- Aztec 공격자는 추가로 300 ETH를 Tornado Cash로 옮겨 총 500 ETH, 즉 훔친 909 ETH의 약 55%를 이동시켰습니다.
- 해커는 자금을 천천히 세탁하고 있으며, 가장 최근의 송금은 이전 145 ETH 입금 이후 37일 만에 이루어졌습니다.
- 지난 6월 발생한 아즈텍 커넥트 공격은 아즈텍의 암호화 기술을 해킹한 것이 아니라, 증명 검증 및 정산 과정의 결함을 악용하여 사용 중지된trac에서 약 219만 달러를 빼돌렸습니다.
지난 6월 아즈텍의 사용이 중단된 커넥트 롤업에서 자금을 빼돌린 공격자가 토네이도 Cash로 300 ETH를 추가로 전송했으며, 이로써 믹서로 이동된 총액은 500 ETH에 달한다고 블록체인 보안 회사인 펙쉴드가 밝혔습니다.
이번 이체의 중요성은 규모뿐 아니라 속도에도 있습니다. 해커는 이미 최초 공격에 사용된 909 ETH의 약 55%를 토네이도 캐시(Tornado Cash를 통해 이체했지만, 한 번에 많은 양을 이체하는 대신 불규칙적인 방식으로 여러 번에 걸쳐 이체했습니다. 이러한 일정한 이체 시점은 다른 주요 암호화폐 공격처럼 신속한 자금 세탁을 목적으로 하지 않는다는 것을 시사합니다.
믹서에 천천히 한 방울씩 떨어뜨리기
최근 300 ETH(당시 가치로 약 572,100달러)가 8월 8일 토네이도 캐시에 입금되었다고 Cash 가 보도했습니다. 한 달 전인 7월 2일에는 약 227,650달러 상당의 145 ETH가 입금된 것으로 확인되어 누적 입금액은 200 ETH에 달합니다.
시점을 보면 많은 것을 알 수 있습니다. 해커는 훔친 이더리움을 한 번에 송금하는 대신, 소량씩 나누어 믹서에 전송했으며, 마지막 입금은 이전 거래 후 37일 만에 이루어졌습니다.
#PeckShieldAlert @aztecnetwork 프라이빗 롤업 브리지 공격자로 추정되는 주소가 #TornadoCashCash 에 145 ETH( 227,650달러) 를 입금했습니다 . 현재까지 해당 공격자는 #TornadoCashCash 총 200 ETH를 입금했습니다 . pic.twitter.com/QJpfsdwtTS
— PeckShieldAlert (@PeckShieldAlert) 2026년 7월 2일
이는 2022년 발생한 빈스톨dent 사건과는 극명한 대조를 이룹니다. 머클 사이언스에 따르면, 범죄자들은 토네이도 Cash통해 총 24,930 ETH를 270차례에 걸쳐 이체했으며, 대부분의 이체 규모는 비슷했고 몇 초 간격으로 이루어졌습니다.
아즈텍 익스플로이터의 느린 접근 방식은 자금 조사를 완전히 차단하지는 못합니다. 토네이도 Cash 입금과 출금 간의 온체인 연결을 끊기 위해 만들어졌지만, 거래 시간, 지갑의 동작, 믹서 외부에서의 활동 등을 통해 여전히 일부 정보를 파악할 수 있습니다. TRM 랩에 따르면, 이 회사는 행동 및 시간 상관관계 는 분석, 익명성 집합 분석, 그리고 자금 유출 을 통해 믹서에 숨겨진dent. 식별 trac자금을 하는 데 성공했습니다
500 ETH는 어디에서 왔는가?
도난당한 자금의 출처는 6월 14일로 거슬러 올라갑니다. 당시 한 사이버 범죄자가 한 번의 이체를 통해 더 이상 사용되지 않는 Aztec Connect 롤업trac에서 약 219만 달러를 빼돌렸습니다. Blockaid에 따르면, 도난당한 자금에는 909 ETH, 270,513 DAI, 168 wstETH 및 기타 자산이 포함됩니다.
하루 뒤 발생한 두 번째 공격에서는 약 8만 8천 달러 상당의 잔여 자산이 동일한 기존 시스템에서 다시 한번 도난당했습니다. 블록에이드는 해커가 남은 브리지 포지션을 표적으로 삼기 위해 동일한 결제 방식을 사용했다고 보고했습니다.
이번 발견에서 가장 중요한 점은 해당 공격이 아즈텍의 기본 암호화를 뚫은 것이 아니라는 사실입니다. 블록에이드는 증명 검증 및 결제 경계 처리 과정에서 결함을 발견했는데, 이 결함으로 인해 해커는 예치금 없이도 잔액을 생성할 수 있었습니다.
Aztec Connect는 이미 사용이 중단되었으며, Aztec Labs는 더 이상 영향을 받는 변경 불가능한trac에 대한 관리 키를 보유하지 않습니다. 현재의 Aztec Network와 AZTEC 토큰은 영향을 받지 않았습니다.
도난 자금이 여전히 토네이도 Cash 로 흘러드는 이유는 무엇일까요?
아즈텍 사례는 암호화폐 업계에서 나타나는 더 광범위한 추세를 보여주는 사례입니다. 즉, 공격 건수는 증가하고 있지만, 공격dent 평균 피해액은 감소하고 있다는 것입니다.
TRM Labs에 따르면 2026년 상반기에 발생한trac악용 사례는 125건이었으며, 평균 손실액은 약 21만 9천 달러였습니다. 암호화폐 해킹 건수는 207건으로, 해당 기간 동안 기록된 해킹 건수 중 가장 높은 수치입니다. 암호화폐 해킹으로 인한 총 손실액은 9억 7,200만 달러에 달했는데, 이는 2025년 상반기에 발생한 손실액 23억 달러의 절반에도 못 미치는 금액입니다. 2026년 스마트
토네이도 Cash 여전히 자금 세탁 시스템의 핵심적인 부분입니다. TRM은 6월에 토네이도 캐시가 2026년 전 세계 믹서 활동의 20%만을 차지할 것이라고 보고했으며, 2022년 미국 제재 이후 점유율이 크게 하락했지만 현재까지도 이더 Ethereum기반 네트워크에서 가장 큰 믹서라고 밝혔습니다.
학술 연구에 따르면 토네이도 Cash 서비스의 중요성이 입증되었습니다. 버밍엄 대학교와 시드니 대학교 연구진이 수행한 연구에 따르면, 조사 기간 동안 Ethereum 블록체인에서 발생한 모든 해킹 사건의 78.33%에서 토네이도 Cash 사용된 것으로 나타났습니다.
그 이후로 법적 환경은 변화해 왔습니다. 미국 재무부는 2025년 3월 21일, 제5순회 Cash 법원이 변경할 수 없는 스마트 계약은 해외자산통제국(OFAC)의 관할 하에 있는 재산으로 간주되지 않는다고 판결한 후 토네이도trac에 대한 제재를 해제했습니다.
투자자와 DeFi 참여자 모두에게 아즈텍 시나리오는 더 큰 문제를 보여주는 사례입니다. 즉, 계약이 해지된 후에도trac이 폐기된 후에도 경제적으로 상당한 영향을 미칠 수 있다는 것입니다. 중요한 자금이 시대에 뒤떨어진 기술에 묶여 있다면, 이러한 취약점은 손실의 원인이 될 수 있습니다. 더욱이, 이러한 자금이 도난당했을 때 범죄자들이 사용하는 자금 세탁 수법은 전혀 새로운 것이 아닙니다.
이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.
자주 묻는 질문
아즈텍 착취자는 토네이도 Cash에 얼마를 보냈습니까?
PeckShield에 따르면, 2026년 8월 8일 현재, 공격자로 표시된 주소는 토네이도 Cash에 총 500 ETH를 입금했으며, 여기에는 당일 입금된 약 572,100달러 상당의 300 ETH가 포함됩니다.
2026년 6월에 발생한 아즈텍 커넥트 취약점 공격의 원인은 무엇이었습니까?
공격자는 더 이상 사용되지 않는 Aztec Connecttrac의 결제 경계 결함을 악용했습니다. 유효성 증명에서는 거래를 32개 단위로 그룹화하여 승인했지만, 온체인 코드는 실제 입금으로 선언된 개수만 처리했습니다. 이로 인해 공격자는 실제 입금 없이 잔액을 생성하고 약 219만 달러를 빼돌릴 수 있었습니다.
토네이도 Cash 현재 미국에서 제재 대상인가요?
아니요. 미국 재무부는 2025년 3월 21일, OFAC(미국 재무부 해외자산통제국)가 권한을 남용했다는 제5순회항소법원의 판결 이후 토네이도 Cash 를 제재 목록에서 제외했습니다. 하지만 TRM Labs의 보고에 따르면 토네이도 캐시는 여전히 Ethereum기반 네트워크에서 가장 큰 믹서로 남아 있습니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
아시쉬 쿠마르
아시쉬 쿠마르는 8년 경력의 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 관련 소식을 다룹니다. 코인가이프, 투데이큐, 뉴스룸포스트에서 근무한 경험이 있으며, IIMC에서 영문 저널리즘 석사 학위(PGDP)를 취득했습니다. 또한 아서 헤이즈, 얏 시우, 오스틴 페데라 등 업계 유명 인사들을 인터뷰하기도 했습니다.
