드리프트 해킹 지갑, 토네이도캐시에 이더리움 2만5710개 약 6300만달러 입금

• 목록
• 신고

드리프트 프로토콜 해킹과 연결된 이더리움 지갑이 10월 20일(현지시간) 이더리움 2만5710개를 토네이도캐시로 보냈습니다. 이더리움 평균 가격 2450달러 기준으로 약 6310만달러어치입니다. 이 지갑에서 나간 첫 이더리움 거래로 확인됐습니다.

배경: 드리프트 해킹과 토네이도캐시

드리프트는 블록체인 위의 프로그램으로 운영되는 탈중앙화 거래 플랫폼입니다. 4월 1일 이 플랫폼에서 공격이 있었고, 드리프트는 4월 2일 약 2억8000만달러가 빠져나간 것으로 추정했습니다. 국내 보도에서는 약 12분 만에 2억8500만달러어치가 탈취된 것으로 전해졌습니다.

공격 배후는 북한 연계 조직으로 지목됐습니다. 드리프트는 6월 4일 업데이트에서 의뢰한 맨디언트 조사 결과 UNC6862의 소행이라고 밝혔습니다. 블록체인 분석업체 TRM랩스와 체이널리시스는 UNC4736(시트린 슬릿)을 지목했습니다. 조직 이름은 이처럼 출처마다 다릅니다.

토네이도캐시는 '믹서'라고 부르는 서비스입니다. 여러 사람이 낸 코인을 한데 섞은 뒤 다른 주소로 꺼내게 해서, 보낸 주소와 받은 주소의 연결을 흐리게 만듭니다. 블록체인에 거래 기록은 남지만 최종 도착지를 찾기가 훨씬 어려워집니다.

이번 이동의 자세한 내용

이더리움 거래 내역 조회 서비스인 이더스캔에서 '드리프트 익스플로이터 5'로 분류된 주소입니다. 이 주소는 토네이도캐시에 모두 258번 입금했습니다. 100ETH씩 257번, 마지막에 10ETH 한 번이었고 합계는 2만5710ETH입니다. 첫 입금은 UTC 기준 07시 8분, 마지막은 09시 21분에 확인됐습니다. 20일 기준 이 주소에 남은 이더리움은 약 3.98개입니다.

보도마다 수치는 다릅니다. 국내 보도는 최근 24시간 동안 1만3400개, 약 3200만달러가 토네이도캐시로 옮겨졌다고 전했습니다. 이더스캔 거래 내역을 바탕으로 한 해외 보도는 2만5710개, 약 6300만달러입니다. 분석업체 미스트트랙은 관련 지갑 전체의 하루 이동 규모가 최대 2만5700ETH, 약 6150만달러에 이를 수 있다고 추산했습니다.

해커 쪽에는 아직 많은 물량이 남아 있습니다. 온체인 분석업체 룩온체인은 추적 중인 지갑들에 8만1864ETH가 있다고 집계했습니다. 국내 보도는 분석업체들이 8만2000~9만4000ETH, 최대 2억2400만달러 규모로 본다고 전했습니다. 7월에도 약 4400만달러어치가 비슷한 방식으로 토네이도캐시를 거쳤다고 합니다.

피해 복구는 어디까지 왔나

수사당국은 8월에 약 920만달러 상당의 관련 자산을 동결했습니다. 전체 피해 규모에 비하면 일부입니다.

드리프트는 10월 1일부터 DFX 토큰으로 보상 청구와 환매를 받고 있습니다. 확인된 손실 1USDT당 DFX 1개를 주고, 환매하면 그 시점의 환매 시세에 따라 USDT로 바꿔 줍니다. 환매에 쓴 DFX는 소각됩니다. 10월 1일 시세는 DFX 1개당 약 0.0104USDT였습니다. 손실이 1만USDT라면 DFX 1만개를 받고, 이 시세로 바꾸면 약 104USDT입니다.

복구 풀에는 동결, 현상금, 수사기관을 통해 되찾은 자금과 플랫폼 순수익 일부가 들어갑니다. 드리프트는 4월 16일 테더에서 최대 1억2750만달러, 다른 파트너에서 2000만달러를 받는 지원 방안을 제안했습니다. 수익 연계 신용 한도, 생태계 보조금, 마켓메이커 대출 등으로 구성된다고 합니다. 현재 조성된 기금은 이용자 순손실의 약 1%를 채울 수 있는 수준으로 알려졌습니다.

코인 투자자에게 어떤 의미인가

드리프트는 해외 플랫폼이라 국내 거래소 이용자가 직접 피해를 보는 구조는 아닙니다. 다만 훔친 이더리움이 아직 많이 남아 있어 추가 이동이 있을지 관심이 쏠립니다.

앞으로는 남은 지갑에서 이동이 더 나오는지, 동결이나 회수 소식이 있는지, DFX 환매 시세가 어떻게 바뀌는지를 함께 보면 좋습니다. 최종적으로 얼마가 복구 풀에 돌아올지는 아직 정해지지 않았습니다. 온체인 분석업체가 공개하는 이동 내역은 해킹 자금 추적 흐름을 가늠하는 단서가 됩니다.

출처: 크립토슬레이트 - Drift hacker washes $63M through Tornado Cash, leaving recovery claims in limbo · 블록미디어 - 2억8500만달러 훔친 드리프트 해킹범…이번엔 이더리움 3200만달러 옮겼다