- 해커가 믹싱 서비스를 이용해 2,500만 달러의 탈취된 암호화폐를 세탁했습니다.
- 믹싱 서비스는 자금 세탁을 가능하게 한다는 이유로 심한 감시를 받고 있습니다.
- 해커들은 탐지를 피하기 위해 거래소보다 믹싱 서비스를 선호합니다.
해커 는 올해 초 Kronos 연구 기관에서 2,500만 달러의 익스플로잇을 수행한 후, 익스플로잇 발생 당일인 약 6개월 전부터 자금을 이동시키기 시작했습니다.
암호화폐 세탁 전술
1,314개의 이더리움 코인을 구매한 해커는 해커 지갑으로 거래를 시작했습니다. 해커는 0x8F5e4 주소의 지갑과 연결되어 400만 달러 상당의 ETH를 이체했습니다. 이후 ETH는 새로운 주소 0x164A24b로 이체되었습니다.
출처: PeckShield
이 사이버 범죄자는 마지막 풀에서 암호화폐 믹싱 서비스인 Tornado Cash로 총 10번의 이체를 완료했습니다. Tornado Cash는 이더리움 가상 머신(EVM)과 호환되는 네트워크에서 운영되는 오픈소스 암호화폐 믹서입니다. 믹서 서비스는 자금의 이동 경로를 혼란스럽게 하여 자금의 출처를 추적하는 것을 불가능하게 만듭니다.
출처: Etherscan
이러한 믹싱 서비스는 원래 발신자의 신원을 숨기거나 부유한 개인의 자산을 비공개로 이동하기 위해 만들어졌지만, 해커들은 종종 이러한 플랫폼을 악용하여 절도한 자금을 세탁하고 탈중앙화 거래소(DEX) 플랫폼을 통해 수익을 창출합니다.
Tornado Cash를 통한 자금 절도 사건은 주로 자금 세탁에 사용되었으며, 이로 인해 미국 정부는 2022년 8월 해당 서비스 사용에 대한 제재를 부과했습니다. 또한, 설립자들은 2023년 자금 세탁 및 제재 위반 혐의로 유죄 판결을 받았습니다.
암호화폐 커뮤니티 구성원들도 이러한 프라이버시 향상 방법을 수용하는 것에 대해 의견이 분분합니다. 그러나 그들은 이러한 기능을 수행하기 위해 애플리케이션이나 기술을 개발한 개발자들의 박해에 반대하는 입장을 단합하여 지지하고 있습니다.
프라이버시 도구 오용
암호화폐 분석 기업 PeckShield은 X(구 트위터)에서 이체된 자금에 대해 경고를 발령했습니다. Tornado Cash로의 incoming transfer는 해커가 이체된 금액을 숨기려 한다고 경고했습니다.
전반적으로 익스플로이터들은 중앙화 거래소보다 암호화폐 믹서를 선호합니다. 일단 식별되면 이러한 거래소는 해당 지갑을 차단하기 때문입니다.
Kronos Capital 플랫폼은 2023년 11월 해커들이 플랫폼의 API 키에 접근하여 키 노출 취약점을 악용당했습니다. 회사는 초기에 자금 손상을 거부했습니다.
shortly afterward, 체인 상에서 활동한 조사관 ZachXBT는 총 절도액 중 최소 12,800 ETH(약 2,500만 달러 상당)가 6개의 서로 다른 암호화폐 주소로 전송되었음을 확인했습니다. Kronos Capital은 철저한 조사를 위해 거래 서비스를 중단했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
