드리프트 해커, 6156만 달러 토네이도 캐시로 은닉... 복구 난항
CryptoSlate2026년 10월 21일 06:400
암호화폐 거래 프로토콜 드리프트(Drift)의 봄철 해킹 사건과 연루된 것으로 추정되는 이더리움 지갑이 약 6,156만 달러 상당의 이더리움(ETH)을 믹싱 서비스인 토네이도 캐시(Tornado Cash)로 이동시킨 것으로 확인되었다. 이는 해당 지갑에 남아있던 대부분의 자산을 세탁하려는 시도로 풀이된다.
블록체인 분석 플랫폼 이더스캔(Etherscan)에 따르면, '드리프트 익스플로이터 5(Drift Exploiter 5)'라는 이름으로 라벨링된 해당 지갑은 지난 10월 20일, 258회에 걸쳐 총 25,710 ETH를 토네이도 캐시로 전송했다. 이 과정은 약 2시간 13분 만에 완료되었으며, 첫 입금은 UTC 기준 07:08:35 블록 26,232,203에서, 마지막 입금은 09:21:35 블록 26,232,865에서 이루어졌다. 이로 인해 해당 지갑에는 약 4 ETH 미만이 남게 되었다.
이날 기준 이더리움의 평균 가격인 2,450달러를 적용하면, 이동된 25,710 ETH는 약 6,310만 달러에 달한다. 온체인 분석 업체인 루크온체인(Lookonchain) 또한 자신들이 추적하는 해커 지갑들에서 총 81,864 ETH의 보유량을 보고한 바 있어, 이번 자금 이동이 해킹 자산의 일부 또는 전부를 세탁하려는 움직임으로 해석된다.
이번 자금 이동은 지난 4월 1일 드리프트 프로토콜을 강타한 해킹 공격으로부터 6개월 이상이 지난 시점에 발생했다. 당시 드리프트는 초기 발표를 통해 약 2억 8,000만 달러가 프로토콜에서 유출된 것으로 추정했었다. 공격 방식에 대해 드리프트는 보안 위원회 관리 권한이 탈취되었으며, 공격자는 내구성이 뛰어난 논스(durable nonce) 계정을 사용하여 미리 서명된 거래를 지연시키고, 사전에 승인되지 않거나 잘못 표현된 거래 승인을 얻어냈다고 설명했다. 당시 드리프트 측은 자체 프로그램이나 스마트 계약에서 버그를 발견하지 못했다고 밝혔으며, 이후 위탁 조사한 맨디언트(Mandiant)의 조사 결과 북한 해킹 그룹인 UNC6862의 소행으로 보고했다.
드리프트는 해킹으로 인한 피해자들에게 자금을 복구할 수 있는 몇 가지 경로를 제시하고 있다. 그중 하나는 '복구 풀(Recovery Pool)'이다. 드리프트는 동결, 현상금 지급, 또는 법 집행 기관의 협력을 통해 회수된 자금이 이 풀에 들어가며, 여기에 더해 거래 플랫폼의 순수익 일부가 추가된다고 밝혔다. 또한, 드리프트는 10월 1일부터 DFX 클레임 및 상환 절차를 개시했으며, 검증된 손실 USDT 1달러당 1 DFX를 할당했다. DFX 보유자는 제시된 상환 금액으로 USDT를 상환받을 수 있으며, 이 과정에서 제출된 DFX는 소각된다.
DFX는 사용자들의 손실 규모를 기록하는 역할을 하며, 지급되는 USDT의 액수는 교환 시점의 상환 호가에 따라 달라진다. 이는 현금 회수액과 복구 풀에 유입된 자금을 연동시키는 방식이다. 예를 들어, 10월 1일의 상환 호가는 DFX당 약 0.0104 USDT로, 손실된 USDT 1달러당 약 1센트에 근접한 수준이었다. 이는 피해자들이 전체 피해액의 일부만을 복구할 수 있음을 시사한다.
하지만 이번에 해커가 토네이도 캐시로 막대한 양의 이더리움을 송금하면서, 피해자들의 자금 회수는 더욱 불투명해질 전망이다. 토네이도 캐시는 규제 당국의 집중적인 감시 대상이며, 암호화폐 믹싱 서비스는 자금 세탁 및 불법 활동에 자주 악용되기 때문에 해당 자금이 추적 및 회수되기 어려운 경우가 많다. 따라서 드리프트 복구 풀로 유입될 수 있는 자산의 규모는 제한적일 수밖에 없으며, 피해자들이 온전한 피해액을 복구하기는 더욱 어려워질 것으로 보인다.
이번 사건은 DeFi 프로토콜의 보안 취약점과 해킹 자금 세탁 문제를 다시 한번 수면 위로 끌어올렸다. 믹싱 서비스의 익명성을 이용한 범죄 행위에 대한 규제 강화 움직임이 가속화될 것으로 예상되는 가운데, DeFi 생태계 전반의 신뢰 회복을 위한 보다 강력한 보안 대책 마련이 시급하다는 목소리가 높아지고 있다. 드리프트 측은 지속적으로 피해자들과 소통하며 자금 회수 및 복구를 위한 노력을 기울일 것이라고 밝혔으나, 해커의 자금 은닉 시도로 인해 그 결과는 장담하기 어려운 상황이다.