블록에이드, 베루스-이더리움 브릿지에서 1,160만 달러 규모의 자산 유출 경고

2026년 5월 18일 오전, 보안 업체 블록에이드(Blockaid)는 베루스-이더리움(Verus-Ethereum) 브릿지에서 약 1,160만 달러 규모의 디지털 자산이 유출되는 익스플로잇이 발생했다고 긴급 경고를 발령했다. 보안 업체 펙실드(Peckshield) 또한 이번 침해 사고를 확인하며 탈중앙화 금융(DeFi) 부문의 고질적인 크로스체인 인프라 취약성을 다시 한번 드러냈다.

블록에이드에 따르면 이번 익스플로잇은 현재 진행 중인 상태로 파악되며, 공격자는 브릿지의 보안 허점을 이용해 자금을 지속적으로 빼내고 있다. 2026년 상반기 내내 이어지고 있는 브릿지 공격 사례 중 하나로 기록된 이번 사건은 총 피해액이 1,160만 달러를 넘어서며 시장의 우려를 낳고 있다.

블록에이드의 익스플로잇 탐지 시스템이 베루스-이더리움 브릿지에서 진행 중인 공격을 식별했다.

펙실드의 분석 결과, 이번 공격으로 브릿지에서 유출된 자산은 103.6 tBTC, 1,625 ETH, 그리고 147,000 USDC로 확인되었다. 이러한 자산들은 브릿지 예치금의 핵심 유동성을 구성하고 있으며, 공격자는 이를 여러 차례의 트랜잭션을 통해 외부 지갑으로 전송했다. 구체적인 자산별 피해 규모는 다음과 같다.

베루스-이더리움 브릿지 구조와 취약점

베루스-이더리움 브릿지는 Bridge.vETH 예약 시스템을 통해 운영되며, 수수료나 이자가 새로운 토큰 발행 없이 예약금에 추가될 때 그 가치가 상승하는 구조를 가지고 있다. 이번 익스플로잇은 이러한 예약 기반 자산의 검증 과정이나 관리 권한을 침해하여 발생한 것으로 분석된다.

• 103.6 tBTC의 무단 유출 확인
• 1,625 ETH의 이더리움 자산 이동
• 147,000 USDC 규모의 스테이블코인 손실

2026년 들어 브릿지 인프라는 해커들의 주요 표적이 되고 있으며, 이는 구조적인 크로스체인 메시지 검증 약점과 인적 키 관리 부실에 기인한다. 5월 초 발생한 트러스티드볼륨(TrustedVolumes)의 6.7백만 달러 규모 익스플로잇과 이번 사건을 비교하면 최근 보안 사고의 빈도와 규모를 짐작할 수 있다.

이번 사건 발생 전 7일 동안 베루스 코인(VRSC)의 가격은 이미 6.41% 하락한 상태였으며, 2026년 5월 18일 현재 익스플로잇 소식이 전해지면서 시장 심리는 더욱 악화될 것으로 전망된다. 투자자들은 공식 채널을 통해 상황을 주시하며 추가적인 자산 유출을 막기 위한 대응책을 기다리고 있다.

2026년 보안 사고의 기술적 진화

2026년의 공격자들은 과거의 취약점을 답습하면서도 더 큰 규모의 유동성을 노리는 경향을 보이고 있다. 특히 하이퍼브릿지(Hyperbridge) 사례에서처럼 증명 검증 로직의 결함을 이용해 유효하지 않은 증명을 통과시키는 방식이 빈번하게 관찰된다.

보안 전문가들은 사용자들이 지갑 승인 내역을 수시로 점검하고, 브릿지 이용 시 해당 프로토콜의 보안 감사 이력을 확인해야 한다고 조언한다. 베루스 팀은 현재 드레인을 차단하기 위해 대응 중이며, 사용자들은 공식 발표가 있을 때까지 브릿지 이용을 자제해야 한다.

이번 베루스-이더리움 브릿지 사건은 2026년 4월 와사비 프로토콜(Wasabi Protocol)에서 발생한 500만 달러 규모의 관리자 키 탈취 사건과도 궤를 같이 한다. 크로스체인 환경에서의 보안은 단일 체인보다 복잡한 검증 절차를 요구하지만, 여전히 많은 프로젝트가 중앙화된 관리 요소나 검증 로직의 허점을 노출하고 있다.

전문가들은 이번 공격이 단순한 코드 오류를 넘어 브릿지 운영 전반의 신뢰성에 타격을 줄 수 있다고 경고한다. 특히 1,160만 달러라는 손실액은 베루스 생태계 내의 유동성 공급자들에게 직접적인 피해를 입히며, 향후 복구 과정에서 상당한 진통이 예상된다.

2026년 5월 18일 현재, 베루스 팀은 공격의 확산을 막기 위해 브릿지 기능을 일시 중단하거나 보안 패치를 준비 중인 것으로 알려졌다. 사용자들은 펙실드나 블록에이드와 같은 보안 업체의 실시간 업데이트를 확인하며 자신의 자산 안전을 도모해야 한다.