- FBI는 THORChain 및 기타 DeFi 서비스에 63억 달러 규모의 바이낸스 해킹과 관련된 지갑을 차단할 것을 촉구했습니다.
- THORChain은 웹사이트에서 표기된 주소들을 차단했지만, 네트워크 전체적인 제한 조치는 불확실한 상태입니다.
- 크로스체인 서비스를 통해 약 1억 4천만 달러가 이동했으며, 이 중 4,400만 달러가 THORChain을 통해 이동하여 DeFi의 규정 준수 과제를 강조했습니다.
바이낸스의 약 6.3 억 달러 규모 해킹 이후, FBI FBI는 도난 자금과 관련된 거래를 차단하기 위해 THORChain 노드 운영자 및 기타 탈중앙화 금융(DeFi) 서비스에 요청했습니다.
요청일은 10월 31일이었습니다. THORChain의 노드는 독립적으로 운영되며, 단일 기관이 노드들로 하여금 해당 거래를 차단하도록 할 수 없습니다.
FBI가 요구한 것과 바라포드가 밝힌 내용
국무부는 10월 29일 해킹 사건을 북한 국가 연계 해킹 조직인 ‘TraderTraitor’의 소행으로 지목했다. 국무부는 관련 서비스 업체들에게 지정된 지갑과 이를 기반으로 한 거래를 차단할 것을 요청했으며, 공격자들은 탈취한 암호화폐를 이더리움(ETH)으로 전환하고 있다고 밝혔다.
FBI는 608개의 이더리움 주소, 19개의 비트코인 주소, 그리고 1개의 솔라나 주소를 식별했다. 그러나 이 블록체인이 탈취 자금 이동에 광범위하게 사용되었음에도 불구하고 트론(Tron) 네트워크상의 주소는 포함되지 않았다.
THORChain의 기술 공동 창립자인 Chad Barraford에 따르면, 노드 운영자들은 이미 공개 블록체인에서 거래를 확인할 수 있었습니다. 그는 더 블록(The Block)에게 공식 웹사이트가 해당 주소들을 차단했다고 알렸습니다. 그러나 그는 독립적인 노드 운영자들이 이전처럼 계속 거래할 것으로 예상합니다.
프론트엔드가 끝나는 지점과 노드가 시작되는 지점
THORChain 웹사이트와 THORChain 네트워크 자체를 구분하는 것이 중요하다. 웹사이트는 스왑(swap) 실행 옵션을 제공하는 기능을 하지만, 프로토콜은 다른 인터페이스를 통해 접근 가능한 별도의 노드를 통해 작동한다.
이는 사이트에서 특정 주소가 차단되었다고 해서 다른 방식으로 거래가 불가능함을 의미하지는 않는다. 현재까지 노드 운영자들이 해당 주소들을 네트워크 전체에서 차단했는지 여부는 불분명하다.
정당한 사용자들도 연루된 별도의 중단 조치
또 다른 문제로 인해 거래 활동이 중단되었습니다. 10월 31일 이더리움 블록 재구성이 발생했으며, 이로 인해 THORChain은 입금이 완료되지 않은 보트에서 유입된 10 ETH를 환불했습니다.
이 부족액은 솔벤시 체크기에 의해 발견되었습니다. 이로 인해 운영자들은 휴식 기간을 연장하게 되었고, 그 결과 11월 1일 연결된 13개 체인 중 10개에서의 거래가 중단되었습니다. 모든 당사자가 손실을 입었습니다. 이 중단은 네트워크를 보호하기 위한 것이었으며, FBI의 요청을 수행하기 위한 것이 아니었습니다.
수치는 추정치이며 확정된 사실이 아닙니다
도난 자금들은 신속하게 이동하여 총액을 정확하게 측정하는 능력을 복잡하게 만들었습니다. 분석가 SomaXBT는 약 $2억 4,200만 달러가 트론 블록체인을 통해 이틀 동안 전송되었을 것이라고 믿습니다.
총액 중 약 1억 4천만 달러는 다양한 크로스체인 서비스를 통해 이체되었습니다. Relay는 거의 4,800만 달러를, THORChain은 4,400만 달러를, Chainflip은 3,210만 달러를, Symbiosis는 1,600만 달러를 이체했습니다. 앞서 언급한 수치들은 모두 추정치입니다.
또한, 이는 THORChain이 해커들의 불법 행위를 알고 있었다는 것을 시사하지 않습니다.
지갑을 하나씩 스크리닝하는 방식이 유지되기 어려울 수 있는 이유
도난 자금의 빠른 이동은 지갑별 검사를 어렵게 만듭니다. Elliptic는 4일 미만 만에 11개 블록체인에서 약 12,000개의 지갑과 40,000건 이상의 거래를 추적했습니다. 자동화된 세탁 징후가 발견되었지만, AI 에이전트가 이를 조종했다는 증거는 없었습니다. 자금이 지속적으로 새로운 지갑으로 이동함에 따라 고정된 차단 목록은 빠르게 뒤처질 수 있습니다.
THORChain의 경우 핵심 과제는 얼마나 신속하게 대응할 수 있느냐입니다. 이전 토론에서 연구원 Taylor Monahan은 네트워크가 의심스러운 경로를 중단할 수 있다고 주장했습니다. 반면 Barraford는 노드 합의(운영자의 과반수 이상 동의)에 도달하는 데 며칠 또는 몇 주가 걸릴 수 있다고 반박했습니다. 그는 더 빠른 조치를 취하려면 중앙집권적 통제가 강화되어야 한다고 주장했습니다.
유동성, 규정 준수 및 신뢰에 대한 쟁점
한편 바이낸스는 고객 신뢰 회복을 위해 노력하고 있습니다. 이 거래소는 특정 고객 잔고가 자산으로 뒷받침되는지 여부를 보여주는 스냅샷인 보유액 증명을 완료했으며, 손실 보상을 약속하기도 했습니다.
그럼에도 불구하고 Reuters는 27억 달러의 유입에도 불구하고 플랫폼 자산의 약 3%에 해당하는 47억 2천만 달러의 순 유출을 보도했습니다. Cryptopolitan은 이전에 THORChain이 도난 자금에 노출된 사례를 분석한 바 있습니다. 이번 사건은 DeFi가 규정 준수와 사용자 신뢰를 해치지 않으면서도 유동성을 어떻게 유지할 수 있는가라는 익숙한 과제를 다시 한번 부각시킵니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
북한은 바이낸스에서 얼마나 많은 금액을 훔쳤는가?
FBI에 따르면 10월 29일경 북한 그룹 'TraderTraitor'가 약 63억 달러의 암호화폐를 탈취했습니다. Elliptic은 이를 64억 3천만 달러로 추정하며, 이는 해당 유형 중 가장 대규모 절도 사건이라고 밝혔습니다.
THORChain은 탈취된 자금의 이체를 차단하기로 동의했는가?
부분적으로만 가능합니다. 공동 창립자 Chad Barraford는 THORChain의 공식 프론트엔드가 FBI가 지정한 주소를 차단했다고 밝혔지만, 노드 운영자는 공개된 정보 이상의 데이터를 보유하고 있지 않으며 "정상적인 거래가 재개될 것"이라고 예상했습니다.
왜 주소 차단 목록이 자금 세탁을 막지 못하는가?
Elliptic은 약 4일 만에 11개 블록체인에 걸쳐 약 12,000개의 지갑을 통해 자금이 이동했으며, 이는 약 25초마다 새로운 지갑이 생성되는 속도로, 자동화된 프로세스라고 설명했습니다. 따라서 지갑은 깨끗한 상태로 유지되다가 몇 시간 후 flagged(차단 대상) 자금을 받을 수 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
