블록체인 보안 기업 블록에이드(Blockaid)는 목요일, 공격자가 이더리움, 베이스(Base), 아비트럼(Arbitrum), BNB 스마트 체인에 배포된 가든 파이낸스(Garden Finance)의 해시 타임락 계약(HTLC)에서 약 45만 달러 상당의 USDT를 빼돌렸다고 공개했습니다. 이 익스플로잇으로 가든 파이낸스는 팀이 취약점을 조사하고 침해의 전체 범위를 평가하는 동안 애플리케이션을 즉시 비활성화했습니다. 블록에이드의 분석에 따르면, 공격자는 필수 프리이미지(preimage) 공개 없이도 잠긴 자금을 인출할 수 있게 하는 HTLC 구현의 결함을 악용했습니다. HTLC는 수신자가 지정된 시간 창 내에 암호학적 프리이미지를 공개하도록 요구함으로써 아토믹 스왑과 크로스체인 전송을 지원하도록 설계되었습니다. 프리이미지가 공개되지 않으면 자금은 발신자에게 환불 가능해야 합니다. 이번 사례에서는 계약이 타임락 조건을 제대로 시행하지 못해 공격자가 여러 네트워크에서 동시에 자금을 빼돌릴 수 있었던 것으로 알려졌습니다.

보안 연구원들에 따르면, 이번 공격이 여러 체인에서 발생했다는 점은 취약점이 네트워크별 변형이 아닌 네 개 네트워크에 동일하게 배포된 공유 컨트랙트 코드에 존재했음을 시사합니다. 이러한 패턴은 네트워크별 감사를 생략하고 배포 속도를 우선시하는 프로토콜에서 흔히 나타납니다. 공격자가 이더리움, 베이스, 아비트럼, BSC에서 짧은 시간 내에 동일한 익스플로잇을 반복 실행한 점은 자동화된 툴링, 즉 새롭게 배포되거나 보호가 미흡한 HTLC 인스턴스를 모니터링하도록 스크립트화된 도구를 사용했음을 보여줍니다. 블록에이드(Blockaid)는 추적 및 잠재적 자금 회수 지원을 위해 공격자의 지갑 주소와 트랜잭션 해시를 공개했습니다. 또한 해당 기업은 유사한 HTLC 패턴을 사용하는 모든 프로토콜에 대해 타임아웃 집행 로직, 특히 block.timestamp 검사와 해시타임락 검증 함수 간의 상호작용을 즉시 검토할 것을 권고했습니다. 가든 파이낸스(Garden Finance)는 반환된 자금에 대한 버그 바운티 지급이나 사법기관 협조 여부를 아직 밝히지 않았으나, 온체인 흔적의 투명성 때문에 공격자가 중앙화 거래소를 통해 현금화하기 어려울 수 있습니다.

- 블록에이드(Blockaid), 이더리움·베이스·아비트럼·BNB 스마트 체인 전반의 가든 파이낸스(Garden Finance) HTLC 컨트랙트를 노린 45만 달러(USDT) 익스플로잇 식별