코레움 브리지, 분석 결과 핵심 검증 오류 발견으로 20만 XRP 손실

heee 2026년 8월 11일 읽는 시간 약 5분

코리움의 크로스체인 브리지에서 릴레이어가 예치된 자산이 올바른 브리지 지갑 주소에 도달했는지 확인하지 못해 20만 XRP가 손실되었습니다.
공격자들은 래핑된 CORE 전송을 이용해 가짜 입금을 생성했고, 이를 통해 Coreum 검증자들은 다중 서명 시스템을 통해 실제 XRP 출금을 성공적으로 승인할 수 있었습니다.
Coreum은 조사관들이 도난당한 XRP를 중간 지갑들을 통해 추적하는 동안 브리지를 일시 중단했으며, 이로 인해 TX의 크로스체인 보안 제어에 대한 조사가 강화되었습니다.

코리움의 크로스체인 브리지가 약 20만 XRP를 손실했는데, 이는 릴레이어들이 예치로 제출된 거래를 제대로 검증하지 못했기 때문입니다.

XRP.to의 분석에 따르면 공격자는 XRP 원장의 취약점이 아닌 코리움의 검증 시스템을 악용한 것으로 나타났습니다.

이번 공격은 약 97분간 지속되었으며, 공격자는 코레움(Coreum) 중계기관에 합법적으로 보이는 입금을 생성할 수 있었습니다. 소셜 미디어에서는 초기에 이 사건이 XRP 원장의 리플링(rippleing) 기능과 관련이 있다는 추측이 제기되었고, 네트워크의 거래 메커니즘에 대한 우려가 커졌습니다.

하지만 xrpl.to는 네이티브 XRP에는 발행자가 없고 신뢰 라인이 필요하지 않다는 이유로 해당 설명을 거부했습니다. 결과적으로 분석 결과 코리움의 크로스체인 검증 프로세스가 손실의 핵심적인 약점으로 밝혀졌습니다.

조사 결과 공격자는 브리지의 다중 서명 지갑을 제어하는 개인 키를 탈취하지 않은 것으로 나타났습니다. 대신 코리움 자체 검증자들이 브리지에서 공격자에게 실제 XRP를 전송하는 거래를 승인했습니다. 각 악성 결제는 브리지의 28개 릴레이어 키 중 17개의 승인을 받아 필요한 다중 서명 기준을 충족했습니다.

Coreum Relayers는 중요한 수신자 확인을 놓쳤습니다.

xrpl.to에 따르면 공격자는 자신이 관리하는 여러 XRP Ledger 지갑 간에 래핑된 CORE 토큰을 전송했습니다. 해당 거래에는 Coreum의 릴레이어가 네트워크로의 입금을 처리할 때 사용하는 전송 세부 정보가 담긴 메모가 포함되어 있었습니다.
코리움의 브리지가 래핑 토큰을 발행했기 때문에 해당 토큰의 이동 내역은 브리지의 XRP Ledger 거래 기록에 나타났습니다. 그러나 중계 시스템이 해당 자산이 브리지에 지정된 입금 주소에 실제로 도달했는지 여부를 검증하지 못한 것으로 알려졌습니다.

이러한 누락으로 인해 공격자가 제어하는 지갑 간의 이체는 Coreum이 관련 메모를 처리할 때 합법적인 입금으로 위장할 수 있었습니다. 결과적으로 브리지는 해당 거래에서 상응하는 자산을 받지 않았음에도 불구하고 공격자에게 Coreum 잔액을 지급했습니다.

공격자는 이후 해당 잔액에 대한 출금을 요청하여, 조작된 입금을 코레움 준비금에서 실제 XRP로 이체하는 것처럼 위장했습니다. 더욱이 검증자들은 도난당하거나 손상된 서명 키를 사용하는 대신 브리지의 표준 다중 서명 프로세스를 통해 해당 출금을 승인했습니다.

공격자가 동일한 검증 취약점을 반복적으로 악용하면서 결국 약 20만 XRP가 브리지 지갑에서 빠져나갔습니다. 따라서 이번 조사 결과는 해당 공격이 XRP Ledger 보안과는 무관하며, Coreum의 브리지 구현에 책임이 있음을 시사합니다.

이번 취약점 공격으로 텍사스의 크로스체인 통제 시스템에 대한 의문이 제기됐다.

이번 보안 사고는 코리움(Coreum) 및 더 넓은 솔로제닉(Sologenic) 생태계와 연관된 회사인 TX에 대한 면밀한 조사를 촉발시켰습니다. TX는

XRP Ledger 기반의 솔로제닉 개발에서 시작하여 별도의 레이어 1 블록체인인 코리움으로 확장해 왔습니다.

코레움과 솔로제닉은 2026년 3월 미국에 본사를 둔 TX 브랜드 아래 생태계를 통합했습니다. TX는 실물 자산 토큰화를 중심으로 인프라를 구축했으며, 신뢰할 수 있는 크로스체인 검증을 기관 전략의 중요한 부분으로 삼고 있습니다.

그러나 보고된 오류는 교량 예비력 보호를 담당하는 인프라 내의 기본적인 수신자 확인 절차와 관련이 있었습니다. 텍사스주는 이용 가능한 분석 시점까지 해당 사건에 대한 공식적인 사후 분석 보고서를 발표하지 않았습니다.

한편, 수사관들이 도난당한 XRP와 관련된 거래를 추적하는 동안 코레움 브리지는 중단된 상태로 유지되었습니다. 온체인 추적 시스템은 공격 발생 약 6주 전에 생성된 여러 중간 지갑을 통해 자금이 이동하는 것을 확인했습니다. 또한, XRP가 거래 추적을 어렵게 하도록 설계된 것으로 추정되는 여러 주소를 거쳐 이동함에 따라 공격자의 신원은 여전히 밝혀지지 않았습니다.