드리프트 해킹 범인, 이더리움 6156만 달러 토네이도 캐시로 은닉

지난 4월 2950만 달러 규모의 '드리프트 프로토콜' 해킹 사건과 연루된 지갑에서 약 6156만 달러 상당의 이더리움 25,700개가 최근 약 두 시간 동안 암호화폐 믹서인 토네이도 캐시로 대량 이체된 사실이 드러났습니다. 해당 지갑들은 이전 두 달 동안 잠잠한 상태였습니다.

아캄 인텔리전스(Arkham Intelligence)의 거래 데이터에 따르면, 이더리움은 약 23만 7800달러(100 ETH) 상당의 묶음과 더 작은 10 ETH 규모의 묶음으로 나뉘어 입금되었습니다. 이러한 거래 방식은 토네이도 캐시의 고정 입금 풀을 활용하여 추후 새로운 주소에서 자금을 인출함으로써 송신자와 수신자 간의 공개적인 연결고리를 끊는 데 사용됩니다.

아캄은 해커와 연관된 71개의 주소를 추적하고 있으며, 화요일 이더리움 이체 후에도 해당 주소에는 여전히 약 1억 9858만 달러 상당의 이더리움 81,454개가 보관되어 있는 것으로 나타났습니다. 이더리움 외에도 해당 지갑에는 USDT, USDC, 솔라나, USDY 등 약 56만 1600달러 상당의 기타 암호화폐가 포함되어 있습니다.

이번 대규모 이체는 지난 7월 23일과 24일에 발생했던 첫 번째 이체에 이은 것입니다. 당시 '드리프트 익스플로이터 4(Drift Exploiter 4)'로 표시된 주소는 약 4440만 달러 상당의 이더리움 23,095개를 동일한 믹서로 이체한 바 있습니다.

지난 4월 1일 발생한 드리프트 프로토콜 해킹은 솔라나(Solana) 기반의 볼트(vaults)를 대상으로 이루어졌습니다. 공격자는 관리자 권한을 획득한 후 가짜 토큰을 발행하여 실제 유동성을 대출하는 방식으로 자금을 탈취했습니다. 드리프트 자체의 자산 내역에 따르면, 총 2억 9570만 달러가 탈취되었으며, 이 중 1억 5930만 달러는 주피터 유동성 제공자 토큰(JLP)이었고, 7140만 달러는 USDC였습니다. 이들 자산의 대부분은 이후 이더리움으로 스왑 및 브릿지되었습니다.

아캄의 포트폴리오 뷰에는 여전히 해커 보유 자산 목록에 '파르트코인(Fartcoin)'이 15센트 상당으로 하나 기록되어 있습니다. 이는 드리프트가 4월에 410만 달러 상당의 파르트코인이 탈취되었다고 밝힌 것과는 큰 차이를 보입니다.

드리프트는 지난 4월, 이번 공격이 6개월에 걸친 작전이었다고 밝혔습니다. 공격자들은 정량 거래 회사로 위장하여 기여자들과 직접 만나 신뢰를 쌓기 위해 100만 달러의 자체 자금을 예치하기도 했습니다. 지난 6월, 드리프트는 포렌식 기업 맨디언트(Mandiant)가 이번 공격을 북한의 위협 그룹인 UNC6862의 소행으로 지목했다고 발표했습니다.

현재 '벨로시티(Velocity)'라는 이름으로 재출시된 드리프트 거래소는 지난 10월 1일 DFX 회수 토큰에 대한 청구를 개시했습니다. 이는 검증된 손실 USDT 1달러당 1개의 토큰을 발행하는 방식으로, 총 약 2억 9950만 개의 토큰이 발행되었습니다. 회수 풀에는 출시 시점에 약 310만 USDT가 포함되어 있었으므로, 초기 상환은 토큰당 약 0.0104 USDT, 즉 손실액의 약 1%에 해당하는 금액을 지급했습니다.

이 회수 풀은 벨로시티의 순수 프로토콜 수익에서 매일 60%에서 90% 사이의 비율로 수익을 분배받으며, 일일 수익 증가에 따라 그 비율이 조정됩니다. 테더(Tether)는 재출시 및 회수를 위해 최대 1억 2750만 USDT를 지원하기로 약속했습니다. 또한, 동결, 현상금 또는 법 집행 기관을 통해 회수된 도난 자금 역시 이 풀로 귀속됩니다.