9월 24일 하루 동안 Payy Network(페이 네트워크), Duelbits(듀얼비츠), Meter Network(미터 네트워크) 등 세 암호화 프로젝트가 각기 다른 방식의 공격을 받으면서, 총 피해 규모가 1,100만달러를 넘어선 것으로 파악됐다.
핵심 포인트
- 페이 네트워크는 이더리움 브리지가 탈취되며 약 180만달러 손실을 입었고, 듀얼비츠는 총 피해액이 약 700만달러에 달하는 것으로 추산된다.
- 미터 공격자는 약 230만달러 규모의 담보 없는 자산을 무단 발행(mint)한 뒤, 일부를 PancakeSwap을 통해 매도했다.
- 세 사건은 각각 브리지, 핫월릿, 토큰·민팅 검증 시스템 등 인프라 전반의 리스크를 드러냈다.
페이·듀얼비츠 공격 전말
온체인 급여·재무 관리 플랫폼인 페이 네트워크는 이더리움 (ETH) 브리지가 공격을 당하자 네트워크를 즉시 중단했다. 온체인 리서처 Specter는 브리지에서 발생한 의심스러운 자금 이동을 추적한 결과, 공격자가 자금 조달에 Railgun을 활용한 뒤, 약 180만달러 상당의 USD Coin (USDC)을 이더리움으로 스왑했다고 분석했다. 페이 측은 유출된 자산이 페이 네트워크 및 페이 월릿 이용자 명의의 비수탁(non-custodial) 예치금이라고 밝혔다.
이어 온라인 베팅 플랫폼 듀얼비츠가 공격 대상이 됐다. 온체인 보안업체 PeckShield는 초기 피해액을 430만달러로 추정했으나, 이후 Specter가 비트코인 (BTC)과 솔라나 (SOL) 체인에서 추가로 영향을 받은 주소들을 포착했다. 듀얼비츠 공동 창업자는 최종 피해액이 약 700만달러 수준에 이를 것이라며 “사용자 자금은 안전하다(User funds are safe)”고 강조했다.
미터 네트워크 사고는 메커니즘이 달랐다. 보안업체 Blockaid에 따르면, 공격자는 브리지 솔루션인 Meter Passport의 취약점을 이용해 담보 없이 약 230만달러 규모의 자산을 무단 발행한 뒤, 일부를 PancakeSwap을 통해 매도했다. 이 여파로 MTR (MTR) 토큰 가격은 거의 80% 폭락했고, MTRG (MTRG) 역시 약 75% 급락했다.
관련 기사: 이더리움, 200일 이동평균 회복… 2,800달러 돌파 여부가 분수령
블록에이드가 본 보안 맥락
보안 연구자들은 세 사건이 공통 취약점에서 비롯됐다기보다, 각기 다른 지점에서 보안이 붕괴된 사례라고 진단한다. 페이 네트워크는 1차 원인 분석 결과, 이번 침해가 “키 유출, 사회공학 공격, 오프체인 인프라 취약점 때문은 아니다”라고 밝혔다. 반면 듀얼비츠의 경우, 온체인 분석과 외부 보고들을 종합하면 개인키(private key) 유출 가능성에 무게가 실린다. 블록에이드는 미터 사건에 대해 브리지를 통한 무단 민팅에 초점을 맞추고 있다.
연쇄 공격은 또 다른 대형 사건과 맞물려 시장 경계심을 키우고 있다. 글로벌 거래소 Bitget은 약 3억5,160만달러 규모로 추정되는 무단 자산 이동 의혹을 조사하며, 보안 점검을 이유로 출금을 일시 중단했다. 거래와 입금은 계속 유지됐으며, 거래소는 사용자 화면에 표시되는 잔액은 정확하다고 설명했다.
이와 별개로, KelpDAO는 2억9,200만달러 규모 해킹을 둘러싸고 브리지 프로젝트 LayerZero와 공동 창업자 Brian Pellegrino를 상대로 소송을 제기했다. KelpDAO 측은 레이어제로가 리스크와 기술적 한계를 충분히 공개하지 않아 피해가 발생했다고 주장한다.
9월 24일의 일련의 사고는 페이·듀얼비츠·미터 두 프로젝트의 기존 보안 이력도 다시 소환했다. 듀얼비츠는 2024년에도 CertiK 분석 기준 약 460만달러 규모의 공격을 받은 바 있으며, 당시에도 개인키 유출 정황이 지적됐다. 미터 네트워크 역시 2022년 브리지 취약점으로 약 440만달러 손실을 입은 전력이 있다.
다음 읽을 거리: 마이클 세일러 “은행이 비트코인을 일상 담보 자산으로 전환해야”
