192만달러 페이 브리지 유출…초기 분석서 키 손상 부인

본문

페이의 이더리움 브리지에서 이용자 예치금 약 192만달러가 두 차례 빠져나갔다. 예치·출금·이체와 카드 결제는 중단됐으며, 이용자 변제 여부와 재개 일정은 공개되지 않았다. 페이의 이더리움 브리지에서 이용자 예치금 약 192만달러(약 26억3000만원) 상당이 두 차례 빠져나갔다. 페이는 초기 분석에서 개인키 탈취나 사회공학 공격은 원인이 아니라고 밝혔다. 유출된 자금은 페이 네트워크 와 페이 월렛에 예치된 이용자들의 비수탁형 유에스디코인 이었다. 첫 번째 거래는 9월 24일 오후 1시21분 약 182만8589달러 상당의 유에스디코인을 같은 주소로 보냈다. 약 5시간 뒤인 오후 6시30분에는 9만202달러 상당이 추가로 빠져나갔다. 거래를 제출한 주소도 평소 배치 기록에 사용하던 주소였으며, 8월 말 이후 이 주소가 보낸 최근 200건의 거래는 모두 같은 함수 호출이었다.

이후 유니스왑X를 통해 약 683이더리움으로 교환됐고, 같은 날 오후 2시39분까지 이더리움 대부분이 세 개 지갑에 나뉘어 보관됐다.

페이는 초기 근본 원인 분석 결과가 “손상된 키, 사회공학 또는 오프체인 인프라 공격이 아니었다”고 밝혔다. 비수탁형 예치금은 이용자가 자산 통제권을 보유하는 구조를 뜻하지만, 브리지 계약의 작동 방식과 권한 관리에 문제가 생기면 출금 기능 자체가 영향을 받을 수 있다. 이더리움 브리지와 스테이킹 계약에서 잇따라 보안 문제가 드러난 사례 에서도 공격 이후 이용자의 출금과 자금 회수 가능성이 주요 쟁점으로 떠올랐다.