- $2.85 억 규모의 Drift Protocol 해킹과 연결된 지갑이 4 개월 만에 처음으로 도난당한 자금 중 $4,440 만을 ETH 로 Tornado Cash 로 이동시켰습니다.
- 이 송금들은 북한 지원 운영과 연관되었던 이전의 세탁 패턴을 따르고 있으나, 특정 attribution 은 아직 확인되지 않았습니다.
- 이 활동은 자금 세탁 프로세스가 재개되었음을 시사하며, 블록체인 조사관들이 계속 자금을 추적하고 있습니다.
“Drift Exploiter 4”로 알려진 이더리움 지갑이 Etherscan에서 4월 드리프트 프로토콜 해킹과 관련된 2억 8,500만 달러 상당의 자금 이송을 시작했다. 블록체인 보안 회사 PeckShield에 따르면, 드리프트 익스플로이터와 연결된 주소가 약 $44.4백만 23,095.1 ETH를 Tornado Cash로 이송했으며, 추가로 0.85 ETH를 Bybit로 이송했다.
Etherscan 거래 기록에 따르면, 이 지갑은 0xbDdAE987FEe930910fCC5aa403D5688fB440561B로 식별되며, Tornado Cash 예금이 여러 거래로 분리된 것으로 보인다. 이 주소는 또한 Arkham Intelligence의 “Drift Protocol Exploiter” 그룹에 속하며, 여기에는 익스플로이트에 관여한 것으로 의심되는 거의 20개의 지갑이 포함되어 있다.
이러한 거래는 지난 4개월 동안 도난 자금의 첫 번째 중요한 이동을 구성하며, 불법 암호화폐의 또 다른 대규모 금액을 시장에 제공한다. 조사관들이 결정적인 귀속을 내리지 못했지만, 여러 블록체인 분석 회사는 이 작업을 북한 국가 후원 해커 또는 DPRK가 이전에 수행한 작업에 사용된 인프라와 연결했다.
수개월의 침묵 후 드리프트 자금 다시 이동 시작
드리프트는 솔라나에서 가장 큰 영구 선물 거래 플랫폼으로, 해커들이 스마트 계약의 구멍을 이용하는 대신 프로토콜을 악용하여 약 2억 8,500만 달러를 손실했다. PeckShield는 이 사건으로 드리프트의 총 잠금 가치가 50% 이상 감소했으며, 도둑들이 침묵하기 전에 솔라나에서 이더리움으로 도난 자금의 대부분을 빠르게 이송할 수 있었다고 주장했다.
최신 이송은 블록체인 조사관들이 목격한 세탁 패턴과 일치한다. Chainalysis의 2026년 암호화폐 범죄 보고서에 따르면 북한과 연결된 그룹 은 많은 주 동안 도난 자산을 휴면 상태로 유지한 후 브리지, 지갑 및 프라이버시 기술을 사용하여 이송을 수행하고 회수를 어렵게 만드는 것으로 알려져 있다.
자금을 Tornado Cash를 통해 라우팅하는 것도 익숙한 플레이북을 따른다. 믹서가 2022년 이후 미국 제재 하에 있지만, 조사관들은 여전히 예금과 인출 간의 연결을 흐리게 하는 데 널리 사용된다고 말한다. 그럼에도 불구하고 Chainalysis와 Elliptic과 같은 기업들은 지갑 클러스터링 및 크로스체인 분석이 여전히 이러한 거래의 일부를 추적하는 데 도움이 될 수 있다고 말한다.
Bybit로의 별도 0.85 ETH 이송은 더 큰 현금화 시도 전에 작은 테스트 거래였을 수 있다.
$285M 절도 사건은 스마트 계약이 아닌 소셜 엔지니어링으로 가능해졌다
조사 결과, 해당 취약점은 코딩 결함이 아닌 수개월에 걸친 소셜 엔지니어링 캠페인에 의해 발생했음이 확인되었다.
체인alysis에 따르면 보고서공격자들은 약 6개월 동안 정량적 거래 firm의 대표로 가장하여 업계 행사에 참석하고, 드리프트(Drift) 기여자들과 만나며 100만 달러 이상을 프로토콜에 입금하여 신뢰를 쌓은 후 개발자의 기기를 침해했다.
공격자들은 이후 솔라나(Solana)의 내구성 있는 논스(durable nonce) 기능을 남용하여 드리프트의 5명 중 2명의 보안 이사회 구성원으로부터 사전 서명된 승인을 획득했다. 또한 그들은 저가 토큰인 카본보트 토큰(CarbonVote Token, CVT)을 생성하고, 워시 트레이딩을 통해 가격을 부풀린 후 이를 담보 로 사용하여 차입 한도를 높인 후, 체인alysis에 따르면 약 12분 동안 31건의 인출을 통해 프로토콜을 털어갔다.
블록체인 수사가들은 여전히 드리프트의 탈취된 암호화폐를 추적 중
이 사건은 드리프트를 넘어 광범위한 영향을 미쳤다. 체인alysis는 솔라나 기반 20개 이상의 프로젝트가 드리프트의 뱅크 구조를 수익원으로 사용함으로써 프로세스에 차질을 빚었다고 보고했다. 이 사건은 솔라나 디파이(DeFi) 프로젝트의 활동 감소에 추가적인 영향을 주었다.
그러나 자금 세탁을 위한 최신 시도에도 불구하고, 블록체인 분석가들은 여전히 탈취된 암호화폐를 추적하고 있다. 체인alysis, 엘리프틱(Elliptic), 머클 사이언스(Merkle Science)와 같은 조직들은 지갑 클러스터링 적용, 시간 간격 분석, 다양한 블록체인 간 추적을 통해 불법 거래를 추적한다. 자산이 믹서(mixer)를 거친 후라면 회수가 훨씬 어렵지만, 탈취된 암호화폐가 블록체인 분석가들에 의해 반환되거나 동결된 사례도 존재한다.
토렌도 캐시(Tornado Cash)로의 최신 거래는 드리프트 취약점 이 자금 세탁 과정에서 다시 활동을 재개했음을 나타낸다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
Drift 공격자가 Tornado Cash 로 얼마나 이체했습니까?
PeckShield 의 2026 년 7 월 24 일 X(구 트위터) 경고를 따르면, 공격자로 표시된 주소는 약 $4,440 만 가치의 23,095.1 ETH 를 Tornado Cash 에 예치하고 0.85 ETH 를 Bybit 로 보냈습니다.
Drift Protocol 은 어떻게 해킹당했습니까?
공격자들은 약 6 개월 동안 Drift 기여자들을 사회공학적 기법으로 속인 후, 탈취한 디바이스와 솔라나 내구성 논스 (durable nonces) 를 이용해 멀티서명 승인을 획득했습니다. 이후 가짜 CVT 토큰을 담보로 등록하여 약 12 분 동안 31 건의 거래를 통해 약 $2.85 억을 유출했습니다. 이는 Nexus Mutual, Merkle Science, Halborn 의 보고서에 따른 내용입니다.
Drift 공격의 배후에는 누가 있다고 추정됩니까?
TRM Labs와 Elliptic은 공격을 UNC4736로 특정했는데, 이는 북한 국가 지원 그룹으로 AppleJeus라는 이름으로도 추적되며, Nexus Mutual에 따르면 이 그룹이 2024년 Radiant Capital 해킹의 배후로 추정됩니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
