바이낸스에 대한 수십억 달러 규모의 해킹 공격으로 도난당한 암호화폐를 추적하는 연구원들이 공격자와 관련된 지갑에서 새로운 활동을 감지했습니다. 온체인렌즈(OnchainLens)는 오늘 약 1억 2천만 TRX(약 3,878만 달러 상당)가 여러 주소로 이체 및 분산되었다고 보고했습니다.
게시글에 첨부된 트론스캔(Tronscan) 기록에 따르면 1억 2천만 TRX 거래가 오늘 터키 시간 04시 01분에 성공적으로 완료되었습니다. 자금은 “TL2F4G…”로 시작하는 주소에서 “TRBdWq…”로 시작하는 지갑으로 전송되었습니다.
온체인렌즈(OnchainLens)에 따르면, 주목할 만한 점은 이체 규모뿐만 아니라 자금이 이동한 경로입니다. 자금은 자동화된 거래를 통해 공격자와 연결된 여러 주소로 반복적으로 분산되었고, 일부는 이전에 사용했던 지갑으로 다시 보내진 후 새로운 주소로 재분배되었습니다. 온체인렌즈는 이러한 행위를 자금 추적을 어렵게 하기 위한 자금 세탁 행위로 평가했습니다.
해당 보고서에 따르면 관찰된 거래에서 암호화폐 믹서는 아직 널리 사용되지 않고 있었습니다. 따라서 오늘날 거래에서 가장 흔한 방식은 여러 지갑 간의 자금 이체였습니다.
Bitquery는 공격자의 이전 행적을 분석한 결과, 트론 네트워크에서 유사한 자금 이동 경로를 발견했습니다. 10월 30일 Bitquery의 분석에 따르면, 단일 지갑에서 30건 이상의 거래를 통해 총 1,140만 TRX가 인출되었습니다. 관찰된 두 가지 경로를 통해 TRX는 새로운 주소를 거쳐 SunSwap에서 USDT로 변환된 후, 다시 두 개의 확인되지 않은 기존 지갑으로 전송되었습니다.
이더리움 측면에서도 자금은 여러 주소로 분산되어 있었습니다. 동일한 분석에 따르면, 10월 30일에 주요 수신자 지갑에서 새로운 주소로 17,260 ETH가 이동되었습니다. 도난당한 토큰이 판매된 네 개의 지갑에서 나온 총 14,540 ETH가 다른 주소로 통합되었고, 두 번째 수신자 지갑에서 7,647 ETH가 이체되었습니다.
비트코인 측면에서는 도난당한 약 18,270 BTC가 19개의 주소에 분산되어 있었던 것으로 확인되었습니다.
자금을 다양한 암호화폐로 전환하는 것 또한 작전의 중요한 부분이었습니다. 비트쿼리는 동결 절차가 완료되기 전에 약 7억 2,900만 달러 상당의 도난당한 USDT가 ETH와 TRX로 전환된 것을 확인했습니다.
이러한 성급한 거래는 공격자에게 큰 손실을 초래했습니다. 회사 조사에 따르면, 거래 내역을 분석한 결과 시장 가격 대비 약 1억 1900만 달러의 손실이 발생한 것으로 나타났습니다. 이 중 약 7150만 달러는 이더리움(ETH)을 시장 가격보다 높게 구매한 데서, 2480만 달러는 훔친 토큰을 저가에 판매한 데서, 그리고 2240만 달러는 트랜스포머 신타이즈(TRX)를 구매한 데서 발생했습니다.
전송 과정에서 오류가 발생한 것으로 드러났습니다. Lookonchain은 어제 공격자가 실수로 약 332만 달러 상당의 알트코인을 NEWT 토큰의 계약 주소로 전송했다고 보고했습니다. 조사팀에 따르면 이 자산은 회수할 수 없다고 합니다.
바이낸스는 최근 공식 성명을 통해 약 30억 달러 상당의 자산이 온체인에서 동결되었다고 발표했습니다.
*본 내용은 투자 조언이 아닙니다.
