Alephium 교량, 81만 달러 해킹…크로스체인 연쇄 피해 비상

• 2026년 5월 31일 Alephium 교량에서 81만5천 달러 암호화 자산 대량 탈취
• 크로스체인 연쇄 해킹 지속, 투자자 리스크 확대

2026년 5월 31일(현지시각) 스위스 블록체인 프로젝트 Alephium 교량에서 81만5천 달러 상당 암호화폐가 해킹으로 탈취돼 오프체인 백엔드의 구조적 취약점이 드러났고, 이번 사건으로 크로스체인 및 디파이(탈중앙화 금융) 시장에 보안 위기가 확산되고 있다.

31일(현지시각) Cryptopolitan, Blockaid, DefiLlama 등 복수의 해외 블록체인 매체 및 Alephium 팀 공식 X 발표에 따르면, 해커는 교량 내부 송금 트랜잭션을 조작해 1,376만 개의 랩 ALPH(무담보 가상자산 증표) 토큰을 위조 생성했다. 해커는 이를 통해 Ethereum 및 BNB 체인에 연결된 브리지에서 주요 자산(USDT 200,967개, USDC 17,594개, WETH 5.18개, WBTC 0.335개, BNB 브리지의 USDT 36,750개, WBNB 24.386개)까지 불법 이체하며 총 탈취액이 81만5천 달러에 달한 것으로 나타났다. 일부 자산은 세탁 경로로 알려진 토네이도 캐시로 이동했으며, 현재 교량은 모든 기능이 잠정 중단된 상태다.

이번 해킹의 원인은 Alephium 교량의 오프체인 백엔드 구조, 즉 체인 외부에서 자산 이동 권한과 트랜잭션 입력 신호를 처리하는 서버(노드)의 검증 키 관리 체계에서 취약점이 발생한 것으로 분석됐다. 검증 키는 크로스체인 브리지 관리자들이 하나의 사설키로 다수 트랜잭션 서명을 승인하는 인프라 핵심인데, 해커는 이 과정의 ‘엣지 케이스’(특정 예외 상황)에서 정상 트랜잭션처럼 위장해 접근함으로써 내부 자산 이동을 성공시킨 셈이다.

Alephium 팀은 해킹 직후 Uniswap 및 PancakeSwap 등 주요 DEX(탈중앙화 거래소)에서 유동성 공급자에게 관련 토큰 회수 및 거래 중지 공지에 나섰고, 이는 시장 유통망에서 위조 랩 ALPH 토큰이 현금화되며 2차 피해가 확산하는 것을 막기 위해서였다. 현재 해커가 생성한 랩 ALPH 토큰은 실제 ALPH 코인으로 교환이 불가하지만, 일부 다른 자산은 즉시 도난 및 분산되면서 회수 추적이 어려워진 상황이다.

이번 사고는 같은 날 Gravity Bridge에서 540만 달러, 지난 5월 18일 Verus-Ethereum 교량에서 1,150만 달러, 5월 15일 THORChain에서 1,000만 달러 등, 불과 한 달 사이에 총 3억2,600만 달러 이상의 크로스체인 기반 해킹 피해가 연쇄적으로 발생하고 있음을 보여준다. DefiLlama 기준 최근 집계된 교량 해킹 피해액은 전체 암호화폐 해킹 손실의 20%에 육박하고 있어, 브리지 보안에 대한 투자자 불안과 시장 신뢰 저하가 눈에 띈다.

시장 전문가들은 Alephium 해킹을 비롯해 최근 브리지 프로토콜에서 오프체인 인프라 취약점, 검증자 키 관리 위협, 그리고 해커들의 공격 자동화와 자산 분산 방법이 진화하면서 현행 크로스체인 자산 이전 시스템에 구조적 재점검이 시급하다고 지적한다. 디파이와 자산 융통의 핵심 인프라인 교량에서 반복되는 익스플로잇은 향후 거버넌스, 모니터링, 다중서명 기반 보안 시스템 도입 논의가 더욱 확산될 것으로 전망된다.

코인마켓캡에 따르면 2026년 5월 31일 09시 08분(UTC) 기준 USDT는 0.999달러로 24시간 대비 0.003% 하락, USDC는 1달러로 0.015% 상승하며 안정적인 모습을 유지했다. 반면, 이번 교량 해킹과 연이은 크로스체인 보안 우려에도 BNB 가격은 7.614% 상승해 721.375달러까지 급등세를 이어가고 있다. 이처럼 주요 암호화폐 가격은 단기 변동성에 노출되어 있으나 연쇄 대형 해킹으로 인한 크로스체인 및 디파이 시장의 구조적 신뢰 훼손 우려가 커진 상황이다.