아페처 파이낸스 해킹 자금, 토네이도 캐시로 유입

1월 아페처 파이낸스 공격과 관련된 자금이 온체인에서 이동하는 것이 포착되었다. 해커는 약탈한 자금을 이더리움 기반 믹서인 토네이도 캐시를 통해 이동한 것으로 알려졌다. 공격자와 연관된 것으로 표시된 주소들은 믹서에 약 1,243 이더(약 240만 달러 상당)를 예치했다.

아페처 파이낸스는 1월 25일 V3 및 V4 계약에 영향을 미치는 공격을 당했다고 발표했다. 손실액은 약 367만 달러로 추정된다. 그러나 이 움직임은 암호화폐 시장이 높은 매도 압력과 불황적 감정에 직면한 시점에 이루어졌다. 이더리움 가격은 지난 7일 동안 약 28% 하락했다.

암호화폐 해킹 손실 월간 13% 증가

해킹 사건은 여러 다른 암호화폐 관련 손실이 발생한 달에 발생했습니다. PeckShield의 한 게시글 보고서에 따르면 1월에는 약 16건의 해킹 사건이 발생하여 8,601만 달러의 손실이 발생했습니다. 이 금액은 2025년 1월(약 8,725만 달러)과 비교하면 약간 낮지만, 2025년 12월(약 7,600만 달러) 대비 13.25%의 월간 증가율을 보인 눈에 띄는 수치입니다.

동일한 기간 동안 피싱 관련 손실은 3억 달러를 초과했습니다. 1월에 보고된 가장 큰 사건 중에는 Step Finance, Truebit Protocol 및 SwapNet에 대한 공격이 포함되었습니다. Step Finance는 약 2,900만 달러를 손실했습니다. 일부 재무 지갑의 보안이 침해되었습니다. Truebit 프로토콜은 약 8,535 ETH를 도난당했으며, 이는 약 2,640만 달러에 해당하는 가치입니다.

PeckShield는 Aperture Finance의 악용 사건이 SwapNet 사건과 무관하다고 언급했지만, 두 사건은 비슷한 시기에 발생했습니다.

보안 기업 BlockSec은 Aperture Finance가 계약이 노출 임의 호출 기능을 가지고 있다고 밝혔습니다. 이는 불충분한 입력 검증으로 인해 발생했습니다. 이 약점으로 공격자는 기존 토큰 승인을 악용하여 transferFrom 호출을 통해 자산을 유출할 수 있었습니다.

보고에 따르면 이 취약점은 사용자 제공 calldata를 사용하여 저수준 호출을 실행하는 헬퍼 모듈에서 발생했습니다. 호출 대상이나 함수 선택자에 대한 제한을 강제하지 않아 트리거되었습니다. 공격자는 악의적인 calldata를 작성하여 ERC-20 토큰을 유출하고 Uniswap V3 포지션 NFT의 이동을 승인할 수 있었습니다.

Aperture Finance의 '즉시 유동성 관리' 기능을 활성화한 사용자가 영향을 받았습니다. 보안 기업이 분석한 한 이더리움 기반 거래에서 공격자는 최소량의 이더로 취약한 함수를 트리거하는 계약을 배포했습니다. 이는 WETH로 래핑되어 WBTC에서 transferFrom 호출을 실행했습니다. 이를 통해 내부 잔액 검사를 통과하면서 자금이 유출되었습니다.

Aperture는 수사 조사

Aperture Finance는 악용이 차단되었고 영향을 받은 웹 애플리케이션 기능이 비활성화되었다고 밝혔습니다. 회사는 외부 보안 기업과 함께 수사를 진행 중이라고 말했습니다. 또한 도난된 자금을 추적하기 위해 법 집행 기관과 협력하고 있다고 덧붙였습니다. 자동화 전략은 별도의 시스템에서 작동하므로 영향을 받지 않았다고 밝혔습니다. 그러나 즉시 유동성 기능을 사용한 사용자에게 관련 승인을 취소할 것을 권고했습니다.

비트코인 가격이 7만 달러 아래로 하락했다가 반등하면서 이더리움은 높은 매도 물량으로 고통받고 있습니다. ETH 가격 지난 24시간 동안 거의 7% 하락했습니다. 올해 초부터 29% 급락했으며, 보도 시점 기준 이더리움의 평균 거래 가격은 2,087달러입니다.