노매드 브리지 해킹

1.취약점과 공격 경위#

2022년8월1일 노매드는 이더리움과 여러 체인을 잇는 크로스체인 브리지의 스마트컨트랙트에서 자산이 대량으로 빠져나가고 있다고 밝혔다. 사고 이전 진행된 일상적 업그레이드 과정에서 메시지 검증 컨트랙트의 신뢰 루트 값이 실수로 0(제로) 해시로 설정됐는데, 이 때문에 정상적인 증명 절차 없이도 값이 0인 메시지는 무엇이든 이미 검증된 것으로 처리되는 결함이 생겼다. 설계 결함 공격의 전형적 사례로 꼽힌다.

최초로 결함을 발견한 공격자가 인출 거래 하나를 성공시키자, 그 거래 내용을 그대로 복사해 자신의 주소만 바꿔 넣으면 누구나 자금을 빼낼 수 있다는 사실이 곧바로 알려졌다. 이후 몇 시간 만에 약 300개 주소가 같은 방식으로 달려들어 총 약 1억9,000만 달러 상당이 빠져나갔다. CNN은 이를 "혼돈에 가까운" 탈취 사태로 보도했다.

2.백서 협상과 신병 확보#

노매드는 사고 직후 화이트해커에게 탈취 자금의 10%를 사례금으로 주고 나머지를 돌려달라고 공개 요청했고 일부는 실제로 자금을 반환했지만, 대다수는 돌아오지 않았다.

미 연방검찰은 2023년8월16일 캘리포니아 북부지검에서 러시아·이스라엘 이중국적자 알렉산더 구레비치를 8개 혐의(전신사기·공모·자금세탁 등)로 기소했다. 그는 2025년5월1일 러시아행 항공편에 탑승하려다 이스라엘 벤구리온 공항에서 체포됐으며, 검찰은 그가 사고 발생 몇 시간 만에 약 289만 달러 상당을 챙겨 여러 블록체인과 믹서를 거쳐 세탁했다고 주장한다. 이스라엘은 그해 5월 그를 미국으로 인도했다.

3.연표2건

1. 2022.08사건노매드 브리지, 검증 결함으로 약 1억9,000만 달러 탈취
2. 2025.05규제용의자 알렉산더 구레비치, 이스라엘에서 미국으로 신병 인도