- 북한 해커와 연결된 주소들은 MetaMask를 라우팅 및 소규모 스왑에 계속 사용했습니다.
- Hyperliquid 브리지와 관련된 일부 스왑으로 인해 잠재적 취약성에 대한 우려가 커졌습니다.
- 북한 해커는 USDC처럼 잠금 가능한 자산으로의 스왑을 통해 흔적을 은폐하려 합니다.
북한 해커 소유로 식별된 주소들이 메타마스크를 통해 20만 달러의 암호화폐를 세탁했습니다. 이러한 유형의 스왑은 높은 수수료를 수반하지만, 해커들의 자금 인출 경로가 될 수 있습니다.
이전 북한 해커 공격과 연관된 주소 목록이 메타마스크 스왑 시리즈에서 드러났습니다. 이 주소들은 암호화폐 자산 20만 달러만 스왑했으며, 스왑 수수료로 1,985달러를 남겼습니다. 메타마스크 라우터는 암호화폐 스왑 시 높은 수수료를 부과하는 도구 중 하나이지만, 해커들이 자금의 출처를 숨기거나 토큰 동결을 피하기 위해 빠르고 접근하기 쉬운 수단이 될 수 있습니다.
금액은 작았지만, 북한 해커들이 거래하지 않고 테스트만 한다고 인식되는 점을 고려할 때 이 사건 자체는 ominous(불길한) 신호입니다. 2024년 하반기 해킹 활동은 둔화되었지만, 여전히 자금 혼합 및 은닉 시도가 감지되고 있습니다.
MetaMask의 발견은 해커 주소가 Web3 서비스, DEX 및 지갑의 네이티브 라우터를 사용한 또 다른 사건에 이어졌습니다. 최근 해커 주소에서의 유입은 discovered Hyperliquid 브리지에서 발생했습니다. 퍼페추얼 선물 DEX는 어떤 식으로든 해킹당하지 않았지만, 이 사건은 자금 이동을 위한 테스트로도 간주되었습니다. 일부에서는 검증자 포인트가 제한되어 있어 해킹당할 위험이 있으므로 Hyperliquid이 여전히 위험하다고 봅니다.
MetaMask 자체는 개인적인 실수 없이는 해킹당하지 않았으며 안전한 지갑으로 남아 있습니다. Taylor Monahan(@tayvano)도 이 지갑이 북한 해커들에게 여러 방식으로 표적이 되어 왔으며, 이들은 저장된 암호화폐를 잠금 해제할 방법을 항상 찾고 있다고 지적했습니다.
“MetaMask는 항상 우려해 왔습니다…우리는 북한을 면밀히 추적합니다. 그들은 암호화폐 기업에 대한 최대 위협이기 때문입니다. 또한 북한이 최대 위협이지만 유일한 위협은 아니므로 모든 다른 암호화폐 위협 행위자도 추적합니다,”라고 @tayvano는 최근 X에서 말했습니다. 게시글.
북한 해커들은 잠금 가능한 자산인 USDC를 피합니다
공격 속도를 늦추는 동안 북한 해커들은 자금을 스왑하고 체인 간에 이동해 왔습니다.
MetaMask 스왑을 사용한 지갑 목록에는 다양한 탈중앙화 프로토콜을 사용한 긴 역사가 있습니다. 이 지갑들은 이더리움(ETH)과 스테이블코인 USDT 및 USDC.
간을 스왑합니다. 두 스테이블코인은 이론적으로 동결 가능한 자산이지만, 특히 USDC가 그렇습니다. 이 때문에 지갑들은 항상 ETH나 다른 토큰으로 다시 스왑하거나 일부 작업의 경우 Arbitrum 체인으로 이동합니다. 토큰 사용이 매우 활발함에도 불구하고 지갑들은 USDC 잔고를 오랫동안 유지하지 않습니다.
두 주소는 ENS 계정, OpenSea 사용자 및 web3 프로토콜과 상호작용하며 매우 활발했습니다. 스왑은 지난 몇 시간 동안 계속되었으며, 주요 임무는 비교적 소규모로 자금을 이동하는 것이었습니다.
0x52263cAEc2e144C3A84cc16d014157360Ac85A89
0x070cA92f568037d351666b3918a0F6ba7ad20ED1
지갑 활동과 상대방들은 최근 가장 활발했던 프로토콜, 밈 토큰, NFT 및 기타 자산과 연결됩니다. 그러나 대부분의 활동은 임시 단계로 스테이블코인으로 스왑하는 데 집중되어 있습니다.
지갑 활동은 Hyperliquid의 안전성에 대한 더 큰 우려를 제기합니다
최근 스왑은 비교적 소규모였으며, 거래 금액은 500달러 미만입니다. 그러나 일부 지갑 상대방들은 DEX 및 DeFi 허브와의 상호작용을 보였으며, 종종 2026년 및 그 이후의 Cryptopolitan 하이퍼리퀴드 가격 예측에서 HYPE 토큰의 미래를 깊이 살펴보겠습니다. 브리지와 거래했습니다.
알려진 해커 지갑 기록에는 지난 몇 시간과 며칠 동안 Hyperliquid과의 상호작용도 포함되어 있습니다. 현재까지 프로토콜은 직접 공격받지 않았지만, 일부에서는 토큰의 출처를 숨기기 위해 자금을 혼합하거나 거래하는 또 다른 도구로 간주합니다. Hyperliquid 브리지는 허브의 가치가 기하급수적으로 성장했기 때문에 공격에 대한 가장 큰 우려 사항입니다. 브리지에는 20억 달러 이상이 보유되어 있으며, 충분히 보호되지 않았을수 있습니다, @tayvano의 주장에 따르면.
현재까지 MetaMask 스왑 사용자들과 브리지에 대한 잠재적 공격 사이의 직접적인 연결고리는 없습니다. MetaMask 스왑은 최소한의 추적으로 자산 간 이동을 위한 일반적인 활동의 일부일 수 있습니다.
보고에 따르면 북한 해커들은 2024년에 약탈액을 두 배로 늘려 암호화폐 시장에서 최대 13억 달러를 가져갔을 수 있습니다. 대부분의 활동은 상반기에 집중되었으며, 마지막 분기에는 주요 해킹이 둔화되었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
