이더리움의 브릿지 위기는 실재하지만, 당신은 잘못된 레이어를 보고 있다

"이더리움 연계 프로토콜에서 수 시간 만에 3,500만 달러 도난"이라는 헤드라인은 사실이면서도 오해를 부른다. CoinDesk는 Verus, B² Network, AFX Trade에 대한 공격이 탈취된 키, 손상된 업그레이드 제어 로직, 서드파티 브릿지의 결함 있는 검증 논리를 통해 성공했다고 명확히 밝혔다. 기반 암호화 기술은 유지됐다. 이더리움 결제 레이어는 설계대로 작동했다. 실패한 것은 그 위에 구축된 주변 인프라다.

우리는 이 구분이 사건의 핵심이라고 본다. 대부분의 보도는 이 점을 묻어버리고 있다.

보안 보도가 놓친 것

Verus 브릿지는 7월 23일 754만 달러를 탈취당했다. 그 자체로도 충분히 심각하다. 더 나쁜 것은, The Block에 따르면 공격자들이 5월에 악용된 것과 동일한 취약점 유형을 사용했다는 점이다. Verus 팀은 두 달의 시간이 있었지만 취약점을 막지 못했다. 이는 개발 프로세스와 감사 실패지, 이더리움의 실패가 아니다. 체인은 그 위에 배포된 컨트랙트에 책임이 없다.

AFX Trade의 2,400만 달러 익스플로잇도 유사하다. Decrypt는 침해가 Arbitrum 네트워크가 아닌 AFX가 운영하는 커스터디 브릿지를 겨냥했다고 보도했다. 도난 자금은 가장 깊은 출구 유동성이 있는 곳이 이더리움이기 때문에 그리로 이동됐다. 해커들이 이더리움을 결제소로 사용하는 이유는 기관들과 같다. 이더리움은 가장 유동성이 높은 레이어다. 이는 악용되고 있는 기능이지, 취약점이 아니다.

약세론에는 직접 언급할 만한 두 가지 구체적인 약점이 있다. 첫째, BeInCrypto에 따르면 Drift Protocol 해커가 약 2억 7,800만 달러 상당의 ETH 129,066개를 Tornado Cash를 통해 이동한 것은 새로운 공격이 아닌 과거 침해에서 비롯된 자금 세탁이다. 시장은 이미 해결된 사건에 대한 공포를 재반영하고 있다. 둘째, 7월 23일의 어떠한 익스플로잇도 이더리움의 실제 처리량, 확정성 보장, 또는 결제 보안을 훼손하지 않았다. 직접 보유한 ETH – 자기 보관이든 확립된 거래소에서든 – 는 전혀 위험에 처하지 않았다.

묻히고 있는 기관 인프라 구축

공격 헤드라인이 나온 같은 날, 스위스 주립은행 BancaStato는 Sygnum의 인프라와 Avaloq 뱅킹 소프트웨어를 통해 이더리움을 포함한 규제 암호화폐 거래를 출시했다. 주립은행은 크립토 네이티브 스타트업이 아니다. 주 정부가 보증하는 보수적인 지역 대출 기관이다. 그들의 제품에 ETH를 올리려면 수개월이 걸리는 컴플라이언스 승인, 법적 검토, 위험 위원회 승인이 필요하다. 진행하기로 한 결정은 기관의 신뢰가 실제로 어디에 있는지를 보여준다.

S&P 다우존스 인덱스와 Pantera Capital은 같은 주에 S&P Pantera 디지털 자산 지수를 발표했다. 프로토콜 수익, 시가총액, 유동성을 기준으로 18개 자산을 선정했다. ForkLog가 보도했듯 ETH는 BNB, SOL, TRX, HYPE를 앞서 최대 비중을 차지한다. Bitcoin과 XRP는 방법론적 이유로 제외됐다. 세계에서 가장 널리 인정받는 지수 브랜드가 ETH를 핵심 자산으로 삼아 크립토 상품을 구축하고 있다는 것은 브릿지 익스플로잇이 시사하는 것과는 다른 종류의 신호다.

The Block은 LayerZero와 Keeta가 Ethereum, Solana, Base 전반에 걸쳐 토큰화된 은행 예금의 네이티브 이체를 가능하게 했다고 보도했다. 토큰화된 은행 예금에는 은행 라이선스와 규제 통합이 필요하다. 이더리움은 해당 워크로드에 프로덕션 준비가 완료된 것으로 간주되는 세 체인 중 하나다.

강세론에도 자체적인 약점이 있다. Cointelegraph를 통한 CryptoQuant 분석은 ETH가 실현가격 아래에서 거래되고 있고 매도 압력이 완화되고 있다고 밝혔다. 역사적으로 사이클 바닥 구간에 해당하지만, 명확한 바닥이 형성됐다는 신호는 없다고 명시했다. 미확인 신호는 확인된 신호와 다르다. BancaStato는 전례로서 의미가 있지만 지역 기관이며, 거래량이 ETH 가격을 움직이지는 않을 것이다. 그리고 Bitwise의 예측처럼 Hyperliquid와 Robinhood의 TradFi 벤처가 다음 사이클에서 ETH를 끌어올릴 것이라는 전망은 대규모 리테일 채택에 달린 예측이다. 이 메커니즘이 실현되려면 2–3년이 더 걸릴 수 있다.

브릿지가 계속 실패하는 이유, 그리고 이더리움이 원인이 아닌 이유

지난 3년간의 주요 브릿지 익스플로잇은 모두 같은 프로필을 공유한다. 커스텀 검증 로직, 크로스체인 메시지 처리, 그리고 어떤 형태의 권한 키 또는 업그레이드 기능이다. Verus 팀은 두 달 만에 같은 취약점 유형을 두 번 도입했다. 이는 프로젝트 수준의 감사 및 개발 기율 실패다. 이를 이더리움 탓으로 돌리는 것은 인터넷 위에서 운영되는 서버의 피싱 공격을 TCP/IP 탓으로 돌리는 것과 같다.

우리가 계속 돌아오는 구조적 핵심은 이것이다. 브릿지가 이더리움 위에 구축되는 이유는 정확히 이더리움이 가장 깊은 유동성과 가장 많은 기관 툴링을 갖추고 있기 때문이다. 해커들이 이더리움을 통해 자금을 이동하는 이유는 그것이 가장 유동성 높은 출구이기 때문이다. 이 두 가지 사실 모두 이더리움의 시장 지위를 훼손하는 것이 아니라 확인해준다. 자금 세탁의 대상으로 선택되는 체인이라는 것은 역설적으로 지배력의 신호다.

주목해야 할 수준

ETH는 현재 실현가격 – 현존하는 모든 ETH의 온체인 평균 취득 비용 – 아래에서 거래되고 있다. ETH 역사에서 실현가격 아래에서 지속적으로 거래됐던 이전 모든 시기는 회복 국면 이전의 항복과 일치했다. CryptoQuant가 매도 압력이 완화되고 있다고 언급한 것은 손실 주도 매도자 풀이 줄어들고 있음을 시사한다.

주간 종가 기준으로 ETH 가격과 실현가격의 관계를 주시해야 한다. 향후 4–6주 내 해당 수준을 지속적으로 되찾는다면, 특히 지금 구축되고 있는 기관 인프라를 감안할 때 구조적 바닥 논제를 크게 강화할 것이다. 스위스 은행, S&P 지수, 토큰화된 예금 인프라가 모두 같은 방향을 가리키고 있음에도 그 기간 내 실현가격을 되찾지 못한다면, 사이클 타이밍이 아직 무르익지 않았으며 강세 기관 서사가 실제 수요를 앞서 달리고 있음을 시사할 것이다. 임의의 달러 정수가 아닌 실현가격이 항복과 진정한 바닥을 가르는 기준선이다.

FAQ

7월 23일 공격에서 이더리움 지갑이나 온체인 자산이 직접적인 위험에 처했나?

아니다. CoinDesk는 공격이 이더리움 기반 레이어가 아닌 서드파티 브릿지의 결함 있는 검증 로직과 탈취된 키를 악용했다고 확인했다. 해당 특정 브릿지 컨트랙트에 자금이 잠겨 있던 사용자만 피해를 입었으며, 이더리움 네트워크 자체와 그 암호화 기술은 침해되지 않았다.

Bitcoin의 시가총액이 더 큰데 왜 ETH가 S&P Pantera 디지털 자산 지수에서 최대 비중을 차지했나?

Bitcoin과 XRP는 순수 시가총액 순위만이 아닌 프로토콜 수익, 시가총액, 유동성을 기준으로 선정하는 방법론에 따라 지수에서 제외됐다. ETH는 프로토콜 수익과 깊은 유동성의 조합으로 최대 핵심 비중 자산으로서의 자격을 얻었다.

ETH가 실현가격 아래에서 거래된다는 것은 실제로 무엇을 의미하나?

실현가격은 현재 온체인에 있는 모든 ETH의 가중 평균 취득 비용이다. 현물 가격이 그 수준 아래로 떨어지면 평균 보유자가 손실 상태에 있다는 의미로, 역사적으로 항복 국면을 나타낸다. CryptoQuant는 이 수준에서 매도 압력이 완화되고 있다고 보지만, 확인된 사이클 바닥은 아직 형성되지 않았다.