- THORChain이 해커들이 탈취한 자금을 이동시키는 주요 경로로 지목받고 있습니다.
- FTX, Bybit, KelpDAO 등 주요 유출 사건들을 통해 자산이 유입되며 수백만 달러의 수수료가 발생했습니다.
- THORChain은 자신을 '중립적'이라고 주장하지만, 비판자들은 이를 유출 사건의 선호 현금화 레이어로 보고 있습니다.
해커들이 현금을 인출하는 체인, 이것이 분석가들이 THORChain을 요약하는 방식입니다. 새로운 데이터가 다시 한 번 프로토콜의 논쟁을 빛 속에 드러냈습니다. 한 포스트에서 분석가는 여러 고위급 유출 사건들이 자금을 THORChain을 통해 경유했다고 지적했습니다. 모든 자금 유출에도 불구하고 프로토콜은 수수료를 계속 생성했습니다.
THORChain을 통해 유출된 유출 자금 목록에는 FTX 해커 ($1.24 억), Bybit 해커 ($12 억 이상), Balancer 해커 ($1.2 억) 가 포함됩니다. 또한 최근 KelpDAO 공격 ($36 시간 만에 $1.75 억) 의 이름도 포함되어 있습니다.
THORChain, 수백만 달러 수수료 확보
데이터에 따르면 THORChain은 약 $910,000 의 수수료를 발생한 것으로 알려졌습니다. 이는 KelpDAO 사건이는 전월 총액인 709,000 달러를 상회한 수치입니다. 한편, 수억 달러 규모의 불법 자금이 해당 프로토콜을 통과하고 있음에도 불구하고 프로토콜은 중립적 입장을 유지해 왔습니다.
Arkham Intelligence 데이터에 따르면 공격자는 탈취한 자금을 세 개의 지갑으로 분할했습니다. 각 지갑에는 약 25,000 ETH(각각 약 5,700만~5,900만 달러)가 보유되어 있었습니다. 이 중 하나의 지갑만이 적극적으로 자금 세탁을 시작했으며, 잔액은 25,000 ETH에서 약 3,800 ETH로 감소했습니다.
그 자금의 상당 부분이 THORChain을 통해 비트코인으로 브릿징되었습니다. 온체인 데이터 데이터는 해당 지갑의 자금 거의 99%가 이동했음을 보여줍니다. 이는 프로토콜 사용량 급증과 맞물린 현상입니다. 보고에 따르면 THORChain의 스왑 거래량은 24 시간 동안 5억 4천만 달러에 달했으며, 이를 통해 해당 기간 동안 약 660,000 달러의 수수료를 발생시켰습니다.
Lookonchain은 KelpDAO 해커가 75,701 ETH(약 1억 7,500만 달러 상당) 전량을 THORChain을 통해 스왑했다고 보고했습니다. Mantle는 Aave에 30,000 ETH(약 7,000만 달러 상당)를 대출로 제공하겠다고 제안했습니다. 또한 Lido는 2,500 stETH(약 580만 달러 상당)의 일회성 기부를 발표했습니다.
공격자의 접근 방식은 매우 단순해 보입니다. THORChain은 중개자나 KYC(고객 확인) 절차 없이 체인 간 스왑을 가능하게 합니다. 이를 통해 도난당한 자산이 생태계 간에 빠르게 이동할 수 있습니다. 이는 주로 이더리움에서 비트코인으로 이루어지며, UTXO 모델로 인해 추적 작업이 더 단편화되는 지점입니다. 이더 가격은 지난 24 시간 동안 약 3% 하락했습니다. 보도 시점 기준 ETH는 $2,310 에 거래되고 있습니다.
Arbitrum 보안 이사회가 개입한 후 자금 세탁 활동이 가속화되었습니다. 보안 이사회는 해당 해킹과 연관된 30,766 ETH(약 7,100 만 달러)를 동결시켰습니다. 이 조치는 일부 자금에 대한 접근을 제한했으며, 회수를 위해서는 거버넌스 투표를 거쳐야 했습니다.
THORChain의 중립성 옹호
동결 조치는 공격자의 전략에 영향을 미쳤을 수도 있습니다., 해커는 그 직후 자금을 더욱 공격적으로 이동시키기 시작했습니다. 이는 DeFi 분야에서 개입과 탈중앙화 사이에서 지속되는 긴장감을 보여줍니다. 프로토콜 수준의 조치는 피해를 제한할 수 있지만, 공격자가 더 빠르고 복잡한 자금 세탁 경로를 찾도록 유도할 수도 있습니다.
이러한 패턴은 새로운 것이 아닙니다. 공격자들은 종종 월간 단위로 지갑을 비활성 상태로 둔 뒤 재가동합니다. 자금 이체의 지연은 조사관들의 초기 추적 노력을 우회하는 효과를 낳습니다.
THORChain은 게시글에서 비트코인을 모델로 삼았다고 밝혔습니다. 이를 통해 권한이 불필요하고 검열에 저항하는 체인이 되었습니다. 프로토콜을 통제할 수 있는 단일 개인이나 실체가 없으며, 관리자 키도 없다고 언급했습니다. 또한 2-of-3 멀티시그가 존재하지 않으며, 전 세계적으로 분산된 95개의 노드가 네트워크를 제어한다고 덧붙였습니다.
THORChain은 권한이 불필요하고 검열에 저항하기 위해 비트코인을 모델로 삼았습니다.
프로토콜을 통제하는 단일 개인이나 실체가 없습니다. 관리자 키도 없으며, 2-of-3 멀티시그도 존재하지 않습니다. 현재 전 세계에 분산된 95개의 노드가 네트워크를 통제하고 있습니다. 이에 대해… pic.twitter.com/Za2Obrh9dO
— THORChain (@THORChain) 4 월 21일, 2026
프로토콜은 비트코인의 중립성이 코드 자체의 중립성과 이를 강제하는 노드들에서 비롯된다고 밝혔습니다. 마찬가지로 THORChain 역시 코드의 중립성과 이를 강제하는 노드들 덕분에 중립성을 유지합니다.
프로토콜은 대규모 해킹 사건과 자금 연계로 인해 화제에 올랐습니다. 이는 2025 년 2 월 Bybit 해킹 사건으로 거슬러 올라갑니다. 라자루스 그룹과 연관된 공격자들은 약 15 억 달러 상당의 자산을 탈취했으며, 여기에는 40 만 개 이상의 ETH 가 포함됩니다. 이 자금의 상당 부분이 THORChain 을 통해 세탁되었습니다.
추정 결과, 탈취 자산의 70% 이상이 해당 프로토콜을 경유했습니다. 이로 인해 당시 프로토콜의 일일 거래량이 7 억 달러를 초과했습니다. 이러한 대규모 세탁 활동으로 프로토콜은 300 만 달러에서 550 만 달러 사이의 거래 수수료를 벌어들였습니다. 이 공격자는 FBI 에 의해 북한 라자루스 그룹으로 확인되었습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
