- Steadefi 해커는 DeFi 플랫폼의 취약점을 악용한 후 도난당한 이더리움 185K 달러 상당을 TornadoCash 믹서로 보냈습니다.
- 지난 주 Steadefi 해킹으로 334K 달러 이상이 유출되었으며, 총 피해액은 114만 달러를 넘어섰습니다.
- 공격자들은 자금을 TornadoCash를 통해 세탁하여 자금 흐름을 은폐하고 적발되지 않고 현금화하려 하고 있습니다.
스테디파이(Steadefi)는 지난주 치명적인 익스플로잇 공격을 받은 탈중앙화 금융(DeFi) 플랫폼으로, 해커들이 탈취한 자금의 일부를 프라이버시 프로토콜 토렌다캐시(TornadoCash)를 통해 세탁하는 것을 관찰했습니다. 블록체인 보안 회사 서티크(CertiK) 얼럿은 스테디파이 해킹과 연결된 이더리움 계정이 8월 9일 185,000달러 상당의 100 ETH를 토렌다캐시에 입금했다고 밝혔습니다.
이 거래는 8월 7일 스테디파이에서 334,000달러 이상을 탈취한 공격과 연결된 것으로 플래그되었습니다. 총 스테디파이 해킹은 최소 114만 달러의 사용자 자금에 영향을 미쳐 올해 가장 큰 DeFi 침해 사건 중 하나가 되었습니다.
스테디파이 해커들, 탈취된 암호화폐 세탁을 위해 토렌다캐시로 전환
탈취된 이더리움을 토렌다캐시로 보내면서, 스테디파이 해커들은 자금의 흔적을 끊고 불법 수익을 현금화하려고 시도하고 있습니다. 토렌다캐시는 zk-SNARKs 암호학을 사용하여 거래 세부 정보를 모호하게 만들어 세탁된 자금을 매우 추적하기 어렵게 만듭니다.
이는 DeFi 익스플로잇 및 암호화폐 절도 이후 사이버 범죄자들이 사용하는 일반적인 전술입니다. 스테디파이에서 관찰된 세탁 활동은 해커들이 침해로부터 최대 가치를 추출하기 위해 신속하게 움직이고 있음을 추가로 확인시켜 줍니다.
스테디파이는 지난 월요일 프로토콜 배포자 지갑이 침해되어 공격자들이 모든 대출 창고의 소유권을 얻고 사용 가능한 자금을 자유롭게 탈취할 수 있게 되었습니다. 온체인 청원에서 스테디파이는 해커들에게 90%의 탈취된 암호화폐를 반환할 것을 촉구했으며, 8월 10일까지 자금이 반환되면 법적 조치를 취하지 않겠다고 약속했습니다.
DeFi 플랫폼, 해커들이 보너스 제안 거부로 418K 달러 회수
프로젝트는 해커들이 준수하지 않을 경우 공개 보너스를 제공했습니다. 그러나 범죄자들은 마감일 전에 보너스 제안을 받지 않았습니다. 8월 8일 기준, 스테디파이는 해킹된 창고에 남아 있는 약 418,000달러를 회수했지만 공격자를 추적하기 위해 당국과 협력 중이라고 발표했습니다.
토렌다캐시를 통한 탈취된 스테디파이 자금의 이동은 해커들이 약탈물을 반환할 의도가 없음을 시사합니다. 이 침해는 2022년 최신 DeFi 플랫폼 익스플로잇을 대표하며, 이 해는 이미 해킹 및 보안 실패로 인해 10억 달러 이상이 손실된 해입니다.
이 최신 사기는 스테디파이 및 기타 DeFi 프로젝트가 사용자 자산을 보호하기 위해 보안 및 위협 모니터링을 우선시해야 한다는 긴급한 필요성을 다시 한번 보여줍니다. 토렌다캐시와 같은 믹싱 서비스의 인기는 해커들이 수익을 빠르게 세탁하고 감시를 피할 수 있게 합니다. 블록체인 포렌식 회사는 모호화 기술에도 불구하고 탈취된 암호화폐를 추적하기 위해 계속 작업하고 있지만, DeFi 프로젝트들의 능동적 보안 부재가 눈에 띕니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
모하마드 샤히드
암호화폐와 블록체인에 대한 전문 지식을 갖춘 IT 및 사이버보안 졸업생 모하메드가 Repo 엘리트 팀에 합류했습니다. 그는 여러 블록체인 개발 프로젝트에 참여했으며 열정적인 암호화폐 트레이더입니다.
