Ledger 리셀러 해커가 Tornado Cash로 107만 달러 상당의 ETH를 이체하고, 27만 달러를 Binance로 송금

- 레저 CryptoBilis 리셀러 사건과 관련된 용의 공격자는 430.2 ETH(약 107만 달러)를 토네이도 캐시로 이체하고 270,280달러를 바이낸스에 입금했습니다.
- 온체인 렌즈(Onchain Lens)에 따르면, 테더(Tether)가 동결된 토큰을 동결 조치한 후 USDT를 USDD로 전환했습니다.
- 레저는 여전히 조사 중이며, 약 9,000만 달러에 달하는 손실 추정치는 확인되지 않았습니다.
온체인 렌즈의 2026년 10월 9일자 보고서에 따르면, 리셀러 CryptoBilis를 통해 레저 지갑 고객을 표적으로 삼은 것으로 의심되는 해커는 4개의 서로 다른 지갑을 통해 약 107만 달러 상당의 430.2 ETH를 토네이도 캐시로 보냈습니다.
또한, $270,280가 Binance로 송금되었습니다. 조사관들은 거래 내역을 확인할 수 있었지만, 자금 흐름을 파악하는 것과 이를 차단하는 것은 다릅니다.
믹서로 들어가는 4개의 지갑, 거래소의 핫 월렛
토네이도 캐시는 출금으로 거슬러 올라가는 입금 추적을 어렵게 만들지만, 다른 경로를 통해 자금을 추적할 가능성을 완전히 없애지는 않았습니다.
10월 9일 온체인 렌즈(Onchain Lens)의 보고서에 따르면, $256,567의 USDT와 약 $13,710의 TRX가 Binance로 송금되었으며, 다른 이체 건으로 USDT 기준 총액의 일부인 $22,390의 USDT도 포함되었습니다. 해당 자금은 Binance의 핫 월렛에 보관된 것으로 알려졌습니다.
자금이 거래소 측에 보류될 수 있지만, 이를 되찾는 것은 또 다른 문제입니다.
지갑이 USDD로 이동함에 따라 테더가 USDT를 동결
테더(Tether)는 도난과 연관된 것으로 추정되는 일부 USDT 자금을 동결했습니다. 나머지 자금은 SUN.io 플랫폼과 페그 안정성 모듈(Peg Stability Module)을 통해 USDD로 전환된 것으로 보입니다. 동결된 USDT는 다른 자산으로 교환할 수 없습니다.
10월 9일 토큰포스트(TokenPost) 보고서에 따르면, 용의 해커의 자산은 ETH, BTC, USDD 및 USDT 기준으로 약 $7060만 달러로 평가됩니다. 아크함(Arkham)이 모니터링하는 지갑은 자산에 대한 더 세밀한 시각을 제공하지만, 보고서에 제시된 평가액은 실제로 손실된 자금의 실제 금액이 아닙니다.
2026년 3월 FATF 보고서에 따르면, 모든 의심스러운 스테이블코인 거래의 동결 및 차단을 보장하기 위해 더 강력한 조치가 필요하다. 그러나 USDD 사용 사례는 범죄자들이 이러한 규정의 범위를 벗어난 자금 이동을 할 수 있음을 보여준다.
레저는 여전히 조사 중이며 9000만 달러라는 금액은 확인되지 않았습니다
10월 9일, Ledger는 동남아시아 CryptoBilis 고객 관련 주장을 조사 중이며, 해당 기기의 유통을 중단하도록 제조사에 요청했다고 발표했다. 최근 3개월 이내에 제품을 구매한 고객에게는 신규 기기 사용을 자제할 것을 권고했다. 또한 기존 고객에게는 새로운 시드 구문을 가진 새 서명자로 자산을 이전할 것을 권장했다.
10월 9일 게재된 The Block 기사에 따르면, tanuki42와 Specter가 제시한 추산치는 블록체인 활동 분석을 기반으로 7,200만 달러에서 8,600만 달러 사이였으며, 같은 날 Binance News가 보도한 추정치는 9,000만 달러였다. 다만 이러한 수치들은 실제 확인된 추산이 아니며 서로 다른 지갑을 참조했을 가능성이 있다.

바이낸스의 공동 창립자 중 한 명인 창펑 자오(CZ)는 공급망에서의 벤더 특화 공격 이론을 제시했습니다. 이전 Mt. Gox의 CEO였던 마크 카르플레스는 기기 변조 가능성에 대해 언급했습니다. 하지만 두 이론 모두 검증되거나 확인되지 않았습니다.
미кс어와 스테이블코인 스왑이 복구 노력을 계속 우회하는 이유
TRM Labs는 2026년 6월 중순 기준 토네이도 캐시 유입량이 7억 달러를 넘어 미ixer 활동의 20% 이상을 차지했다고 보고했습니다. 7월 리뷰에서는 207건의 해킹과 제1분기(H1) 동안 9억 7,200만 달러가 탈취된 사실을 집계했습니다. Cryptopolitan은 이전에 글로벌 레저(Global Ledger)가 분석한 공격 사례 중 42%에서 토네이도 캐시가 발견되었다고 보도한 바 있습니다.
지갑 소유자에게 가장 큰 우려는 공급망입니다. 레저는 기기 변조를 확인하지 않았습니다. 레저의 조사 결과, 바이낸스의 대응 및 추가 지갑 이동을 통해 얼마나 많은 자금을 회수할 수 있을지가 결정될 것입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
추정된 레저 해커는 토네이도 캐시와 바이낸스로 얼마를 이동했나요?
온체인 렌즈(Onchain Lens)에 따르면 4개 지갑을 통해 토네이도 캐시로 약 430.2 ETH(약 107만 달러)가 송금되었으며, 바이낸스에는 USDT 256,567달러와 TRX 13,710달러로 구성된 총 270,280달러가 입금되었습니다.
레저는 CryptoBilis에서 구매한 고객에게 무엇을 밝혔습니까?
Ledger는 지난 90일 동안 구매자들에게 새로운 기기를 설정하지 않도록 권고했으며, 이미 장치를 보유한 사용자에게는 새 시드 구문을 가진 새로운 Ledger 서명기로 자산을 이전할 것을 제안했습니다. 또한 CryptoBilis에 모든 판매 및 배송을 중단해 줄 것을 요청했습니다.
해커는 왜 USDT를 USDD로 전환했을까요?
Onchain Lens에 따르면, 이러한 전환은 Tether가 해당 주소와 연결된 USDT의 동결을 보고한 이후 이루어졌습니다. USDD는 탈중앙화 스테이블코인으로, FATF가 스테이블코인 발행업체들이 채택하도록 권고한 발행자 수준의 동결 통제 회피가 가능합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.

이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
















