암호화폐 투자자, 5000만 달러 USDT 사기 피해, 공격자 자금 Tornado Cash 통해 유동

한 암호화폐 투자자가 실수로 오염된 주소로 자금을 전송하여 주요 5000만 달러 USDT 사기의 피해자가 되었습니다. 블록체인 보안 기업 SlowMist는 5000만 달러 USDT를 받은 지 30분 이내에 공격자가 MetaMask Swap을 통해 전체 금액을 DAI로 전환했다고 밝혔습니다.

블록체인 보안 기업은 해커가 전체 금액을 16,690 ETH로 전환하고 16,680 ETH를 Tornado Cash를 통해 채널링하여 거래 추적을 은폐했다고 밝혔습니다. Etherscan 온체인 데이터는 거래 타임스탬프가 공격이 몇 분 이내에 발생했음을 보여준다고 밝혔습니다. 

Web3 지갑, 고가 해킹 표적

30분 후 50M 받음 $USDT사기꾼이 행동을 취했습니다:
• 50M 스왑 $USDT 을 $DAI MetaMask Swap을 통해
• 모든 $DAI 16,690로 스왑 $ETH
• 16,680 예치 $ETH Tornado Cash로

사기꾼 주소:
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC

— SlowMist (@SlowMist_Team) 12월 20일, 2025

초기에 온체인 데이터는 사용자가 올바른 주소로 0.005 USDT의 작은 테스트 거래를 제출했음을 밝혔습니다. 몇 분 후, 피해자는 거래 내역에서 복사한 오염된 주소 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5로 5000만 달러를 이체했습니다. Etherscan은 테스트 거래가 06:20:35에 발생했고 대량 이체가 06:32:59에 발생했음을 밝혔습니다.

이 지갑은 거의 2년 동안 온체인 활동을 해왔습니다. 피해자는 주로 이 지갑을 USDT 거래에 사용했습니다. Web3 Antivirus 공개했다 5000만 달러가 오염된 이체 직전 Binance에서 인출되었음을 밝혔습니다. 현재까지 훔친 USDT는 대상 주소에 남아 있습니다.

이 공격은 최근 0G 재단에 대한 공격에 이어 발생했습니다. 0G 재단 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 은 12월 13일, 12월 11일에 발생한 표적 공격으로 인해 인센티브 계약이 위반되었다고 밝혔습니다. 이 기업은 0G 보상 계약의 긴급 인출 조항을 악용하여 520,010 0G 토큰, 9.93 ETH, 약 4,200달러 상당의 USDT를 훔쳤다고 밝혔습니다. 이 계약은 동맹 혜택 분배에 사용됩니다. 

최근 공격과 유사하게, 이 기업은 토큰이 이후 Tornado Cash를 통해 브리징되고 분배되었다고 언급했습니다.

0G 재단은 공격자가 12월 5일에 악용된 심각한 Next.js 취약점(CVE-2025-66478)으로 인해 내부 IP 주소를 통해 수평적으로 이동했다고 설명했습니다. 보고서는 교정, 검증자 노드, Gravity NFT 서비스, 노드 판매 서비스, 컴퓨팅, Aiverse, Perpdex, Ascend 등 여러 서비스에 영향을 미쳤다고 밝혔습니다. 

그러나 보고서에 따르면 공격은 핵심 체인 인프라나 사용자 자금에는 영향을 미치지 않았습니다.

보고서는 재단이 즉시 영향을 받은 서비스를 중단하고 재구축하며, 모든 침해된 키를 회수하고 교체하는 조치를 취했다고 밝혔습니다. 또한 회사는 향상된 AliCloud 방화벽 + 보안 스위트 패키지를 구매하고 구현했으며, Next.js를 포함한 중요한 종속성 문제를 해결했습니다.

5월 3일, Web3 사기 방지 플랫폼 Scam Sniffer는 고래가 1,155 WBTC(약 7000만 달러 상당)를 잃었다고 발표했습니다. Scam Sniffer에 따르면 7000만 달러의 손실은 피싱 공격 첫 번째와 마지막 숫자가 동일한 동일한 주소를 사용하여 발생했습니다.

온체인 데이터는 자금이 피해자의 주소 0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5에서 피싱 주소 0xd9A1C3788D81257612E2581A6ea0aDa244853a91로 이체되었음을 밝혔습니다. 주목할 점은 피해자의 대상 이체 주소가 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91이었다는 것입니다.

MistTrack 온체인 추적 도구를 사용한 분석 결과, 해커가 1,155 WBTC를 22,955 ETH로 스왑하고 10개의 다른 주소로 이동시켰습니다.

암호화폐 절도 증가, 대부분 개인 지갑 표적 

블록체인 분석 회사 Chainalysis 는 은 2025년 1월부터 12월 초까지 암호화폐 절도액이 34억 100만 달러를 초과했다고 밝혔습니다. 블록체인 인텔리전스 기업에 따르면 이 금액은 전년도의 33억 8000만 달러를 초과합니다.

Chainalysis는 Bybit 거래소의 $1.5B 해킹이 2026년 1분기 전체 스테이블코인 거래량의 거의 80%와 봇이 주도한 활동의 85%를 연간 암호화폐 해킹 총액의 약 44%를 차지했다고 주장했습니다. 블록체인 인텔리전스 기업은 상위 3개 공격이 모든 서비스 손실의 69%를 차지했으며, 이는 중대한 침해의 심각성이 증가하고 있음을 보여준다고 주장했습니다.

Chainalysis에 따르면 중앙화 암호화폐 서비스와 개인 암호화폐 지갑의 개인 키에 대한 공격이 올해 크게 증가했습니다. 이 기업은 개인 지갑 침해가 2022년 전체 절도 가치의 7.3%에서 2024년 44%로 급격히 증가했다고 밝혔습니다.

블록체인 분석 기업은 최소 80,000명의 고유한 피해자가 158,000건의 개인 지갑 침입 사건에 연루되었다고 주장했습니다. 사람들로부터 빼앗긴 총 금액은 전년도의 15억 달러에서 7억 1300만 달러로 감소했습니다.