- Coinbase Commerce 해킹 지갑이 거의 2 년 만에 재활성화되었습니다.
- 공격자는 $580 만 DAI를 스왑한 후 Tornado Cash 를 통해 $540 만 ETH을 세탁했습니다.
- 해킹은 약 $1600 만의 USDC가 Coinbase Commerce 계약에서 유출된 2024 년 4 월로 거슬러 올라갑니다.
코인베이스 커머스 해킹(2024년)과 연결된 지갑이 거의 2년간의 침묵 끝에 다시 활동을 시작했습니다. 온체인 데이터에 따르면 공격자는 2026년 1월부터 자금 이동을 시작했습니다. 최근 움직임에서 공격자는 지금까지 540만 달러 상당의 이더리움을 토렌도 캐시에 입금했습니다.
입금 전, 도난과 연결된 주소는 약 580만 달러의 DAI를 새로운 지갑으로 이체했습니다. 해당 DAI는 이더로 스왑되었으며, 이 이더는 여러 입금으로 분할되었고 토렌도 캐시 활동은 명확한 배치 패턴을 따랐습니다. 공격자는 100 ETH의 20회 입금을 보낸 후, 10 ETH, 1 ETH 및 분할 이체와 같은 소액 이체를 이어갔습니다. 그러나 공격자와 연결된 별도의 지갑은 여전히 약 460만 달러의 DAI를 보유하고 있습니다.
이는 전 세계 암호화폐 시장이 강력한 매도 압력을 겪고 있는 시점입니다. 이더리움은 지난 7일 동안 거의 10% 하락했습니다. 해킹이 발생했던 2024년 4월, ETH는 3,100~3,700달러 범위에서 거래되었습니다. 현재 이더는 평균 가격 2,890달러에 거래되고 있습니다.
코인베이스 커머스 해킹
이 사건은 2024년 4월에 표시된 날짜로 거슬러 올라갑니다. 온체인 조사관인 ZachXBT는 당시 코인베이스 커머스 계약에서 의심스러운 유출을 보고했습니다. 2024년 4월 21일, 해당 계약은 16시간 동안 폴리고온에서 1,700회 이상의 USDC 유출을 기록했습니다. 총 가치는 1,597만 달러에 달했습니다.
이 패턴은 코인베이스 커머스를 사용하는 상인이 해킹당했음을 시사합니다. 자금은 반복적인 이체를 통해 유출되었습니다. 훔친 USDC는 이후 폴리고컨 이더리움으로 브리징되었습니다. 이는 이더로 스왑되었고 세 개의 지갑으로 분할되었습니다.
공격자는 거의 2년간의 휴면기 이후 활동을 재개했으며, 이제 훔친 자금을 토렌도 캐시에 입금하고 있습니다.
현재까지 총 5.4M달러가 입금되었습니다.
이전에는 도난 주소가 580만 달러의 DAI를 새로운 지갑으로 이체했으며, 이후 이를 스왑하여… https://t.co/6hZWByeuRQ pic.twitter.com/67vx2CLk6U
— Specter (@SpecterAnalyst) 1월 26일, 2026
도난 직후, 'Excite'라는 가명을 사용한 위협 행위자가 사적 채팅에서 자금에 대해 논의하기 시작했습니다. ZachXBT는 이러한 주장을 유출과 연결된 주소와 연관시켰습니다. 그는 2024년 5월 'tezedasads12'라는 핸들을 사용하는 텔레그램 사용자가 1 DAI 거래를 보냈다고 언급했습니다. 이 이체는 약 600만 달러의 도난 자금을 보유한 지갑에 대한 통제권을 증명하는 데 사용되었습니다.
동일한 행위자는 인스타그램 사용자 이름 'Excite'의 소유권을 주장했습니다. 또한 일치하는 텔레그램 사용자 이름을 구매하려고 시도했지만 실패했습니다. 인스타그램 계정은 처음에 비공개였으나 이후 공개되었습니다. 계정에는 고급 시계 및 기타 고가 품목이 게시되어 있었습니다.
ZachXBT 말했다. 오픈 소스 인텔리전스는 해당 개인이 덴마크에 기반을 두고 있을 가능성을 시사했습니다. 이 세부 사항은 독립적으로 확인되지 않았습니다. 초기 세탁 단계 이후 대부분의 자금은 이동을 멈췄습니다. 해킹과 연결된 지갑은 침묵 상태에 빠졌습니다. 한편, 소액의 자금은 나중에 탈중앙화 거래소 및 스테이킹 플랫폼을 통해 라우팅되었습니다. 이러한 거래는 자산을 새로운 지갑으로 이동하는 데 사용되었습니다.
한 입금 주소는 알려진 드레이너 인프라에 대한 높은 노출을 보였습니다. 조사관들은 이를 위험 신호로 표시했습니다. 2026년 1월 Tornado Cash 입금은 거의 2년 만에 해킹과 연결된 첫 주요 활동을 표시합니다.
코인베이스 해킹 2025
이 사건은 코인베이스와 관련된 일련의 보안 사고에 추가됩니다. 2025년 5월, 코인베이스는 별도의 사이버 공격을 공개했습니다. 회사는 이 사건이 최대 4억 달러의 비용이 들 수 있다고 밝혔습니다. 해당 사례에서 공격자는 계약직 직원과 직원들에게 대가를 지불하여 제한된 고객 데이터를 획득했습니다. 이 데이터는 코인베이스를 사칭하여 사용자를 속이는 데 사용되었습니다.
코인베이스는 1% 미만의 고객만 영향을 받았다고 말했습니다. 공격자는 2,000만 달러를 요구했으나 코인베이스는 지불을 거부했습니다. 개인 키는 침해되지 않았습니다. 그러나 회사는 영향을 받은 사용자에게 보상할 것이라고 밝혔습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
