- 온체인 조사관인 ZachXBT는 P2P 암호화폐 시장인 Noones 앱에서 의심스러운 자금 유출을 확인했습니다.
- 이 거래들은 이더리움, 솔라나, 트론 및 BNB 스마트 체인에서 최대 790만 달러 상당의 암호화폐를 인출했습니다.
- Noones 앱은 솔라나 브리지 해킹을 인정했지만, 영향을 받은 자금은 언급하지 않았습니다.
암호화폐 결제를 수용하는 국제 P2P 마켓플레이스인 Noones App은 해킹 가능성에 대한 추측을 불러일으킨 일련의 출금 거래를 목격했다. 온체인 조사관 ZachXBT는 자금 이후 Tornado Cash를 통해 통합 및 혼합된 점을 들어 가능한 해킹 또는 익스플로잇을 지목했다.
온체인 조사관 ZachXBT는 암호화폐 결제를 지원하는 P2P 마켓플레이스인 Noones App의 지갑에서 의심스러운 출금 거래를 확인했다. 공격 당일에는 지갑 유지보수 발표와 일치했다. ZachXBT는 여러 체인에서 최대 79억 달러의 자산을 인출하는 일련의 의심스러운 거래를 기록했다.
해킹이 솔라나 브리지에서만 발생했다는 주장에도 불구하고, ZachXBT는 1월 1-2일 동안 이더리움, TRON, 솔라나, BNB 스마트 체인에서의 유출을 확인했다.
조사관은 앱의 핫 월렛에서 7,000달러 규모의 일련의 거래를 확인했다. Noones App은 허가되지 않은(탈중앙화된) 플랫폼이지만 여전히 사용자 자산을 신탁하는 역할을 하므로 스왑 및 거래 위험이 존재한다.
이 거래들은 이더리움과 BNB 스마트 체인으로 브리징 및 통합된 후, 혼합을 위해 Tornado Cash로 전송되었다. 그중 하나는 주소 1월 4일경 가장 활발하게 활동하여 Tornado Cash로 10 ETH를 전송했다. BNB 스마트 체인에서도 유사한 접근 방식이 취해졌다. 일련의 거래 모든 자금이 혼합되고 은닉될 때까지.
TRON에서는 공격자가 자산을 브리징하고 스왑하여 TRC-20 USDT로 보유량을 통합했다.
한번 혼합되면 자금은 회수할 수 없으며 새로운 지갑으로 추적할 수 없다. 또한 일련의 유사한 거래에 대한 온체인 증거를 제외하고는 합법적인 출금과 구별할 방법이 없다.
이전에 ZachXBT는 Paxful과 Noones App을 자금 혼합 라자루스 해커 그룹의 익스플로잇 자금의 게이트웨이로 감시해 왔다. 해당 앱의 계정은 익스플로잇으로부터 자금을 받아 나중에 현금으로 전환했다. 이전 익스플로잇을 통해 앱으로 유입된 추정 금액은 4,400만 달러이다.
Noones App 팀, 솔라나 브리지 익스플로잇 인정
수주간의 조사 끝에 앱의 창립자 Ray Youssef은 솔라나 브리지 해킹을 최종적으로 발표했지만, 자금은 안전하고 통제된 상태라고 주장했다. 앱 팀은 여러 다른 체인에서 토큰이 이동했다는 온체인 증거에도 불구하고 자금이 보호되었다고 밝혔다.
우리는 1월 1-2일 동안 NoOnes 핫 월렛과 관련된 이상 활동에 대한 보고를 인지하고 있다. 솔라나 브리지에서 익스플로잇이 발생했다. 우리 보안 팀은 빠르게 대응했으며 상황은 즉시 통제되었다.
사용자 자금과 개인 데이터는 안전하며 철저한… https://t.co/F72PXLokcy
— Noones App (@noonesapp) 1월 24일, 2025
Noones App은 최소한의 인증으로 암호화폐 거래를 위해 암호화폐 입금과 기프트 카드 등 핀테크 도구를 모두 수용한다.
피어투피어(P2P) 시장은 자금의 위장과 혼합을 위한 잠재적 도구이다. Noones App은 2023년부터 인기를 얻기 시작했으며, P2P 암호화폐 스왑을 위한 무료 비(KYC) 시장 제공한다. 이 앱은 Youssef의 이전 프로젝트인 Paxful이 미국 시장에서 규제 문제를 겪은 후 출시되었다. 암호화폐 공간에서의 오랜 역사로 인해 Paxful은 여전히 운영 중이며 Noones App보다 트래픽이 더 많다.
The 앱 이미 10만 개 이상의 다운로드를 기록했으며 평균 평점은 3.4점이다. 사용자는 단순함과 Paxful과의 유사성으로 인해 Noones에 끌린다. 앱은 또한 X에서 마케팅을 강화하고 있으며, 신흥 시장에서에 집중하고 있다. 앱 제작자는 Noones의 목표가 은행 계좌가 없는 시장에 금융 접근성을 제공하는 것이라고 강조했다.
앱은 1월 일일 다운로드가 300% 성장했으며 2024년 마지막 분기에 견고한 성장을 보였다고 밝혔다. 글로벌 남반부 국가들을 타겟으로 하지만, 지난 한 달 동안 Noones 방문자의 16.65%가 미국에서 발생했으며, 66.51% 30일 기간 동안의 성장을 보였다. 이 사용자 확대는 최근 15,000달러의 상금이 걸린 거래 대회 발표에 이어 Noones App에 대한 관심을 더욱 높였다.
새해에 SOL 및 기타 암호화폐 자산에 대한 수요 증가를 통해 Noones App은 확장 곡선을 달리고 있다. 그러나 앱은 정기적인 다운타임 또는 자산 가용성문제로 고통받고 있다. 지갑 관련 문제의 대부분은 해결된 것으로 표시되었지만, 앱은 사고 기록에서 솔라나 브리지 익스플로잇을 누락했다.
Noones는 빠른 스왑을 위해 주로 핫 월렛을 사용한다. 이 앱은 60개국에서 가장 널리 사용되며, 500개의 결제 게이트웨이를 수용한다. Noones는 234개국과 지역을 지원하지만, 일부 지역에는 거래를 위한 동수가 몇십 명에 불과하다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
