THORChain (RUNE)은 공격자들이 Asgard 볼트 중 하나에서 약 1,080만 달러를 유출한 이후 금요일에 거래와 서명 기능을 중단했으며, 하드웨어 지갑 업체 Ledger의 CTO는 MPC 취약 가능성을 경고했다.
네 개 체인에 걸친 Asgard 볼트 유출
이 크로스체인 유동성 프로토콜은 온체인 조사자 ZachXBT가 Bitcoin (BTC), Ethereum (ETH), BNB Chain, Base 상의 볼트를 겨냥한 의심스러운 유출을 포착한 뒤 거래와 서명 작업을 중단했다.
THORChain은 성명에서 네트워크가 비정상적인 활동을 자동으로 감지해 추가 출금을 차단하기 위해 서명을 중단했다고 밝혔다.
여섯 개 Asgard 볼트 중 하나가 손상된 것으로 보였고, 체인 교체(churn)는 일시 중단됐으며, 노드 운영자들은 키 관리와 운영 보안을 재점검하라는 요청을 받았다.
프로토콜의 거버넌스 모듈인 Mimir는 거래 및 서명 중단 플래그를 활성화했으며, 일시 중단은 블록 26190429부터 약 12시간 동안 유지됐다.
공격자와 연관된 지갑에는 약 3,443 ETH, 36.85 BTC, 96.6 BNB와 함께 USDT, USDC, WBTC, AAVE, LINK가 보관돼 있다. RUNE 가격은 이번 소식 이후 약 12% 하락해 0.50달러 수준으로 떨어졌다. THORChain은 초기 정황으로 볼 때 사용자 자금이 직접적인 피해를 보지는 않은 것으로 보인다고 밝혔다.
관련 기사: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO
Ledger CTO, MPC 리스크 경고
하드웨어 지갑 제조사 Ledger의 최고기술책임자(CTO) Charles Guillemet은 이번 사건이 임계값 서명(Threshold Signature) 방식 인프라의 취약성과 관련 있을 수 있다고 시사했다.
THORChain 기여자 JP Thor의 발언을 인용하며, Guillemet은 이번 침해가 일부 다자간 계산(MPC) 지갑 시스템에서 사용되는 임계값 서명 프로토콜 GG20을 노린 MPC 익스플로잇일 수 있다고 밝혔다.
그는 이전 GG18과 GG20 프로토콜에서 CVE-2023-33241와 TSSHOCK를 포함한 치명적 취약점이 발견된 바 있다고 지적했다.
Guillemet은 AI 보조 취약점 탐지 기술의 발전이, 과거에는 공격이 어렵다고 여겨졌던 검증자 인프라를 훨씬 쉽게 위협할 수 있는 수준으로 진입 장벽을 낮추고 있을 수 있다고 경고했다.
그가 제시한 이론적 공격 경로는 검증자를 먼저 침해한 뒤, 해당 검증자가 활성 볼트에 편입되기를 기다렸다가 서명 과정에서 잘못 구성된 증명을 악용하고, 마지막으로 볼트 키를 오프라인에서 재구성하는 시나리오를 포함한다. 그는 아직 정확한 근본 원인이 밝혀지지 않았으며, 알려진 GG20 취약점이 재악용된 것인지, 새로운 취약점이 개입된 것인지는 조사에서 확인되지 않았다고 덧붙였다.
THORChain의 최근 보안 이력
THORChain의 볼트는 여러 노드가 하나의 개인키를 한곳에 복원하지 않고 공동으로 서명을 생성할 수 있게 해주는 암호 시스템인 TSS(Threshold Signature Scheme)에 의존하고 있다. 이 아키텍처는 오랫동안 크로스체인 디파이의 강점으로 평가돼 왔지만, 이번 사건을 계기로 다시금 면밀한 검증 대상이 되고 있다.
이 프로토콜은 지난 1년 동안 여러 차례 대형 사건을 겪었다. 2025년 2월에는 $1.4 billion Bybit hack의 공격자들이 약 12억 달러에 달하는 자금을 비트코인으로 전환하기 위해 THORChain을 경유했다.
KelpDAO exploiter also used the THORChain protocol은 약 8,000만 달러 상당의 이더를 이동시키는 데 THORChain을 사용했으며, THORChain 공동 창업자 JP Thorbjornsen은 2025년 9월 딥페이크 줌(Zoom) 사기에 속아 135만 달러를 잃었다.
다음 읽을거리: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok