Lendhub 해킹 용의자들이 탈취한 ETH를 Tornado Cash을 통해 세탁
Lendhub 해킹 용의자들이 탈취한 ETH를 Tornado Cash을 통해 세탁
- 보안 기업 PeckShield와 Beosin은 1월 DeFi 대출 프로토콜 Lendhub의 취약점 공격을 주도한 해커들이 수익금의 절반 이상을 Tornado Cash로 이체했다고 보고했습니다.
- LendHub 취약점 공격으로 인해 프로토콜에서 600만 달러가 도난당했습니다.
보안 기업 PeckShield와 Beosin은 1월 DeFi 대출 프로토콜 LendHub의 취약점 공격을 저지른 것으로 의심되는 행위자 그룹이 수익의 절반 이상인 2,415 이더(약 385만 달러 상당)를 제재된 암호화폐 혼합 서비스인 Tornado Cash으로 이체했다고 보고했습니다. 이 사건은 2월 27일 밝혀졌습니다. 이 취약점 공격으로 600만 달러의 손실이 발생한 것으로 보고되었습니다.
1월 13일 이후 Tornado Cash으로 $5.7 백만 달러가 전송되었습니다
PeckShield는 LendHub 취약점 공격으로 프로토콜에서 600만 달러가 탈취되었다고 보고했습니다. Beosin은 1월 13일 이후 가해자가 Tornado Cash로 총 3,515.4 ETH(가치 570만 달러)를 보냈다고 트윗했습니다. 이는 지금까지 보고된 올해 최대 규모의 취약점 공격입니다.
Tornado Cash은 여전히 운영 중입니다
방대한 양의 이더를 결합하여 다른 주소로 입금하기 전에 이더리움 거래를 익명화하도록 설계된 암호화폐 혼합 서비스인 Tornado Cash은 범죄 수익 세탁에 관여한 역할로 인해 8월 8일 미국 재무부 해외자산통제실(OFAC)로부터 제재를 받았습니다. 그럼에도 불구하고 Tornado Cash은 블록체인에서 탈중앙화 스마트 컨트랙트로서 여전히 운영되고 있습니다.
블록체인 분석 기업체인alysis의 보고서에 따르면, 제재 이전에는 혼합 서비스로 유입되는 모든 자금의 약 34%가 해킹과 사기에서 기원했으며, 유입량이 하루 약 2,500만 달러에 달하는 날도 있었습니다. 그러나 제재 부과 후 30일 동안 이 수치는 68% 감소했습니다.
2월 20일, 아비트럼 기반 DeFi 프로젝트의 악의적 행위자가 186만 달러 이상의 탈취된 암호화폐를 Tornado Cash으로 이체했습니다. 이는 Tornado Cash과 Sinbad와 같은 혼합 서비스를 악의적인 목적으로 사용하는 나쁜 행위자들의 일련의 사건 중 최신 사례입니다.
체인alysis의 2월 초 보고서에 따르면, 북한 해커에서 기원한 자금들은 혼합 서비스로 비정상적으로 높은 비율로 이동하는 경향이 있으며, 이는 해당 서비스의 범죄자들 사이에서 인기가 높음을 다시 한번 보여줍니다. 악명 높은 라자루스 그룹은 이러한 악의적 행위자들의 예로, 혼합 서비스를 통해 상당한 금액을 정기적으로 전송합니다. 그럼에도 불구하고 적절한 조치가 취해지지 않는 한 나쁜 행위자들은 이러한 서비스를 계속 이용할 것입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com 은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
