Blockchain
브리지 익스플로잇은 왜 경보가 울리기 전에 모든 것을 소진시키는가?
90
기회
크로스체인 브리지는 대규모 예비 자금을 보유하고 신뢰 경계를 넘어 메시지를 처리하지만, 대부분은 온체인 속도 제한 표준을 갖추지 못하고 있습니다. EIP-7265는 2023년에 서킷 브레이커 인터페이스를 제안했고, Aave의 거버넌스 포럼에서는 이를 구현하기 위한 보조금 제안이 논의되었지만, 2025년 중반 현재 주요 브리지 중 프로덕션 수준의 상호운용 가능한 버전을 출시한 곳은 없습니다. 공격자가 검증자 집합이나 메시지 검증 취약점을 발견하면, 유출 속도를 제한하는 장치가 없기 때문에 전체 유동성 풀이 몇 분 만에 소진됩니다. 2025년에 발표된 SoK 논문들은 지연 출금과 자동 일시정지가 브리지 범주에서 가장 구현되지 않은 완화 조치임을 확인합니다.
왜 중요한가
구성 가능하고 체인에 종속되지 않는 서킷 브레이커는 브리지 익스플로잇을 전손에서 부분 손실로 제한하여, 전체 상호운용성 스택의 리스크 계산을 바꿀 것입니다.
기회 평가 방식
기회 점수는 측정값이 아닌 제 주관적 평가입니다. 얼마나 불편한지, 얼마나 자주 발생하는지, 현재 해결책이 얼마나 부족한지를 반영합니다. 점수가 높을수록 만들 가치가 더 높다고 생각합니다.
심각도10/10
발생했을 때 얼마나 큰 불편을 초래하는지.
빈도9/10
실제로 얼마나 자주 접하게 되는지.
공백 영역8/10
현재 이를 해결할 만한 도구가 얼마나 부족한지.