$27.3M 멀티시그 암호화폐 지갑 해커, 토네이도 캐시를 통해 자금 청산 시작

12월 18일 $2,730만 암호화폐 도난 사건의 범인은 DeFi 플랫폼 Aave에서 1,000 ETH(가치 $324만)를 인출하고 토네이도 캐시를 통해 세탁했습니다.

PeckShield에 따르면, 공격자는 초기 침입 이후 토네이도 캐시를 통해 가치 $1,940만인 최대 6,300 ETH를 유입했습니다.

PeckShield 은 X에 "악용된 멀티시그를 장악한 드레이너는 $9.75M의 레버리지 롱 포지션(ETH $20.5M 대비 DAI $10.7M)을 보유하고 있습니다."라고 썼습니다.

돼지 도살 사기가자금추적 과정에서

토네이도 캐시를 사용한 세탁과 관련된 또 다른 사건이 온체인 모니터들의 주목을 받았습니다.

온체인 분석가 스펙터는 X에 "한 지갑이 TRON 블록체인에서 여러 지갑으로부터 $7M을 이더리움으로 브리징했습니다. 자금 추적을 통해 이 자금이 피깅 사기에서 기원한 것으로 나타났습니다."라고 공지했습니다.

PeckShield는 온체인 데이터를 통해 피깅과 관련된 세탁 운영을 밝혀내며 이 이야기를 뒷받침했습니다.

및 Blockaid와 같은 보안 기업들이 이 악용을 처음 감지했습니다. PeckShield의 보고서에는 SquidRouterModule 악용의 세부 사항과 자금의 실제 흐름이 제공되었으며, 여기에는 TornadoCash 사용뿐만 아니라 모든 토큰을 DAI로 교환하는 것도 포함되었습니다. 분석 단 한 주소가 토네이도 캐시를 통해 가치 $790만인 2,479.1 ETH를 처리했으며, 자금은 이더리움으로 브리징되기 전에 여러 트론 지갑으로 추적되었습니다.

공격자의 체계적인 접근 방식은 100 ETH 단위로 자금을 토네이도 캐시에 입금하는 것으로, 이는 입금과 출금 간의 블록체인 연결을 차단하여 회수 노력을 더 어렵게 만듭니다.

PeckShield가 같은 날 강조한 또 다른 사건은 "UXLink 공격자로 표시된 주소가 지난 시간 내에 248개의 $WBTC를 23M의 $DAI로 스왑한 사건입니다."

온체인 보안 기업 은 "이는 9월 22일 해킹 사건에 이은 것으로, 공격자가 수억 개의 무단 토큰을 발행하고 수천만 달러의 암호화폐 자산을 유출한 사건입니다."라고 추가했습니다.

암호화폐 산업 부딪히다 연결하는 것이 포함되며, 손실을

12월 도난 사건은 업계 데이터에 따르면 2025년 해킹으로 $1.178억 이상을 잃은 증가하는 패턴의 일부입니다. 2025년 11월에는 약 $1.27억이 손실되었으며, 이 중 약 $4,500만은 사이버 보안 기업 Certik의 데이터에 따라 동결되거나 회수되었습니다.

12월에는 $5,000만 규모의 주소 독식 공격과 Trust Wallet 브라우저 확장 프로그램 해킹 사건 등 여러 주요 사건이 발생했으며, 후자의 경우 손실이 $850만 이상으로 집계되었습니다.

최근 Chainalysis 보고서에 따르면 2025년 상위 10대 암호화폐 해킹 사건으로 인한combined 손실은 암호화폐 산업 전체 도난액 $34억 중 $22억을 초과했습니다. 이 보고서는 12월 말 Trust Wallet 해킹 사건 이전에 발표되었습니다.

12월 침입은 해커에게 완전한 통제권을 부여하는 공격 유형으로 보안 전문가들이 치명적이라고 간주하는 개인 키 침해 중 올해 가장 중요한 사건 중 하나로 기록되었습니다.

피싱 및 지갑 침해는 12월 도난 손실 금액 기준 카테고리별로 1위와 2위를 차지했습니다. 블록체인 보안 기업의 지속적인 모니터링에도 불구하고, 아직까지 회수 노력이 발표되지 않았습니다.

Aave에서의 공격자의 레버리지 포지션은 이미 복잡한 문제에 더 많은 도전을 제시하며, 담보 청산이 시장 변동성을 유발할 수 있습니다. 그러나 공격자가 가치 인출을 시도할 경우 추적 기회를 제공할 수도 있습니다.