암호화폐 거래소 Rain 해킹, 15m 자산 손실

바레인 기반 암호화폐 거래소 Rain은 최근 심각한 보안 침해에 직면했습니다. 블록체인 전문가 ZachXBT는 해당 거래소가 2024년 4월 29일 1480만 달러를 손실했다고 보고했습니다. 범인은 훔친 자금을 137.9 BTC와 1,881 ETH로 채워진 지갑으로 분할했으며, 이 자금은 공격 이후 지금까지 손대지 않은 상태로 남아 있습니다.

ZachXBT에 따르면 “암호화폐 거래소 Rain이 BTC, ETH, SOL 및 XRP 지갑에서 의심스러운 유출을 보인 후 1480만 달러가 유출된 것으로 보입니다.” 그는 알렸습니다. 이러한 자금은 즉시 거래소로 빠르게 이동되어 BTC와 ETH로 교환되었습니다.

도난 자금 추적

추가 세부 사항은 이더리움 자금이 d609로 끝나는 지갑으로 이동했으며, 여기에는 Bitgo 다중 서명 지갑에서 여러 거래가 수신되었음을 보여줍니다. 침해 당일, 이러한 지갑은 ETH와 다양한 토큰을 d609 지갑으로 전송하는 26건의 거래를 수행했습니다. 여기에는 590 ETH 이상, 약 200억 개의 Shiba Inu, 12,500 Chainlink, 24만 달러의 테더(Tether), 50만 달러의 USD 코인이 포함되었으며, 모두 Uniswap에서 ETH로 빠르게 스왑되었습니다.

사건 발생 당시 Arkham Intelligence는 d609 주소가 Aave, Yearn Finance, MakerDAO와 같은 다양한 토큰을 계속 축적하고 이를 ETH로 스왑한다고 지적했습니다. 이러한 복잡한 거래 네트워크는 해커들이 자신의 흔적을 감추기 위해 사용한 정교한 방법을 보여줍니다.

암호화폐 보안의 지속적인 과제

Rain 사건은 암호화폐 산업 전반에 걸친 더 넓은 문제를 강조합니다. 지난 1년 동안만 해도 투자자들은 유사한 해킹과 악용으로 20억 달러를 손실했으며, 올해 첫 분기에는 추가로 3억 3300만 달러가 도난당했습니다. 또한 최근 거래 프로토콜의 또 다른 결함으로 60만 달러의 손실이 발생했지만, 대부분 10%의 버그 바운티를 통해 회수되었습니다.

Rain 해킹 며칠 후, Gnus AI 커뮤니티는 5월 6일 Discord 채널을 통해 심각한 침해를 겪어 127만 달러의 손실을 입었습니다. 공격자들은 팀원의 개인 메시지에 접근하여 최종적으로 1억 개의 가짜 토큰을mint(생성)하여 GNUS 토큰 가격을 폭락시켰습니다. 팀은 이후 사용자가 평가 절하된 토큰의 구매를 피하도록 요청하고 있으며, 영향력을 완화하기 위한 조치를 마련 중입니다.

마찬가지로 Galaxy Fox 웹3 플랫폼은 5월 10일 스마트 계약 취약성으로 인해 해킹을 당했습니다. 공격자들은 108 ETH 이상을 훔쳐냈으며, 이는 특히 NFT와 플레이투어른(Play-to-Earn) 게임으로 알려진 플랫폼을 포함한 웹3 공간에서 보안 및 접근 제어 개선의 시급성을 강조합니다.

또한 5월 10일, Tsuru 플랫폼은 TRUSU Wrapper 계약의 결함으로 인해 상당한 거래 처리 문제를 겪었습니다. 이 취약성은 사용자가 커스텀 코드를 사용하여 정상적인 계약 작업을 우회할 수 있게 하여, 가스 부족 오류와 거래 흐름의 혼란을 초래했습니다.

이러한 다양한 플랫폼에서의 사건들은 사이버 공격으로 인한 금전적 피해와 운영 차질을 보여줄 뿐만 아니라, 암호화폐 및 웹3 산업에서 더 강력한 보안 조치가 시급함을 강조합니다.