- 베테랑 암호화폐 트레이더가 여러 블록체인에 자산을 브리징하는 정교한 지갑 드레이너 공격으로 650만 달러를 손실.
- 온체인 데이터는 탈취된 자금의 이동이 Lido 출금, 비트코인, TRON, NEAR을 통해 이루어졌으며, 이는 회수 노력을 복잡하게 만들고 있음을 보여줍니다.
- 이번 해킹은 캐나다 최대 규모의 암호화폐 단속 조치로 RCMP가 TradeOgre로부터 5,600만 달러를 압수한 시점과 일치합니다.
베테랑 암호화폐 트레이더가 목요일 보안 플랫폼 Web3 Antivirus에 의해 보고된 지갑 드레이너 공격의 피해자가 되어 650만 달러 이상의 디지털 자산을 빼앗겼습니다.
0x0d18D…D7e3로 식별된 침해된 계정은 4년 이상 활동해 왔습니다. 기록에 따르면 피해자는 Lido 및 Aave와 같은 프로토콜에서 거래 및 스테이킹을 했으며, supposedly 여러 피싱 '퍼밋' 서명을 체결한 후 자금이 유출되었습니다..
최근 몇 달 중 가장 큰 지갑 드레이너 사건 중 하나를 감지했으며, 현재 총 손실액은 650만 달러를 넘어섰습니다.
피해자 지갑은 4.5년 동안 활동했으며 Lido 및 Aave와 같은 프로토콜에서 거래 및 투자에 상당한 활동을 보였습니다. 긴 역사에도 불구하고,… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) September 18, 2025
이 발표 시점까지 피해자의 주소에는 189개 토큰에 걸쳐 260만 달러의 코인이 여전히 남아 있었습니다.
유출된 자금, 두 주소로 추적
Etherscan에서 확인된 온체인 데이터에 따르면, 공격은 어제 UTC 시간으로 오후 9시 28분 직후 시작되어 7분 이내에 완료되었습니다. 한 거래에서 피해자의 188.38 stETH(가치 80만 7천 달러 이상)가 알려진 드레이너 주소 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8로 이체되었습니다.
"피해자는 분명히 지갑 중 하나를 사용하고 있었으며, 이는 '내장된' 지갑 보호가 효율적이지 않았음을 보여줍니다."라고 Web3 Antivirus는 해킹에 대한 X 스레드에서 작성했습니다.
다른 이체에서는 753.53 stETH(가치 323만 달러)가 동일한 주소 네트워크로 이동했습니다. 훔친 토큰은 빠르게 변환되었으며, 자산의 일부는 Lido의 대기 출금 큐를 통해 처리되었습니다.
동시에 드레이너는 토큰화된 위조 비트코인의 작은 부분을 빼앗아 갔습니다. 각각 약 1.93 유닛 가치인 aEthWBTC의 11개 별도 이체가 기록되었습니다. 토큰 드레인 전술은 seemingly 가치 있는 작은 코인을 가져가 수천 달러의 손실 자산을 합산하는 것이었습니다.
Scam Sniffer의 조사에 따르면, 주소 0x1623915E35Ed39Bfa381010Ce224f89734889aC9를 사용하는 드레이너의 고객은 압수된 stETH를 Lido 출금 대기 중인 753 stETH 및 다른 블록체인상의 123 ETH를 포함한 다양한 자산으로 변환했습니다.
🚨 $6.28M 피싱 절도 업데이트:
드레이너 고객 0x1623…9aC9이 ETH로 변환하고 이동:
– Lido 출금 대기 중인 753 stETH
– 4 시간 전에 Bridgers를 통해 브리징된 123 ETH:
– 비트코인: bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON:… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) September 18, 2025
블록체인 데이터는 초기 공격 4시간 후에 123 ETH가 브리징되었음을 보여줍니다. 자금은 이더리움 생태계 외부의 두 외부 지갑으로 이체되었습니다: 비트코인 주소(bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz) 및 TRON 계정(TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f).
71 ETH was NEAR의 크로스체인 인텐트 프로토콜을 사용하여 이체되었으며, 드레이너의 수수료 주소 0xa2e8…4F8은 312.8 ETH를 새로운 계정 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b로 라우팅하여 도난된 코인을 추적하는 사람들을 속였을 가능성이 있습니다.
이 사건은 소셜 미디어를 통해 확산되었으며 여러 사이버 보안 플랫폼과 블록체인 조사관 및 트레이더들의 주의를 받았습니다. 온체인 분석가 Specter는 피해자에게 X에서 연락할 것을 촉구하며 말했습니다:
"피싱 공격으로 600만 달러를 잃은 피해자는 제게 DM을 보내주십시오. 사건에 도움이 될 수 있는 정보가 있습니다."
캐나다 단속으로 도난 암호화폐 압수
베테랑 트레이더에 대한 공격은 캐나다 왕립기마경찰(RCMP)이 역사상 최대 규모인 5,600만 달러 이상의 암호화폐를 압수했다고 발표한 날과 같은 날 발생했습니다.
로 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Cryptopolitan이 목요일 늦게 보도한 바와 같이, RCMP는 조사 일환으로 해체된 플랫폼인 TradeOgre에서 자금을 회수했습니다. 이는 캐나다 당국이 암호화폐 거래 플랫폼을 해체한 첫 번째 사례이며, 조기에 폐쇄되었다는 공분에도 불구하고 주목받고 있습니다.
"자금세탁 조사팀(MLIT)은 유로폴의 제보에 따라 2024년 6월에 사건 파일을 열었습니다."라고 RCMP는 성명에서 확인했습니다. TradeOgre는 캐나다 금융거래보고분석센터(FINTRAC)에 자금 서비스 사업자로 등록하지 않음으로써 캐나다 법을 위반한 혐의로 기소되었습니다.
또한 해당 플랫폼은 고객을 식별하지 않은 것으로 보고되었으며, 이는 감독을 우회할 수 있는 위반이었습니다.
당국들은 TradeOgre를 통해 통과한 자금의 대부분이 범죄 기원이라고 믿고 있습니다. "이는 범죄 조직들이 자금을 세탁하는 데 사용하는 일반적인 전술입니다."라고 RCMP는 지적했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
