드리프트 취약점을 이용한 공격으로 이틀 만에 1억 900만 달러 상당의 이더리움이 토네이도 캐시로 유입됨

블록체인 추적업체들에 따르면, 드리프트 프로토콜 공격의 배후에 있는 공격자는 상당한 양의 이더리움을 공식 믹싱 서비스로 유입시켰습니다.

드리프트 프로토콜(Drift Protocol) 보안 침해와 관련된 공격자가 지난 이틀 동안 1억 900만 달러 상당의 이더리움을 토네이도 캐시(Tornado Cash)로 이체했습니다. 코인텔레그래프(Cointelegraph)와 크립토브리핑(CryptoBriefing)은 공격자의 지갑 활동을 추적한 온체인 데이터를 인용하여 이 수치를 보도했습니다.

드리프트 프로토콜(Drift Protocol)은 솔라나(Solana) 기반의 탈중앙화 거래소 및 거래 플랫폼으로, 무기한 선물 및 대출 상품을 제공합니다. 탈중앙화 금융(DeFi) 프로토콜을 대상으로 하는 공격은 일반적으로 유동성 풀을 고갈시키거나 스마트 계약 로직을 조작하여 자금을 빼돌리는 방식으로 이루어집니다. 탈취된 자산이 프로토콜을 벗어나면 공격자는 거래소나 사법 당국이 관련 주소를 동결하기 전에 신속하게 흔적을 감추는 경우가 많습니다.

토네이도 캐시는 이더리움 기반의 탈중앙화 믹싱 서비스입니다. 여러 사용자의 예금을 모아 새로운 주소로 출금을 허용함으로써 송신자와 수신자 간의 온체인 연결을 끊습니다. 미국 재무부 해외자산통제국(OFAC)은 북한과 연계된 해킹 그룹이 토네이도 캐시를 이용해 탈취한 암호화폐를 자금 세탁했다는 이유로 2022년 제재를 가했습니다. 이 제재는 이후 법원에서 이의가 제기되고 법적 개정을 거쳤지만, 토네이도 캐시는 여전히 불법 자금의 주요 유입 경로로 남아 있습니다.

이번 사건의 이체 규모는 매우 주목할 만합니다. 단 이틀 만에 믹서를 통해 1억 9백만 달러 상당의 이더리움을 이체한 것은 주요 DeFi 공격 사례에서 보더라도 상당한 규모의 자금 세탁 시도입니다. 토네이도 캐시로의 대규모 이체는 믹서의 유동성 풀에 부담을 줄 수 있으며, 이로 인해 공격자가 블록체인 분석 업체들의 관심을 끌지 않고 자금을 완전히 익명화하기가 더욱 어려워질 수 있습니다.

보안 연구원과 블록체인 분석 업체들은 일반적으로 이러한 공격에 대응하여 공격자와 관련된 지갑 주소를 공개합니다. 그러면 거래소는 이러한 경고를 활용하여 도난당한 자금과 관련된 입금을 차단하거나 동결합니다. 과거 사례에서 이러한 조직적인 추적은 공격자가 불법 암호화폐를 법정화폐나 기타 유동 자산으로 전환하는 것을 제한하는 데 효과적이었습니다.

드리프트 프로토콜은 온체인 모니터링을 통해 공개된 정보 외에는 이번 공격의 전체 규모에 대해 자세히 밝히지 않았습니다. 최근 몇 년 동안 디파이(DeFi) 업계는 여러 차례 공격에 직면했으며, 이로 인해 여러 프로토콜에서 수십억 달러에 달하는 손실이 발생했습니다. 이러한 사건이 발생할 때마다 스마트 계약 감사, 브리지 보안, 그리고 그 이후에 제공되는 믹싱 서비스에 대한 면밀한 검토가 다시금 이루어지고 있습니다.

시장 영향

토네이도 캐시로 1억 900만 달러가 유출된 것은 암호화폐 가격 전반에 직접적인 영향을 미치지는 않지만, 관련 프로토콜과 체인에 대한 투자 심리에 영향을 줄 수 있습니다. 드리프트 프로토콜 사용자 및 유동성 공급자는 자금 회수 또는 보상 계획에 대한 발표를 예의주시할 것으로 보입니다. 또한, 토네이도 캐시의 대규모 사용이 재개될 경우 암호화폐 믹싱 서비스와 도난당한 암호화폐 자산 세탁에서의 역할에 대한 규제 논쟁이 다시 불거질 가능성도 있습니다.

솔라나와 더 넓은 디파이 생태계에 있어 이번 공격은 탈중앙화 거래 플랫폼에 대한 사용자 신뢰도를 주기적으로 떨어뜨려 온 지속적인 보안 사고 패턴에 또 다른 악재로 남았습니다. 거래소와 분석 업체들은 공격자의 지갑 활동을 지속적으로 모니터링하여 추가적인 움직임을 포착할 것으로 예상됩니다.

토네이도 캐시로의 자금 유입은 공격자들이 탈중앙화 금융(DeFi) 취약점을 이용해 막대한 자금을 얼마나 신속하게 자금 세탁할 수 있는지를 보여줍니다. 향후 전개는 블록체인 추적 시스템이 인출 내역을 추적할 수 있는지, 또는 드리프트 프로토콜(Drift Protocol)이 공식적인 대응을 발표하는지에 달려 있습니다.

자주 묻는 질문

드리프트 프로토콜이란 무엇인가요?

드리프트 프로토콜은 솔라나 블록체인 기반의 탈중앙화 거래소로, 암호화폐 사용자에게 무기한 선물 거래 및 대출 서비스를 제공합니다.

토네이도 캐시란 무엇인가요?

토네이도 캐시는 송금 주소와 수취 주소 간의 연결을 숨겨 도난 자금 추적을 어렵게 만드는 탈중앙화된 이더리움 믹싱 서비스입니다.

토네이도 캐시로 자금을 이체하는 것이 왜 중요한가요?

토네이도 캐시는 과거 해킹 그룹과 관련된 자금 세탁에 사용된 적이 있어 미국 당국의 제재를 받았기 때문에, 해당 플랫폼으로의 대규모 자금 이체는 규제 당국과 블록체인 조사관들의 면밀한 조사를 받는 경우가 많습니다.

Drift Protocol에서 해당 취약점을 확인했습니까?

현재까지 공개된 보고서는 공격자의 지갑 활동과 토네이도 캐시로의 자금 이동에 초점을 맞추고 있으며, 드리프트 프로토콜 측에서 이번 공격의 전체 범위에 대한 자세한 공식 발표는 없습니다.