준비금 99.7% 빠진 코리움 브리지, 목적지 검증 오류 악용

코리움(Coreum) 크로스체인 브리지의 예치 검증 오류로 준비금의 99.7%에 해당하는 19만9916 리플(XRP)이 유출됐다. 공격자는 실제 XRP를 브리지에 보내지 않고도 정상적으로 예치한 것처럼 인식시켜 준비금을 인출했다. 공격은 8월 9일 발생했으며 피해액은 20만 달러(약 2억8260만원)를 넘었다고 프로토스(Protos)는 보도했다. 인출은 94건에 걸쳐 이뤄졌고 각 거래에는 브리지 릴레이어 다수의 서명이 붙었다. 개인키 탈취가 아니라 릴레이어 소프트웨어의 검증 오류가 사고 원인으로 지목됐다. 릴레이어는 서로 다른 블록체인의 거래를 감시하고 자산 이동에 필요한 증명을 제출하는 운영 주체다. 이번 공격은 XRP 레저(XRP Ledger)…