시직 브릿지 해킹, 10% 현상금 제시에도 74만 달러 믹싱

암호화폐 프로젝트 시직(Cysic)의 브릿지 취약점을 노린 해커가 총 74만 달러 상당의 암호화폐를 훔쳐 믹싱 서비스인 토네이도 캐시로 도주했다. 시직 재단은 해커에게 10%의 복구 현상금을 제시했지만, 해커는 이를 무시하고 자금을 세탁하려는 움직임을 보였다.

블록체인 보안 업체 펙실드(PeckShield)에 따르면, 공격자는 금요일(현지시간) 시직의 브릿지 취약점을 이용해 BNB 스마트 체인에서 1000만 개의 시직(CYS) 토큰을 발행한 후, 이 과정에서 획득한 300 이더리움(ETH)과 30.4 BNB를 토네이도 캐시로 전송했다. 이는 약 74만 달러에 달하는 금액이다.

앞서 시직은 해킹 사실을 인지한 직후 브릿지를 일시 중단하고 해당 주소를 블랙리스트에 등록하여 약 280만 개의 신규 발행 토큰을 동결했다. 재단 측은 이번 해킹이 메인넷 및 기존 사용자 지갑에 있는 자산에는 영향을 미치지 않았다고 밝혔다.

시직 재단은 이후 목요일(현지시간) 공격자에게 275.872 ETH, 약 66만 5000 달러 상당을 반환할 경우 10%의 현상금을 지급하겠다고 제안했다. 이는 전체 이더리움 탈취 금액의 약 90%에 해당하는 금액이다.

그러나 공격자는 이러한 제안을 받아들이지 않고 토네이도 캐시를 이용해 자금을 세탁하려는 시도를 이어갔다. 토네이도 캐시는 여러 주소의 예금을 혼합하여 자금 추적을 어렵게 만드는 믹싱 서비스로 알려져 있다. 아캄(Arkham) 데이터에 따르면, 공격자의 이더리움 지갑은 현재 약 45달러 상당의 ETH만 보유하고 있는 것으로 나타났다.

이번 사건은 디파이(DeFi) 생태계의 고질적인 보안 문제와 함께, 해커들이 믹싱 서비스를 통해 자금을 세탁하려는 시도가 여전히 근절되지 않고 있음을 보여준다. 특히, 시직과 같이 상대적으로 인지도가 낮은 프로젝트는 보안 감사 및 취약점 관리에 더욱 철저해야 할 필요성이 제기된다.

시직 재단은 현재 자금 회수 노력을 기울이고 있지만, 코인텔레그래프의 코멘트 요청에 대한 응답은 보도 시점까지 받지 못했다. 이번 사건은 암호화폐 투자자들에게 프로젝트의 보안성을 면밀히 검토하는 것이 얼마나 중요한지를 다시 한번 일깨워주는 계기가 될 것으로 보인다.

한편, 시직의 브릿지 취약점은 BNB 스마트 체인에서 신규 토큰을 대량 발행하는 데 악용되었으며, 이는 토큰의 인플레이션을 야기하고 기존 보유자들의 자산 가치를 희석시킬 수 있는 잠재적인 위험을 안고 있다. 시직 재단이 이번 사태를 어떻게 수습하고 투자자들의 신뢰를 회복할 수 있을지 귀추가 주목된다.