AnubisDAO 러그 풀 자금, 악명 높은 토렌토 캐시를 통해 다시 이동

AnubisDAO가 13,500 ETH로 러그 풀된 지 약 2년 후, 자금은 온체인 활동의 프라이버시를 향상시키는 탈중앙화 프로토콜인 토렌토 캐시를 통해 이동했습니다. 개를 모티브로 한 탈중앙화 금융(DeFi) 프로젝트의 자금은 프로젝트 출시 후 단 20시간 만에 탈취당했습니다.

이더스캔에 따르면, PeckShieldAlert 보고에 따라 자금은 7월 15일부터 16일 사이 토렌토 캐시를 통해 이동했습니다. 여전히 러그 풀에서 자금을 보유하고 있는 주소는 각 거래당 100 ETH씩 이동을 진행했습니다.

최근 사건은 AnubisDAO가 탈취된 이후 자금이 계정에서 이동한 두 번째 사례입니다. 작년 6월, 동일한 주소는 1,097 ETH(130만 달러)를 다른 주소로 이동시키고 1,018 ETH(118만 달러)를 토렌토 캐시를 통해 세탁했습니다.

AnubisDAO 러그 풀 사건

초기에 AnubisDAO의 자금이 탈취되었을 때, 이는 피싱 공격으로 의심되었습니다. 그러나 크립토 트위터는 의심되는 주소와 관련된 트위터 계정 @Beerus가 자금 도난 후 삭제되면서 러그 풀일 가능성이 있다고 추측하기 시작했습니다.

그러나 alleged 계정 소유자는 나중에 다른 계정에서 트윗을 게시하고 악성 PDF 파일이 첨부된 이메일 이미지를 공개했습니다. 트윗에 따르면, 해당 개인은 파일을 열어 개인 키를 침해했을 수 있으며, 이로 인해 토큰 판매 동안 생성된 자금에 대한 공격자의 접근이 허용되었습니다.

DAO 리더 중 한 명인 @0xSisyphus에 따르면, 한 개발자에게 유동성 풀에 대한 완전한 통제권을 부여한 것은 실수였습니다. 이후 시시푸스는 의심되는 개발자가 홍콩 경찰에 신고서를 제출했다고 밝혔습니다. 또한 Beerus의 신원에 대한 실제 데이터가 조사 중이며 곧 공개될 예정이었습니다. 그러나 이후 공개된 바는 없습니다. 현재 삭제된 게시물에서 리더는 풀을 비운 주소의 소유자를 찾아낸 사람에게 1,000 ETH를 약속하기도 했습니다.

토렌토 캐시, 암호화폐 해커들의 사용 증가 

해커들과 암호화폐 사기꾼들은 토렌토 캐시를 사용하는 데 점점 더 익숙해지고 있습니다. 올해 3월, 역사상 가장 큰 암호화폐 유출 사건 중 하나로, 북한 정부를 위한 해커들이 수행한 것으로 추정되는 사건에서 잘 알려진 P2E 게임 Axie Infinity에서 6억 달러 이상의 이더가 도난당했습니다. 이후 범죄자들은 약 1억 달러를 세탁하기 위해 토렌토 캐시를 사용했습니다.

블록체인 추적 회사 일립틱의 사이버 보안 위협 연구원 아르다 아카르투나에 따르면, 토렌토 캐시를 통해 이동한 35억 달러 중 약 3분의 1이 해당 프로토콜을 통해 '세탁'된 것으로 나타났습니다. 당연하게도 미국 재무부 해외자산통제국(OFAC)은 암호화폐 거래를 위해 이 도구를 제재했으며, 2023년 2월 개발자 알렉시 페르체프를 체포했습니다.