- 최근 몇몇 해킹 사건은 ENS 주소가 공개된 유명인과 연관이 있었습니다.
- 해커들은 거버넌스 공격을 통해 DeFi 프로토콜을 악용합니다.
- 자금 세탁이 Huione Guarantee 거래 플랫폼으로 확산되고 있으며, 여기서 P2P 송금은 다른 에스크로 거래 속에 숨기기 더 쉬워졌습니다.
암호화폐 프로젝트 해킹은 종종 내부 정보 유출과 관련이 있습니다. 새로운 온체인 데이터는 북한 해커들이 암호화폐 스타트업을 의도적으로 표적으로 삼아 신뢰를 얻고 직원으로 진입할 수 있음을 보여줍니다.
북한 해커들이 암호화폐 프로젝트의 직원이 됨으로써 암호화폐 익스플로잇에 한 발 더 다가섰습니다. 지난 6개월 동안 프로젝트 및 개인 지갑에 대한 익스플로잇이 다시 증가했습니다.
함께 읽기: 북한 지원 라자루스 그룹, 3억 500만 달러 규모의 DMM 비트코인 해킹과 연관
온체인 조사관인 ZachXBT는 북한 해커들이 자신의 흔적을 숨기는 데 신중하지 않았다고 지적했습니다. 일부 해커들은 지갑 행동을 ENS(이름 서비스)의 인간이 읽을 수 있고 잘 알려진 이름과 연결할 정도였습니다.
익스플로잇은 Munchables 게임 팀, 에 영향을 미쳐 2024년 3월 해킹으로 이어졌습니다. 게임은 나중에 해커에 의해 반환된 6,200만 달러에서 6,400만 달러 상당의 ETH를 손실했습니다.
공격은 프로젝트가 다양한 유형의 익스플로잇에 취약하기 때문에 Web3 기능에 대한 신뢰를 지속적으로 훼손하고 있습니다. 일부 Web3 프로젝트는 자원봉사 개발자를 받아들이는 반면, 다른 프로젝트는 오염된 코드 빌드로부터의 익스플로잇에 직면합니다.
최근 며칠 동안 주목된 공격 벡터에는 프로토콜에 대한 플래시 로인이 포함됩니다. 가장 최근의 익스플로잇은 140만 달러의 플래시 로인을 사용한 Minterest와 190만 달러를 손실한 Dough Finance를 포함합니다. Minterest의 자금은 즉시 Tornado Cash 믹서로 전송되었으며 즉시 회수되지 않을 수 있습니다.
또한 여러 대형 Web3 프로토콜의 사이트가 침해되어 정상적인 시설에 대한 링크가 지갑 드레이너로 대체되었습니다. 이 익스플로잇은 Curve Finance에도 영향을 미쳤으며, Curve Finance는 이후 사이트를 복구했지만 Web3 링크와의 상호작용에 대한 추가적인 주의가 요구됩니다.
비록 상대적으로 익명성을 유지하더라도 자금 세탁 패턴은 라자루스의 개입을 시사합니다. 일부 자금은 추가로 혼합되지만, 순수한 암호화폐 이동처럼 두드러지지 않을 수 있는 소규모 비-KYC 거래소 목록으로 전송됩니다. 최근 해킹에서 자금은 라자루스 해커들이 자주 사용하는 허브인 Huion Guarantee 시장에서 발견되었습니다.
예시 3: 여러 프로젝트에 대한 적대적 거버넌스 공격을 시도한 홀리 펭기 https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn
— ZachXBT (@zachxbt) 7월 15, 2024
거버넌스 공격은 DeFi에 영향을 미침
가치 있는 프로젝트에 대한 잠재적 공격 중 하나는 소위 거버넌스 공격입니다. 이러한 공격은 특히 유동성 재분배와 관련하여 상당할 수 있습니다.
일부 북한 해커들이 여러 거버넌스 공격의 수행자로 확인되었습니다. 투표와 자금 배분을 연결하는 DAO 모델은 수년 동안 여러 공격을 유발해 왔습니다.
현재 TrueFi DAO 공정한 거버넌스를 보장하기 위해 노력해 왔지만, 잠재적인 악의적 거버넌스에 대한 우려를 불러일으켰습니다.
일부 DAO 공격은 또한 투표할 자금을 감당할 수 있는 다크 DAO(Dark DAOs)에서 온 것으로 확인되었습니다. 조직은 다른 DAO 안건에 대한 투표권을 구매할 수 있으며, 때로는 유동성 스테이킹과 같은 일반적인 Web3 활동을 통해 투표권을 획득하기도 합니다.
함께 읽기: Ethena 디스코드 해킹, 사용자에게 링크 클릭 금지 권고
어떤 경우에는 DAO가 상당한 재고를 분배하기 위해 투표를 진행합니다. 스테이크를 구축한 사칭자들은 투표하여 해당 재고의 상당 부분을 직접 통제할 수 있습니다. 대부분의 DAO는 스마트 계약에 의존하므로 이 과정은 자동화됩니다.
ZachXBT는 일부 북한 해커들이 투표 매입을 위한 다양한 은폐 기술을 사용하지 않아 DAO 공격에서 쉽게 식별되었다고 지적했습니다.
Huione Guarantee 시장, 적신호 제기
Huione Guarantee 시장과의 연결은 지갑 및 프로젝트에 대한 새로운 적신호 원천입니다. 이 시장과의 연결은 최근 Tether(USDT) 지갑 TRON 네트워크에서 발생한 것처럼 블랙리스트로 이어질 수 있습니다.
Huione Guarantee는 거래소가 아닌 에스크로 서비스를 제공하는 P2P 거래 플랫폼입니다. 이 회사는 에스크로 계정을 보유하고 있으며 중립성을 주장하지만, 개인 사기 및 암호화폐 절도 자금 세탁을 용이하게 한 것으로 지적되었습니다.
Huione Guarantee 제품은 Telegram의 남용 및 해킹 시장과 유사하며, 개인화된 사기를 위한 소프트웨어 및 도구도 제공합니다. 이 플랫폼은 대규모 이체 및 해킹 자금 세탁을 위해 USDT에 의존합니다. 이 플랫폼은 거래가 소규모 온라인 상점과 연결되어 있어 순수한 암호화폐 이동처럼 두드러지지 않을 수 있어 사실상 추적 불가능한 이점을 가지고 있습니다.
그럼에도 불구하고 ZachXBT의 연구는 또한 Huione Guarantee 사용과 연결된 새로운 주소, 목록을 밝혔습니다.
Cryptopolitan 의 Hristina Vasileva 보도
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
