Bloom의 솔라나(SOL) 지갑 48개, 서명 결함으로 9,408 SOL 유출

94초 만에 48개 지갑에서 빠져나간 자금

솔라나(SOL) 기반 자동 매매 서비스 Bloom의 서명 체계에서 월요일 문제가 발생했고, 정확한 침해 경로는 아직 확정되지 않았다. 온체인 데이터에 따르면 10월 26일 01시 3분부터 01시 4분(UTC) 사이 서비스에 연결된 48개 지갑이 외부 주소로 합계 9,408 Solana (SOL)을 전송했다. 첫 이체부터 마지막 이체까지 전체 유출에 걸린 시간은 약 94초였다. 유출된 암호화폐 지갑은 모두 서비스 이용자 9명의 것이었으며, 플랫폼에 수수료를 낸 이력을 근거로 Bloom과 연결된 지갑으로 식별됐다.

거래 자체의 형태는 평범했다. 솔라나 메인넷에서 오간 지극히 일반적인 SOL 전송이었고, 각 지갑의 소유자 개인키로 서명됐다. 우회할 별도 승인 단계도, 위조할 추가 서명도 없었다. 그 서명을 만들어낸 존재는 합법적 소유자처럼 자금을 움직일 수 있었고, 결국 서비스 내부 통제를 묻기 전에 접근 권한 문제가 먼저 놓이게 된다. Bloom은 출금 주소 잠금 기능을 제공하고, 이용자가 잠금을 해제한 뒤에도 주소 변경까지 24시간 대기가 걸린다. 계정 탈취나 성급한 출금 변경 같은 위험에는 이 장치가 유효하다. 그러나 서비스 밖의 존재가 개인키로 직접 서명할 수 있게 되면 거의 무력화된다. Solana 네트워크 자체는 침해되지 않았다. 문제는 이체를 처리한 체인이 아니라 한 서비스의 키 관리에 있었다.

솔라나 가격은 이번 사건에서 부수적 변수다. 움직인 것은 시장 전반이 아니라 이용자 잔고에서 나간 9,408 SOL이다. 다만 이 사건은 자동화 트레이딩 봇이 이용자 자금에 대해 어떤 권한을 쥐고 있느냐는 질문으로 시선을 되돌렸다. 수많은 지갑에 상시 서명 권한을 유지하는 서비스는 결국 이번에 드러난 노출 구조를 그대로 집중시키는 셈이다.

48개 중 24개 지갑은 이미 잠들어 있었다

사건을 단순한 절도 이상으로 확장한 것은 피해 지갑 상당수가 거의 쓰이지 않았다는 점이다. 온체인 분석에서 48개 지갑 중 24개는 사건 직전 한 달간 Bloom 거래 수수료를 전혀 내지 않았고, 그중 5개는 2025년 1월부터 5월 사이가 마지막 수수료 기록이었다. 봇 이용을 수개월 전에 접은 이용자도 피해를 입었는데, 서비스가 설정한 서명 구조가 지갑에 그대로 남아 있었기 때문이다. 자동화 매매 서비스 이용을 중단하는 것만으로는 노출이 사라지지 않으며, 키를 교체하기 전까지 서명 권한은 계속 유효하다.

Bloom이 밝힌 원인 설명은 단순한 키 유출과 다르다. 회사는 10월 26일 개인키가 복제됐다는 주장을 부인하고, 서명이 이뤄지는 지점에서 공격자가 코드를 실행할 수 있게 하는 취약점, 즉 외부 모듈의 원격 코드 실행 결함을 원인으로 지목했다. 키가 실제로 복제됐는지, 아니면 서명 권한을 보유한 시스템이 악용됐는지는 확정되지 않았다. 회사 성명과 온체인 기록만으로는 어느 쪽인지 판별되지 않는다.

재정적인 부분은 일단 닫혔다. Bloom은 사건 당일 피해 이용자 9명 전원에게 전액을 배상했고, 지갑에서 나간 9,408 Solana (SOL) 전액을 돌려줬다. 이 배상은 운영자의 재량적 조치일 뿐 DeFi 보험 청구가 아니며, 다른 운영자가 똑같이 하도록 의무화된 규칙도 없다. 배상 아래로 열려 있는 질문은 그대로다. 공격자가 서명 권한을 얻은 경로는 아직 밝혀지지 않았다.

사후 분석이 남겨둔 문제

같은 설계의 영향 범위가 검토 과제로 남는다. 출금 잠금과 24시간 지연은 계정 수준의 실수와 성급한 변경을 막기 위한 장치일 뿐, 이미 소유자로서 서명할 수 있는 이에게는 아무 구속력이 없다. 따라서 이 유형의 결함은 이용자 지갑에 상시 서명 권한을 유지하는, 유휴 지갑까지 포함한 모든 배포 환경에서 키가 교체되기 전까지 이어진다. Bloom의 모듈 설명은 팀 자체의 사후 분석일 뿐 독립적 확인 결과가 아니며, 미확정된 접근 경로가 계속 지켜봐야 할 사실이다. 서명 정보가 유출됐다면 반복 피해를 막기 위해 잔고를 새 키로 관리되는 지갑으로 옮겨야 한다. Tangem 모바일 지갑 같은 자기관리형 하드웨어 지갑이 그 경로 가운데 하나다. 이전이 이뤄지기 전까지 서비스 연동 잔고는 상시 위험에 놓여 있다.