--- title: "노매드 브리지 해킹" title_en: "Nomad bridge hack" aliases: ["Nomad bridge hack", "Nomad bridge exploit", "Nomad hack", "노매드 브리지 탈취 사건", "노매드 해킹"] type: 사건 url: https://wiki.tokenpost.kr/w/nomad-bridge-hack-2022 canonical: https://wiki.tokenpost.kr/w/nomad-bridge-hack-2022 language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “노매드 브리지 해킹”, 2026-09-27 수정, https://wiki.tokenpost.kr/w/nomad-bridge-hack-2022" updated: 2026-09-27T01:16:12.067+00:00 created: 2026-09-27T01:16:10.94629+00:00 status: reviewed --- # 노매드 브리지 해킹 노매드 브리지 해킹(Nomad bridge hack)은 2022년8월1일 크로스체인 브리지 프로토콜 노매드가 컨트랙트 검증 결함으로 약 1억9,000만 달러 상당의 예치 자산을 도난당한 사건이다. 최초 공격자가 성공시킨 인출 거래를 그대로 복사해 주소만 바꾸면 누구나 자금을 빼낼 수 있었던 탓에, 수백 개 지갑이 동시에 달려드는 이례적인 "복사-붙여넣기" 탈취극이 벌어졌다. **다른 이름**: Nomad bridge hack · Nomad bridge exploit · Nomad hack · 노매드 브리지 탈취 사건 · 노매드 해킹 **분류**: 사건 ## 1. 취약점과 공격 경위 [이 문단의 원문](https://wiki.tokenpost.kr/w/nomad-bridge-hack-2022#section-vulnerability) 2022년8월1일 노매드는 이더리움과 여러 체인을 잇는 크로스체인 브리지의 스마트컨트랙트에서 자산이 대량으로 빠져나가고 있다고 밝혔다. 사고 이전 진행된 일상적 업그레이드 과정에서 메시지 검증 컨트랙트의 신뢰 루트 값이 실수로 0(제로) 해시로 설정됐는데, 이 때문에 정상적인 증명 절차 없이도 값이 0인 메시지는 무엇이든 이미 검증된 것으로 처리되는 결함이 생겼다. [설계 결함 공격](https://wiki.tokenpost.kr/w/design-flaw-attack)의 전형적 사례로 꼽힌다. 최초로 결함을 발견한 공격자가 인출 거래 하나를 성공시키자, 그 거래 내용을 그대로 복사해 자신의 주소만 바꿔 넣으면 누구나 자금을 빼낼 수 있다는 사실이 곧바로 알려졌다. 이후 몇 시간 만에 약 300개 주소가 같은 방식으로 달려들어 총 약 1억9,000만 달러 상당이 빠져나갔다. CNN은 이를 "혼돈에 가까운" 탈취 사태로 보도했다.[^1] ## 2. 백서 협상과 신병 확보 [이 문단의 원문](https://wiki.tokenpost.kr/w/nomad-bridge-hack-2022#section-aftermath) 노매드는 사고 직후 화이트해커에게 탈취 자금의 10%를 사례금으로 주고 나머지를 돌려달라고 공개 요청했고 일부는 실제로 자금을 반환했지만, 대다수는 돌아오지 않았다. 미 연방검찰은 2023년8월16일 캘리포니아 북부지검에서 러시아·이스라엘 이중국적자 알렉산더 구레비치를 8개 혐의(전신사기·공모·자금세탁 등)로 기소했다. 그는 2025년5월1일 러시아행 항공편에 탑승하려다 이스라엘 벤구리온 공항에서 체포됐으며, 검찰은 그가 사고 발생 몇 시간 만에 약 289만 달러 상당을 챙겨 여러 블록체인과 믹서를 거쳐 세탁했다고 주장한다. 이스라엘은 그해 5월 그를 미국으로 인도했다.[^2][^3] ## 3. 연표 - **2022.08** (사건) 노매드 브리지, 검증 결함으로 약 1억9,000만 달러 탈취 - **2025.05** (규제) 용의자 알렉산더 구레비치, 이스라엘에서 미국으로 신병 인도 ## 각주 [^1]: [Another crypto bridge attack: Nomad loses $190 million in 'chaotic' hack](https://edition.cnn.com/2022/08/03/tech/crypto-bridge-hack-nomad) — CNN Business · 2022-08-03 [^2]: [Key Suspect in $190M Nomad Bridge Exploit Extradited to the United States](https://www.trmlabs.com/resources/blog/key-suspect-in-190m-nomad-bridge-exploit-extradited-to-the-united-states) — TRM Labs · 2025-05-14 [^3]: [Suspect in $190M Nomad hack to be extradited to the US: Report](https://cointelegraph.com/news/suspect-behind-190-million-nomad-bridge-hack-extradited-us) — Cointelegraph · 2025-05-06 --- 인용: 토큰포스트 위키, “노매드 브리지 해킹”, 2026-09-27 수정, https://wiki.tokenpost.kr/w/nomad-bridge-hack-2022 원문: https://wiki.tokenpost.kr/w/nomad-bridge-hack-2022 최종 수정: 2026-09-27T01:16:12.067+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.