드리프트 프로토콜 해커, 6100만 달러 상당 ETH 믹싱 서비스 전송

솔라나 기반 탈중앙화 거래소(DEX) 드리프트 프로토콜(Drift Protocol)에서 발생한 해킹 사건과 관련된 지갑이 6,100만 달러 상당의 이더리움(ETH)을 믹싱 서비스인 토네이도 캐시(Tornado Cash)로 전송한 것으로 나타났다. 이로써 해커는 약 1억 9,400만 달러의 자금을 여전히 보유하고 있는 것으로 추정된다.

블록체인 분석 플랫폼 룩온체인(Lookonchain)에 따르면, 해당 지갑은 2일간의 비활동 기간 후 화요일(현지시간) 두 시간에 걸쳐 약 25,700 ETH를 토네이도 캐시에 예치했다. 토네이도 캐시는 다수의 거래 기록을 혼합하여 자금 추적을 어렵게 만드는 서비스로 알려져 있다.

아캄(Arkham)의 분석에 따르면, 해커가 보유하고 있는 이더리움은 약 81,454 ETH로, 현재 시가로 약 1억 9,400만 달러에 달한다. 이러한 믹싱 서비스의 사용은 해킹 자금의 출처와 흐름을 은닉하려는 시도로 해석된다.

드리프트 프로토콜은 지난 4월 1일 발생한 해킹으로 인해 약 2억 9,500만 달러의 손실을 입었다고 보고한 바 있다. 당시 사이버 보안 업체 맨디언트(Mandiant)의 조사 결과, 이 공격은 북한 연계 위협 그룹인 UNC6862에 의해 자행된 것으로 밝혀졌다.

피해자 구제를 위해 드리프트 프로토콜은 10월 1일 DFX 복구 토큰에 대한 청구 및 상환 절차를 개시했다. 이 토큰은 피해 사용자들에게 복구 풀에 대한 청구권을 부여하며, 이 복구 풀에는 초기 약 310만 달러가 포함되어 있으며 거래소 수익과 회수된 자금이 추가될 예정이다.

디파이 라마(DefiLlama)의 자료에 따르면, 드리프트 프로토콜 해킹 사건은 2026년(원문 오기, 2024년으로 추정) 발생한 암호화폐 해킹 사건 중 세 번째로 큰 규모를 기록했다. 다른 주요 해킹 사건으로는 비트겟(Bitget)의 3억 8,700만 달러 해킹과 리퀴드 네트워크(Liquid Network)의 3억 2,000만 달러 해킹 등이 있다.

이번 사건은 암호화폐 시장에서 발생하는 대규모 해킹과 자금 세탁 시도의 지속적인 위험을 다시 한번 상기시킨다. 특히, 믹싱 서비스로의 자금 이동은 규제 당국의 추적을 어렵게 만들어 피해 복구 및 범죄자 검거에 난항을 겪게 할 수 있다. 향후 드리프트 프로토콜의 피해 복구 노력과 관련 당국의 조사 결과가 주목된다. 또한, 이러한 대규모 해킹 사건은 암호화폐 거래소 및 프로토콜의 보안 강화 필요성을 더욱 부각시키고 있다. 사용자들은 자신의 자산을 보호하기 위해 신뢰할 수 있는 플랫폼을 선택하고, 2단계 인증 등 보안 조치를 철저히 하는 것이 중요하다. 한편, 북한 연계 해킹 그룹의 활동이 지속적으로 포착됨에 따라 국제 사회의 공조와 제재 강화 움직임도 이어질 것으로 예상된다.