암호화폐 업계에서 새로운 보안 사고가 발생했습니다. 보안 회사 블록에이드(BlockAid)의 발표에 따르면, 미터(Meter.io) 생태계의 미터 패스포트(Meter Passport) 브리지가 공격을 받았으며, 공격자들은 실질적인 담보가 없는 BNB 체인에서 약 230만 달러 상당의 wMTRG를 발행했습니다.
초기 조사 결과에 따르면 공격자들은 크로스체인 브리징 메커니즘을 이용해 대량의 무담보 래핑 MTRG(wMTRG)를 발행한 것으로 나타났습니다. 발행된 토큰 중 일부는 팬케이크스왑(PancakeSwap)을 통해 판매되었으며, 공격은 초기 단계에서 약 두 건의 거래를 통해 이루어진 것으로 알려졌습니다.
Meter.io는 이번 사건이 BNB 체인의 브리지에만 국한된 것이 아니라 Meter 메인넷의 블록 검증 취약점을 악용한 것이라고 밝혔습니다. 프로젝트에 따르면 공격은 9월 23일 18시 14분에 시작되었습니다. 공격자는 해당 취약점을 이용해 가치가 없는 MTR 및 MTRG 토큰을 생성하고, 이를 탈중앙화 거래소에서 판매한 후 수익금의 일부를 다른 네트워크로 이체했습니다.
보안 조치로 미터 메인넷의 브리지 운영이 일시적으로 중단되었습니다. 추후 공지가 있을 때까지 미터 네트워크에서 어떠한 거래도 자제해 주시기 바랍니다. 여기에는 브리지를 통한 MTR 또는 MTRG의 송수신, 교환, 전송 등이 포함됩니다.
Meter.io는 또한 거래소나 탈중앙화 거래소(DEX)를 통해 MTR이나 MTRG를 구매하는 것에 대해 사용자들에게 경고했습니다. 해당 프로젝트는 블록 번호 100731417 이후에 이루어진 거래는 복구 과정에서 유효하지 않을 수 있다고 설명했습니다.
해당 팀은 현재 공급망 상황은 안정적이지만 자산 회수 방법은 아직 확정되지 않았다고 밝혔습니다. 또한 MTR 및 MTRG 입출금 거래 중단을 위해 중앙 거래소와 협의 중이라고 덧붙였습니다.
프로젝트 팀은 공격자의 자금을 추적하고 자산을 동결하기 위해 거래소, 보안 회사 및 법 집행 기관과 협력하고 있다고 밝혔습니다.
한편, Meter.io는 공격자에게 주목할 만한 제안을 했습니다. 공격자가 72시간 이내에 지정된 주소로 탈취금을 반환하면 해당 사건은 “화이트햇” 복구 작업으로 간주되어 10%의 보상금을 지급하겠다고 밝혔습니다. 기한이 지나면 모든 가능한 법적 조치를 취할 것이라고 덧붙였습니다.
*본 내용은 투자 조언이 아닙니다.
