펙스쉴드: 마야 프로토콜, 170만 달러 손실… 20 BTC가 특정 지갑으로 추적됨

펙스쉴드의 조사 결과

펙스쉴드는 탈중앙화 멀티체인 유동성 네트워크인 마야 프로토콜이 약 170만 달러 상당의 해킹 피해를 입었으며, 이 중 가장 큰 비중을 차지하는 20 BTC는 20 BTC가 ‘bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646’ 주소로 추적되었다고 밝혔다.

Bitcoin.com News는 해당 지갑을 독자적으로 검증한 결과, 기사 게재 시점 기준으로 20.82730682 BTC가 보관되어 있음을 확인했다. 이 자금은 모두 8월 18일 17:32(UTC)에 10건의 별도 거래를 통해 입금된 것으로, 이는 자금이 정상적인 거래 활동을 통해 축적된 것이 아니라 유출되어 한곳으로 통합된 것임을 시사한다.

Maya Protocol은 Thorchain의 포크로 운영되며, Cosmos-SDK, Tendermint 합의 알고리즘, 임계값 서명 방식을 활용해 사용자가 토큰을 래핑하거나 중앙 집중식 수탁자에 의존하지 않고도 비트코인, 이더, USDC와 같은 자산을 체인 간에 교환할 수 있도록 합니다. 서로 통신하도록 설계되지 않은 블록체인 간에 네이티브 자산을 이동시키는 이러한 크로스체인 설계는, 올해 들어 해커들이 브리지와 유동성 라우터를 주요 공격 대상으로 삼게 만든 바로 그 기반 구조입니다.

이 글을 작성하는 시점에서, 마야 프로토콜(Maya Protocol)의 공동 창립자이자 전략 책임자인 Aaluxx Myth는 공개 성명을 통해 이번 취약점 공격의 근본 원인을 확인했으며, 추후 공지가 있을 때까지 전 세계 운영을 중단했다고 밝혔다.

크로스체인 프로토콜에 반복되는 패턴

마야 프로토콜의 이번 해킹 사건은 크로스체인 인프라에 특히 혹독했던 올해의 상황 속에 또 하나의 사례로 추가되었다. 펙스쉴드(Peckshield)의 자체 집계에 따르면, 5월 한 달 동안 발생한 8건의 주요 브리지 해킹 사건만으로도 3억 2,860만 달러가 유출된 것으로 나타났으며, 이 회사는 올해 초 헤데라(Hedera)에서 이더리움(Ethereum)으로 자금이 이동된 것으로 의심되는 공격과 관련된 525만 달러 규모의 해킹 사건도 별도로 지적한 바 있습니다.

모든 범주를 통틀어 모니터링 업체들은 2026년 누적 해킹 손실액을 16억 5천만 달러 이상으로 추산했으며, 이는 크로스체인 로직이 개입될 경우 성숙하고 감사를 거친 프로토콜조차도 여전히 취약하다는 사실을 다시 한번 부각시켰다.

이러한 공격의 방식은 다양합니다. 일부는 스마트 계약 로직을 악용하고, 다른 일부는 검증자 키나 브리지 중계자를 침해하지만, 결과는 일관됩니다. 즉, 체인 간에 원활하게 이동해야 할 유동성이 오히려 공격자의 지갑으로 곧장 유입되는 것입니다.

향후 주목할 점

앞으로 상황이 어떻게 전개될지는 몇 가지 요인에 따라 달라질 것으로 보인다. 첫째, 정확한 공격 경로가 밝혀질지 여부, 둘째, 의심스러운 지갑에 보관된 20 BTC가 이동할지 여부, 그리고 이동할 경우 믹서, 브리지, 또는 자산을 동결할 수 있는 거래소 중 어디로 향할지 여부다.

마지막으로, 팀의 버그 바운티 제안을 자금 반환 조건으로 수락할지 여부도 주목할 만합니다. 이는 2026년에 들어 여러 프로토콜이 법적 조치만 취하는 대신 화이트햇 협상을 통해 자산을 회수하는 사례가 늘어나면서 점점 더 보편화된 협상 전술입니다. 앞으로 며칠은 적어도 흥미진진할 것임에 틀림없습니다!