✏️ RESEARCH

Ronin Bridge 해킹 사건 리서치

양지훈(Yang jihun) | 개발 부서 면책조항 : 본 글은 일반적인 정보 제공을 목적으로 작성되었으며, 법률, 사업, 투자 또는 세금 관련 조언을 제공하지 않습니다. 본 글을 기반으로 투자 결정을 내리거나 이를 회계, 법률, 세무 지침으로 사용해서는 안됩니다. 특정 자산이나 증권에 대한 언급은 정보 제공의 목적일 뿐, 투자에 대한 추천이 아님을 밝힙니다. 본 글에서 표현된 의견은 저자의 개인적인 의견이며, 관련된 기관, 조직 또는 개인의 견해를 반영하지 않을 수 있습니다. 본 글에 반영된 의견은 사전고지 없이 변경될 수 있음을 유의하십시오. Unit1. 배경정보 2022년 3월, 블록체인 역사상 두 번째로 큰 규모의 암호화폐 해킹 사건이 발생했다. 피해 규모는 약 6억1500만 달러, 한화로는 약 7400억 원에 달하는 막대한 금액이었다. 이 사건은 단순한 금융사고를 넘어, 당대 블록체인 생태계의 구조적 문제와 과도한 확장 욕구가 낳은 결과라는 점에서 큰 충격을 안겨주었다. 사건의 중심에는 블록체인 기반 모바일 게임 액시 인피니티(Axie Infinity) 와 이를 운영하는 로닌 네트워크(Ronin Network) 가 있었다. 액시 인피니티는 사용자가 NFT 형태의 캐릭터 ‘액시즈’를 수집하고 전투시키며 암호화폐를 획득할 수 있는 게임이다. 특히 코로나 팬데믹 동안 실직자가 많았던 필리핀 등지에서는 이 게임이 생계 수단이 될 정도로 폭발적인 인기를 끌었다. 수많은 유저가 ‘게임을 하면서 돈을 버는(play-to-earn)’ 구조에 매료되었고, 액시 인피니티는 단숨에 세계적인 블록체인 게임으로 떠올랐다. 이처럼 급증하는 사용자 수요를 감당하기 위해, 개발사인 베트남의 스카이 마비스(Sky Mavis) 는 로닌 네트워크를 통해 이더리움과 액시 인피니티 내에서 얻은 디지털 자산을 교환할 수 있도록 브리지(Bridge) 구조를 설계했다. 그러나 2021년 11월부터 폭발적으로 늘어난 트래픽을 처리하는 과정에서 서버 부하가 커졌고, 이를 완화하기 위해 보안 프로토콜이 일시적으로 완화되었다. 상황이 안정된 후에도 강화된 보안 절차를 복구하지 못한 채 방치되면서, 결국 해커들이 이 틈을 타 백도어를 통해 침투했다.

양

양지훈

Apr 3, 2025 2:29 PM