Cardano(ADA) 브리지 익스플로잇, NIGHT 토큰 5억 1,500만 개 유출

Cardano 뉴스

Cardano(ADA) 크로스체인 브리지에서 보안 침해가 발생해 약 5억 1,500만 개의 미드나이트(NIGHT) 토큰이 빠져나갔고, 프라이버시 네트워크의 토큰 가격은 0.01524달러 부근의 사상 최저치로 밀려났다. 온체인 데이터에 따르면 공격자는 UTC 기준 14시 46분부터 14시 55분 사이 완체인(Wanchain)의 Cardano 측 잠금 주소를 비웠으며, 이 과정에서 브리지가 보유하던 NIGHT 준비물량의 약 97%가 사라졌다. 보유량은 약 5억 2,700만 개에서 1,200만 개 안팎으로 급감했다. 계약에서 빠져나간 자산은 NIGHT뿐이었고 다른 브리지 자산은 손대지 않았다. 완체인은 조사를 위해 브리지를 일시 중단했다. BNB 체인에서 유통되는 래핑(wrapped) NIGHT는 이제 대부분 담보가 없는 상태가 됐으며, 이번 사건은 Cardano와 연결된 인프라를 노린 올해 최대급 익스플로잇 가운데 하나로 기록됐다.

탈취된 물량은 빠르게 움직였다. 온체인 데이터는 공격자가 새로 만든 지갑들로 자금을 옮긴 뒤, 자동 동결이 불가능한 Cardano 기반 탈중앙화 거래소(DEX)에 이를 쏟아냈음을 보여준다. 약 2억 9,000만 개의 NIGHT가 이들 거래소로 흘러들었고, 자동화 마켓 메이커(AMM) 풀이 매도 압력을 흡수하면서 가격이 무너졌다. NIGHT는 장중 한때 30% 넘게 급락해 0.019달러 부근에서 거래되기도 했으며, 종가 기준으로는 약 27% 하락했다. 집중된 투매가 얕은 유동성을 압도하면서 토큰 차트에는 수직에 가까운 낙폭이 찍혔다. 익스플로잇이 브리지 계층에서 발생한 만큼, 가파른 가격 재조정에도 NIGHT의 총 공급량 자체는 변하지 않았다.

거래소들의 공조 대응이 피해를 억제했다. 미드나이트 재단의 공식 발표에 따르면 바이낸스, OKX, 크라켄, 쿠코인, 바이비트, 게이트, MEXC 등 7개 주요 거래소가 약 900만 달러 상당의 탈취 자금 이동을 차단하기 위한 긴급 조치를 도입했다. 재단의 요청에 따라 거래소들은 공격자의 지갑을 블랙리스트에 올리고, 연관 계정을 일시 동결했으며, NIGHT 입출금을 중단했다. 이로써 탈취된 5억 1,500만 개 토큰 대부분이 중앙화 시스템에서 청산되는 것을 막았다. 공격자는 동결이 발효되기 전 온체인에서 약 2억 9,000만 개를 처분하는 데 성공했지만, 이 알트코인 탈취분의 대부분은 사실상 묶여버렸다.

근본 원인은 브리지 코드의 결함 있는 검증 로직으로 좁혀졌다. 익스플로잇을 분석한 전문가들은 TreasuryCheck 컨트랙트가 구분자 없이 이어붙인 14개의 가변 길이 데이터 필드를 검증했다는 점을 발견했다. 이는 서로 다른 필드 조합이 동일한 서명 바이트를 만들어낼 수 있는 비단사(non-injective) 인코딩 구조였다. 이 허점은 서명 재사용 공격을 가능하게 했다. 공격자는 단 3,110개의 NIGHT 전송을 승인하는 정당한 BNB 체인 서명을 확보한 뒤, 필드 경계가 없는 취약점을 파고들어 이를 Cardano 측에서 재생(replay)했다. 재사용된 단 하나의 승인이 한 번의 트랜잭션을 약 6만 5,000배 부풀려 2억 300만 개의 NIGHT를 한 번에 이동시켰다. 취약했던 이 브리지는 결함이 무기화되기까지 약 2년간 가동돼 왔다.

두 네트워크 모두 핵심 시스템은 온전하다고 강조했다. 미드나이트 재단은 프라이버시 중심의 레이어 1 프로토콜과 검증자 집합, 합의, 핵심 인프라가 정상적으로 작동하고 있으며 기반이 되는 Cardano 블록체인도 영향을 받지 않았다고 밝혔다. 재단은 이번 사고가 어느 프로젝트의 구조적 결함이 아니라 제3자인 완체인 크로스체인 브리지 내부에 전적으로 국한된 사안이라고 못 박았다. NIGHT의 토큰 공급량과 자산 자체는 프로토콜 수준에서 안전하게 유지됐다. 이 구분은 중요하다. 이번 손실은 기반 체인이 뚫린 것이 아니라 래핑 토큰의 담보 자산이 사라진 것이기 때문이다. 보유자 입장에서 피해는 네이티브 잔고가 아니라 담보를 잃은 래핑 NIGHT에 집중됐다.

이번 침해는 암호화폐 인프라의 험난한 국면을 연장시켰다. Cardano-BNB 유출 사건은 또 다른 프로토콜인 올브리지 코어(Allbridge Core)가 약 165만 달러를 잃은 직후에 터졌으며, 이는 올해 이어지고 있는 브리지 및 크로스체인 공격 흐름의 일부다. 브리지는 담보를 단일 스마트 계약에 집중시켜 코드 결함 하나가 시스템 전체의 유출로 이어지게 만들기 때문에 여전히 업계에서 가장 많이 노려지는 구성 요소로 꼽힌다. 온체인 데이터는 공격자의 치밀한 지갑 순환과 신속한 DEX 처분이 이제는 익숙해진 자금 세탁 수법을 따랐음을 보여준다. 이번 사건은 Cardano를 다른 체인과 잇는 래핑 자산 브리지 전반의 검증 로직과 메시지 인코딩 표준에 대한 재점검을 촉발하고 있다.

한편 COINOTAG가 자체 개발한 42개 지표 통합 지지·저항(S/R) 스코어링 엔진은 브리지 혼란 속에서도 ADA 자체는 견조하다고 읽었다. ADA는 7.34% 오른 0.1754달러에 거래됐다. 우리 엔진은 0.1772달러의 1차 저항을 76/100의 강한 점수로 평가했는데, 고거래량 노드와 EMA 50, 지지가 저항으로 전환된 지점이 겹친 결과다. 0.1704달러 지지선은 피보나치 0.236 되돌림과 MACD 교차, 20기간 SMA를 근거로 69/100을 기록했다. 파생상품은 롱 우위다. 펀딩비는 0.0039%, 미결제약정은 약 1억 7,500만 달러, 롱·숏 계정 비율은 2.36(약 70%가 롱)이다. RSI 56과 강세 MACD 속에서 0.2034달러를 상향 돌파하면 추가 상승 여력이 열리는 반면, 0.1704달러가 무너지면 상승 추세는 무효화된다. 시장 전반의 공포·탐욕 지수는 25(극단적 공포)로 이 구도를 다소 눌러 둔다.