Hyperbridge 브리지 익스플로잇: 이더리움에서 무단으로 10억 토큰 발행
CertiK는 Hyperbridge DOT 브리지 익스플로잇으로 공격자가 Hyperbridge의 이더리움 게이트웨이 계약에서 약한 크로스체인 메시지 검증을 우회할 수 있었다고 보고했습니다. 위조된 메시지는 이더리움 토큰 계약의 관리자(admin)를 변경했으며, 이후 약 10억 개의 무단 브리지드 DOT 토큰이 이더리움에서 민트되었습니다.
공격자는 해당 불법 DOT을 판매해 약 23만7천 달러를 챙긴 것으로 전해졌습니다. Onchain Lens는 빠른 시장 충격을 보고했으며: 이더리움의 브리지드 DOT는 약 1.22달러에서 몇 센트 미만으로 몇 분 만에 폭락했는데, 이는 급격한 공급 증가를 반영합니다.
Polkadot 개발진은 범위를 명확히 했습니다: 폴카닷의 네이티브 DOT는 영향받지 않았습니다. 영향을 받은 것은 Hyperbridge를 통해 이더리움으로 브리지된 DOT뿐이며, 다른 경로와 파라체인은 안전하다고 보고되었습니다. 사건 이후 Hyperbridge는 운영을 중단했고, 한국의 거래소들—Upbit와 Bithumb—은 DOT 입출금을 중단했습니다.
트레이더에게 이는 브리지드 DOT 노출과 관련된 상호운용성·보안 사건입니다. 단기 변동성, 거래소 상장폐지/경로 제한 가능성, 브리지 기반 DOT 포지션에 대한 엄격한 리스크 통제가 예상됩니다.
Neutral
이번 익스플로잇은 단기적으로 Ethereum 상의 브리지드 DOT에 대해 매우 약세입니다: 무단 발행으로 인해 갑작스러운 공급 충격이 발생했고 거래소의 입출금 중단(일시 정지)을 초래해 유동성이 감소하고 스프레드가 확대될 수 있습니다. 이는 통상적으로 브리지드 DOT의 가격에 압력을 가하고 해당 경로에서 레버리지를 기피하게 합니다.
그러나 두 기사 모두 핵심 완화책을 강조합니다: Polkadot의 네이티브 DOT는 영향을 받지 않았고 다른 브리지/경로들은 안전하다고 보고되었습니다. 이는 DOT 자체에 대한 장기적 피해를 제한하며 사건을 프로토콜 전체의 공급 문제라기보다는 상호운용성(interoperability) 위험으로 프레이밍합니다.
DOT 가격에 대한 순효과는 대체로 중립적일 가능성이 큽니다: 시장이 브리지 상대방 리스크를 재평가하는 동안 하방 압력은 지속될 수 있으나, 네이티브 DOT에 대한 영향 부재와 신속한 운영 대응(일시중지 + 확인)이 전체적 펀더멘털 매도사태를 막아줄 것입니다. 트레이더들은 광범위한 DOT 붕괴를 가정하기보다 브리지별 거래장소, 유동성 상황, 브리지드 DOT의 거래소 상장 상태 변화 등에 주목할 것입니다.