가상자산 보안 사고, 외부 모듈·내부 권한 악용 잇따라

본문

블룸은 이용자 9명의 지갑 49개에서 약 9408 SOL이 유출됐다고 밝혔다. 마이리드는 내부 지갑 권한이 시장 10개의 결제 결과를 바꾸는 데 악용됐다고 보고했다. 가상자산 보안 사고에서 외부 소프트웨어와 운영 권한이 공격 경로로 지목됐다. 블룸에서는 이용자 자산이 유출됐고, 마이리드에서는 내부 지갑 권한이 시장 결제 결과를 바꾸는 데 악용됐다. 솔라나(SOL) 거래 자동화 플랫폼 블룸은 26일 이용자 9명의 지갑 49개에서 약 9408 SOL이 유출됐다고 밝혔다. BNB체인 예측시장 마이리드도 외부 라이브러리에서 시작된 문제를 사고 원인으로 제시했다. 마이리드는 사고 보고서에서 외부 라이브러리 취약점으로 내부 지갑 키가 노출됐고, 공격자가 해당 지갑의 권한을 이용해 시장 10개의 결제 결과를 조작했다고 밝혔다. 블룸 사고가 이용자 지갑에서 자산이 빠져나간 사례라면, 마이리드에서는 시장 처리용 내부 지갑의 권한이 악용됐다.

블록체인 브리치스는 사고 기록에서 NGRAVE 연동 앱의 외부 푸시 알림 서비스가 탈취돼 가짜 보안 알림이 발송됐다고 집계했으며, 업체의 원문 공지는 확인되지 않았다. 이 사고로 약 70개 지갑에서 256만달러의 피해가 발생한 것으로 추산했다. 해큰은 2026년 2분기 사고 67건에서 7억6390만달러가 유출됐다고 집계했다. 블룸과 마이리드는 외부 구성요소와 내부 권한이 사고 원인으로 지목됐다고 각각 밝혔고, 해큰은 키·서명자·인프라 침해가 2분기 손실액의 88.3%와 관련됐다고 집계했다.