“보안 키 외부 노출”
“브리지 자산 피해”
미국 블록체인 보안 스타트업 블록섹(BlockSec)은 22일 타이코(Taiko) 네트워크가 해킹 공격을 받아 170만달러(약 25억5000만원) 이상의 피해가 발생했다고 밝혔다.
블록섹에 따르면 해커는 깃허브에 공개된 라이코(Raiko)의 보안 키를 악용한 것으로 추정된다. 라이코는 타이코 네트워크의 블록을 검증하는 핵심 시스템이다. 해커는 노출된 보안 키를 이용해 정상 검증인 것처럼 위장했고, 가짜 데이터를 네트워크가 진짜로 인식하도록 만들었다. 이후 실제로는 존재하지 않는 브리지 전송 기록을 만들어 자산 인출 절차를 통과시켰다.
결국 해커는 이 과정을 통해 ERC20 볼트에 보관돼 있던 자산을 빼내 갔으며, 피해 규모는 170만달러를 넘는 것으로 알려졌다.
블록섹은 현재 정확한 공격 경위와 추가 피해 여부를 조사하고 있다고 밝혔다.
