Symbiosis 비트코인 브릿지 피격: syBTC 461억 개 허공에서 발행됐지만, 공격자가 챙긴 건 고작 33만 6천 달러

461억 개의 토큰이 발행됐는데, 실제로 손에 넣은 건 고작 33만 6천 달러—이것이 이번 Symbiosis 비트코인 브릿지 악용 사건에서 가장 이질감이 드는 숫자 조합이다.

크로스체인 프로토콜 Symbiosis는 자사의 비트코인 브릿지가 공격을 받은 후 BTC 15개를 회수했으며, 공격자에게 조건을 제시했다고 밝혔다: 나머지 자금을 반환하면 그중 20%를 보상금으로 가질 수 있다는 것이다. 이러한 제안은 통상적으로 프로토콜 측이 법적 절차를 동원하지 않고 우선 대부분의 자산을 되찾고자 할 때 나오는 방식이다.

블록체인 보안업체 Blockaid가 제공한 이번 사건 관련 수치는 문제의 핵심을 보여준다. Blockaid에 따르면, 공격 과정에서 약 461억 개의 syBTC가 허공에서 발행됐지만, 공격자가 최종적으로 현금화한 금액은 약 33만 6천 달러에 그쳤다. 발행 수량과 실제 수익 사이의 이 엄청난 격차는, 취약점으로 인해 공격자가 대량의 토큰을 생성할 수는 있었지만 그에 상응하는 가치의 자산을 전부 현금화하거나 인출하지는 못했음을 보여준다.

현재 공개된 정보로는 공격이 구체적으로 언제 발생했는지, 취약점의 원인은 무엇인지, 그리고 공격자가 이 20% 보상금 제안에 응답했는지 여부는 확인되지 않고 있다.