호 자산 서비스 제공자(CASP) 허가 및 룩셈부르크 금융 감독 위원회(CSSF)에서 발급한 전자 화폐 기관(EMI) 라이센스를 받았습니다.Bridge 제품 책임자 Mai Leduc Blount는 위의 승인이 유럽연합 기업들이 규정 준수 프레임워크 내에서 스테이블코인 및 결제 제품을 구축할 수 있도록 허용할 것이라고 밝혔습니다. 유럽 증권 및 시장 관리국(ESMA)의 최신 업데이트에 따르면, Bridge의 가입으로 유럽연합 승인 전자 화폐 토큰(EMT) 발행자의 총 수가 42개로 증가했습니다. 같은 기간 독일의 세 개 기관이 새로 CASP 허가를 받아 유럽연합 승인 CASP 총 수가 324개로 증가했습니다.

CertiK Alert의 모니터링에 따르면, VerusCoin의 이더리움 크로스체인 브릿지에서 보안 사건이 발생하여 약 753만 달러의 자산이 전송되었습니다.초기 분석에 따르면, 이번 문제는 크로스체인 브릿지가 Verus 체인 측 입력이 지불된 금액을 지원하는지 충분히 검증하지 않은 것과 관련이 있을 수 있으며, 이는 올해 5월에 발생한 사건과 유사합니다.

Blockaid의 모니터링에 따르면, Arbitrum 생태계 프로토콜 AFX가 베이징 시간으로 5:30에 공격을 받았으며, 공격은 해당 프로토콜이 운영하는 크로스 체인 브리지에 대한 것이었습니다. 현재 약 2415만 USDC가 도난당했습니다. Blockaid는 Arbitrum 팀과 협력하여 사건에 대응하고, 영향을 받은 프로토콜과 소통하며 도난당한 자금을 동결하는 데 도움을 주고 있다고 밝혔습니다.또한, Offchain Labs의 공동 창립자 Steven Goldfeder는 X 플랫폼에서 Arbitrum 팀이 Arbitrum의 크로스 체인 브리지 공격 사건에 대한 보고서를 주목하고 조사 중이라고 응답했습니다. Goldfeder는 관련 거래가 제3자 프로토콜에서 발생했음을 확인했으며, Arbitrum의 네이티브 브리지는 어떤 공격이나 악용을 당하지 않았다고 밝혔습니다. 그는 제3자 팀과 조정하여 더 많은 세부 정보를 제공할 것이라고 덧붙였습니다.

Midnight Foundation은 X 플랫폼에서 Wanchain Cardano BNB 크로스 체인 브릿지에서 보안 공격 사건이 발생했다고 발표했습니다. 현재 KuCoin, Kraken, Binance, Bybit, OKX, MEXC 등 여러 주요 거래소가 신속하게 대응하여 도난 자산의 유동성을 제한하기 위한 예방 조치를 취하고 있으며, 여기에는 관련 계좌 및 주소 동결, 공격자의 지갑 블랙리스트 등록, NIGHT 토큰의 입출금 서비스 중단이 포함됩니다.거래소 측은 이번 사건이 고립된 제3자 브릿지 취약점으로, Midnight Network 메인넷 및 NIGHT 자산 자체와는 무관하다고 확인했습니다.

코인텔레그래프에 따르면, 로빈후드가 출시한 2층 네트워크 로빈후드 체인이上线된 후 이더리움에 대한 시장의 감정을 높였습니다. 이 네트워크는 ETH를 기본 가스 토큰으로 사용하며, 현재 약 1.41억 달러의 ETH가 체인에 브릿지되었습니다.보도에 따르면, 현재 이 네트워크에서 ETH를 보유한 지갑 주소는 50만 개를 초과했습니다. 지난 24시간 동안 로빈후드 체인의 DEX 거래량은 8.7756억 달러에 달하며, 이는 이더리움 L1 및 경쟁자 베이스를 초과합니다. 전통 금융 거래 플랫폼 로빈후드의 체인 상 확장으로, 120개 국가의 고객에게 토큰화된 주식 서비스를 제공하며 EVM 호환 생태계를 더욱 강화했습니다.

Token Terminal 데이터에 따르면, 지난 주 이더리움 메인넷(L1)에서 로빈후드 체인(L2)으로 브릿지된 ETH 수량이 약 10배 증가하여 규모가 1억 달러를 초과했습니다.소개에 따르면, 로빈후드 체인은 ETH를 기본 Gas 토큰으로 사용합니다. Token Terminal은 해당 체인의 채택률이 지속적으로 증가한다면 ETH의 새로운 중요한 수요원이 될 수 있다고 밝혔습니다.

코인텔레그래프에 따르면, 로빈후드 체인이 출시된 첫 주에 이더리움의 브릿지 금액이 7,000만 달러를 초과했습니다. 토큰 터미널 데이터에 따르면, 로빈후드 체인의 일일 활성 사용자 수는 194,000명에 달하며, 일일 수익은 39,000달러로 증가했으며, 연간 수익률은 약 1,400만 달러입니다.디파이라마 데이터에 따르면, 총 잠금량은 46,748 ETH(약 8,300만 달러)이며, 7월 9일 하루 유입량만으로도 31,855 ETH(약 5,500만 달러)에 달했습니다. 유니스왑 창립자 헤이든 아담스는 로빈후드 체인에서 대부분의 거래가 ETH로 가격이 책정되며, ETH는 해당 체인의 거래 기본 쌍, 거래량이 가장 높은 자산 및 가스 토큰이라고 말했습니다. 또한 레이어 1을 통해 ETH를 소모하여 데이터 저장 비용을 지불합니다. 분석가들은 ETH가 해당 체인의 가스 토큰으로서 지속적인 순환 수요를 창출할 것이라고 보고 있습니다.

선위천은 X 플랫폼에 글을 올리며 다음과 같이 말했습니다: "BitTorrent 팀이 저에게 통보했습니다. 그들은 BTTC Bridge Sunset Program(BTTC 크로스 체인 브릿지 퇴역 프로그램)을 완료했습니다. 앞으로 BitTorrent 팀은 탈중앙화 AI와 BitTorrent 탈중앙화 프로토콜의 유지 관리에 더욱 집중할 것입니다. 모든 자금은 안전하며, 사용자는 협력하는 중앙화 거래소를 통해 BTTC Bridge의 자금을 계속 입출금할 수 있습니다."

안정화폐 결제 및 발행 인프라 Bridge 공식 발표에 따르면, 룩셈부르크에서 암호 자산 시장 규제(MiCA) 하의 암호 자산 서비스 제공자 허가 및 전자 화폐 기관(EMI) 라이센스를 성공적으로 획득했습니다. 이 이중 허가를 통해, 그들의 준수 사업 범위는 전체 27개 유럽 연합 회원국을 포괄하게 됩니다.전해진 바에 따르면, 이번 조치는 Bridge의 유럽 시장에서의 안정화폐 서비스 능력을 대폭 확장할 것입니다. 새로운 라이센스를 기반으로, 유럽 기업 및 개발자는 이제 단일 통합 인터페이스를 통해 고객에게 전 유럽 연합에서 통용되는 실명 가상 IBAN 및 유로 계좌를 제공할 수 있습니다. 또한, 기업은 준수하여 맞춤형 유로 안정화폐를 발행할 수 있어, 이를 통해 국경 간 자금 이체 및 기관 간의 효율적 저비용 결제 등의 상황에 적용할 수 있습니다.

재정 잡지에 따르면, 중국 인민은행 디지털 화폐 연구소 소장 무창춘은 2026년 여름 다보스 포럼에서 "중앙은행 디지털 화폐가 국경 간 결제를 재편하다"라는 제목의 연설을 하였으며, 그는 국제 통화 시스템에 새로운 변수가 나타났고, 스테이블코인 및 각종 암호화폐가 빠르게 발전하고 있으며, 글로벌 국경 간 결제 시스템이 새로운 발전 단계로 나아가고 있다고 밝혔습니다.무창춘은 2024년 6월 화폐 다리가 성공적으로 실제 거래 지속 운영 단계에 진입한 이후, 2025년 말까지 플랫폼 누적 거래액이 약 5000억 위안에 달한다고 밝혔으며, 그 최종 목표는 다자간 거버넌스와 평등 상호 이익 모델 하에 중앙은행이 공동 구축하고 금융 기관이 참여하는 새로운 금융 시장 기반 시설(FMI)으로 발전하는 것입니다.

Lido 공식 블로그에 따르면, Lido DAO는 Snapshot 투표를 통해 wstETH의 zkSync Era, Mode, Scroll, Mantle, Swell, Zircuit, Soneium, Polygon PoS 및 Lisk 아홉 개 네트워크의 "공식" 브릿지 엔드포인트 인정을 철회했습니다.이 조치는 거버넌스 차원의 자원 조정으로, 관련 브릿지와 계약의 기술적 운영에는 영향을 미치지 않으며, 사용자는 위의 네트워크에서 wstETH를 정상적으로 보유하고, 전송하거나 이더리움으로 브릿지할 수 있습니다. Lido는 이러한 네트워크에 대한 보안 모니터링, 생태계 및 시장 지원을 중단하겠지만, 이전 기한을 설정하지는 않을 것입니다.

Syscoin은 브리지 보안 사건 보고서를 발표하고 UTXO-to-NEVM 브리지 취약점 사건의 세부 사항을 공개했습니다. 이번 사건으로 약 50억 SYS가 UTXO 측에서 무단으로 해제되었습니다. 관련 자금은 이후 공식 복구 주소로 반환되었으며, 표준 OP_RETURN 방식으로 소각되어 다시 프로토콜에서 사용될 수 없게 되었습니다. 체인 상 보고된 SYS 공급량은 예상 값으로 복구되었으며, 현재 브리지 기능은 여전히 일시 중지 상태입니다. 팀은 최종 검토 및 수정을 완료하고 있습니다.Syscoin은 크로스 레이어 해석 결함을 수정할 것이라고 언급했습니다. 이번 사건의 핵심 교훈은 크로스 레이어 시스템이 데이터에 대해 통일된 규격화 처리를 해야 하며, 모호한 브리지 증명이 존재할 경우 기본적으로 실패로 간주해야 한다는 것입니다.

Syscoin은 브릿지 보안 사건 보고서를 발표하고 UTXO-to-NEVM 브릿지 취약점 사건의 세부 사항을 공개했습니다. 이번 사건으로 약 50억 SYS가 UTXO 측에서 무단으로 해제되었습니다. 관련 자금은 이후 공식 복구 주소로 반환되었으며, 표준 OP_RETURN 방식으로 소각되어 다시는 프로토콜에서 사용될 수 없게 되었습니다. 체인 상 보고된 SYS 공급량은 예상 값으로 복구되었습니다. 현재 브릿지 기능은 여전히 일시 중지 상태이며, 팀은 최종 검토 및 수정을 완료하고 있습니다.

Hyperbridge 크로스 체인 상호 운용 프로토콜 Hyperbridge는 전체 아키텍처 재시작을 완료했다고 발표했습니다. 보안 감사, 취약점 보상 및 시스템 재구성을 완료한 후 다시 온라인으로 전환되었으며, 공식적으로 "상호 운용성 초구조(hyperstructure)"로 전환되었습니다. 이 프로토콜은 4월 13일 보안 사건 이후 운영이 중단되었으며, 이 기간 동안 SRLabs 등 기관과의 공동 감사를 완료하고 보안 연구자에게 15만 달러 이상의 보상을 지급했습니다.팀은 이번 업그레이드에서 기존의 중앙 집중식 관리 키를 제거하고 완전히 허가가 필요 없는 검증자 및 증명자 네트워크로 전환하여 전체 스택 탈중앙화 운영을 실현했다고 밝혔습니다.이번 재시작과 함께 "Hyper Fungible Token(HFT)" 표준이 도입되어 각 크로스 체인 자산이 독립적인 애플리케이션 레이어 구조가 되며, 발행자가 크로스 체인 행동 규칙을 자율적으로 제어할 수 있게 되었습니다. 여기에는 정지 메커니즘 및 속도 제한 전략 등이 포함됩니다. Hyperbridge는 또한 LayerZero 등 기존 크로스 체인 프로토콜과 호환되는 OFT(Omnichain Fungible Token) 어댑터를 출시했으며, 자산을 제로 지식 증명 기반의 전송 레이어로 이동하기 위해 구성 매개변수만 수정하면 되며, 계약을 재배포할 필요가 없습니다.또한, 프로토콜의 비즈니스 모델은 건당 요금에서 구독제로 전환되었으며, 크로스 체인 애플리케이션은 매달 50에서 1000달러의 스테이블 코인 비용을 지불하여 대역폭 서비스를 받을 수 있습니다. 공식적으로 이번 업그레이드는 Hyperbridge가 초기 크로스 체인 브리지 프로젝트에서 완전히 탈중앙화된 인프라 프로토콜로 전환하는 것을 의미하며, 목표는 다중 체인 생태계에 신뢰할 수 없는 중개자 없이 통합 상호 운용 레이어를 제공하는 것입니다.

Syscoin은 X 플랫폼에서 최근 50억 SYS 토큰과 관련된 크로스 체인 브릿지 보안 사건에 대해 커뮤니티에 초기 업데이트를 제공했다고 발표했습니다. 현재 브릿지 서비스는 중단되었으며, 팀은 검증 문제를 조사하고 수정하고 있습니다. 공격자는 크로스 체인 브릿지 프로세스의 검증 취약점을 이용하여 UTXO 측에서 무단 SYS 출력을 생성했습니다.영향을 받은 자금은 이전 및 분할되었으며, 팀은 오염된 UTXO가 입금, 거래 또는 추가 배포되는 것을 방지하기 위해 거래소 및 생태계 파트너와 협력하고 있습니다. 팀은 수정 방안을 확인했으며, 크로스 체인 브릿지가 복구되기 전까지 사용자가 상호작용하지 않을 것을 권장합니다.

The Defiant에 따르면, Kelp DAO의 크로스 체인 브리지 공격 사건에서 약 2억 2천만 달러의 동결되지 않은 자금이 해커에 의해 거의 모두 세탁되었다. 체인 분석가 Arkham Intelligence의 추적 결과, 원래 공격자의 지갑에는 약 170만 달러만 남아 있다. 이 해커는 북한과 관련이 있으며, 4월에 LayerZero를 대상으로 한 2억 9천2백만 달러의 크로스 체인 브리지 공격을 감행한 바 있다.자금은 THORChain, Wasabi, Tornado Cash 및 Umbra와 같은 프라이버시 도구를 통해 이동되었다. 4월 20일 Arbitrum 보안 위원회가 동결한 약 7천1백만 달러의 이더리움이 현재 유일하게 회수 가능한 부분이다. LayerZero가 5월 18일 발표한 보고서는 공격의 책임을 북한의 TraderTraitor 조직에 돌렸다. Kelp는 Chainlink CCIP 및 DeFi United 계획으로 약 11.6만 개의 rsETH를 복구했으며, Aave 보안 모듈은 약 1억 9천만 달러의 부실 채권을 흡수했다.

Cosmos 생태계 크로스 체인 브리지 Gravity Bridge가 서명 키 유출로 인해 공격을 받은 것으로 보이며, 약 540만 달러의 자산이 도난당했습니다. 현재 공식적으로 보안 사건이 발생했음을 확인하고 조사를 위해 브리지 서비스를 긴급 중단했으며, 검증자에게는 검증 노드와 조정기 운영을 중단할 것을 요청했습니다. 전해진 바에 따르면, 그 계약 키가 해킹당했을 가능성이 있습니다.