# 약 39엔 상당의 비트코인에서 약 461억 개의 "가짜 BTC 토큰"이 생성되고, 2개의 버그를 이용해 마이너스 수수료를 악용함

> https://bookfactory.kr/board/news/16982
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-09-17T00:02:03.934Z

---

다양한 블록체인 간에 암호화폐를 교환할 수 있는 크로스체인 프로토콜 “Symbiosis”의 비트코인 브릿지에서, 단 25센트(약 39원) 상당의 비트코인(BTC)을 사용하여 약 461억枚 상당의 비트코인 연동 토큰 “syBTC”가 불법적으로 발행되는 사건이 발생했습니다. 원인은 2개의 소프트웨어상의 결함으로, 하나는 공격자를 관리자로 취급하게 되는 것으로, 다른 하나는 “부정 수수료”를 적용하여 입금액이 역으로 증가하게 되는 것으로 있었습니다.

BTC 뉴스: 25센트의 비트코인 입금으로 해커가 460억 개의 가짜 비트코인 토큰을 생성https://www.coindesk.com/tech/2026/09/15/a-hacker-turned-25-cents-of-bitcoin-into-46-billion-fake-btc-tokens-on-a-defi-bridge

비트코인과 이더리움 등은 별개의 메커니즘으로 작동하기 때문에 비트코인 네트워크상의 BTC를 이더리움 등 다른 블록체인 상에서 그대로 사용することはできません. 그 결과 사용되는 것이 “브리지”입니다. Symbiosis의 비트코인 브리지는 비트코인 측에서 BTC 입금을 확인하고, 내부에서는 비트코인을 나타내는 syBTC를 사용하여 다른 블록체인 측의 교환 처리로 연결합니다.

한편, 2026년 9월 11일에 Symbiosis에 대해 발생한 공격에서는 비트코인을 충분히 예치하지 않았음에도 불구하고 대량의 syBTC를 발행할 수 있는 상태가 발생했습니다. CoinDesk가 확인한 블록체인 데이터에 따르면, 공격자는 약 4분마다 BNB Chain, 이더리움, Rootstock에서 12건의 부정한 입금 처리를 실행하여 최종적으로 약 461억 syBTC를 생성했습니다. 공격 전에는 존재했던 syBTC는 13.91枚였습니다. Symbiosis의 보고서에 따르면 원인은 2가지 버그로, 첫 번째 버그는 비트코인으로부터의 입금을 확인하는 처리 과정에 있었습니다. 비트코인 거래에서 송금을 요청하는 사람을 식별할 때 원래 확인해야 할 정보와 다른 부분을 참조하여 공격자를 정상적인 입금자로서 인식하는 동시에 Bitcoin Bridge의 관리자처럼 취급하게 되었습니다. 관리자로서 인식된 공격자는 브리지에서 설정되어 있는 최소 수수료를 0 미만의 값으로 변경할 수 있게 되었습니다.

다음으로 악용된 두 번째 버그는, 음수로 된 수수료를 입금액에서 그대로 차감하는 처리입니다. Bitcoin Bridge에서는 “입금액 - 수수료”라는 계산으로 실제로 처리하는 금액을 구했기 때문에, 수수료가 음수로 되면 입금액이 역으로 증가했습니다. 수수료로서 매우 큰 음수 값을 입력하면, 작은 입금이 시스템상에서는 거대한 입금으로 취급되는 방식입니다. 참고로, 이번 공격으로 인해 불법 발행된 것은 syBTC이며, 비트코인 그 자체는 아닙니다. 불법 발행된 syBTC에는 해당하는 진짜 비트코인이라는 뒷받침이 없으며, 공격자가 실제로 가치를 추출하기 위해서는 거래소나 유동성 풀에 존재하는 진짜 자산과 교환되어야 합니다.

보안 기업 Blockaid에 따르면, 공격자들은 이더리움 상의 분산형 거래소 Uniswap v4에서 비트코인에 연동되는 토큰 “Wrapped Bitcoin(WBTC)”을 약 4.39WBTC에 매도하여 약 33만 6000달러(약 5220만 원)를 얻었다고 합니다. Symbiosis는 유동성 공급자 및 영향을 받은 사용자들을 합한 일시적인 손실을 9.97BTC, 금액으로는 약 77만 달러(약 1억 1960만 원)로 추정하고 있습니다. 기사 작성 시점 현재 Symbiosis의 Bitcoin Bridge는 중단된 상태이며, 개발팀은 비트코인 측 소프트웨어를 재작성한 후 독립적인 감사를 실시할 방침입니다. 영향 범위에 제한하지 않고 시스템 전체 감사를 의뢰하고 있으며, 영향을 받은 유동성 공급자 등에게 보상이 예정되어 있습니다. Bitcoin Bridge 재개 시점은 미정입니다.

[원문 보기](https://gigazine.net/news/20260916-bitcoin-fake-token/) | 출처: Gigazine