THORChain 창립자, $1.2백만 해킹 피해자 추정

보안 추적 기관 Peckshield에 따르면 THORChain 공동 창립자의 개인 지갑이 해킹되어 120만 달러 이상의 손실이 발생했습니다. 프로토콜은 이번 침해가 전체 네트워크에 영향을 미쳤다고 주장했던 소셜 플랫폼의 초기 보도를 기각했습니다.

웹3 보안 플랫폼 ExVul Defender는 금요일 X(구 트위터)에 공격자가 2일 전부터 자금을 이송하기 시작했다고 게시했습니다. 보고에 따르면 공격자는 THORChain 네트워크와 상호작용하기 전에 믹서(mixer)에서 초기 유동성을 조달했으며, 수요일 UTC 시간 오전 06:41:47에 첫 거래를 수행했습니다.

수정: 이번 사건은 사용자의 개인 지갑이 악용된 것으로, @THORChain와는 무관합니다. 🙏 https://t.co/mACcL1WkPt

— THORChain (@THORChain) 9월 12일, 2025

이더스캔(Etherscan)에서 해당 지갑 주소는 THORChain과 함께 세 차례의 보상 제안 을 해킹 발생 이틀 이내에 게시했지만, 지금까지 공격자는 답변하지 않았습니다.

ZachXBT: 피해자는 THORChain 공동 창립자 JP

블록체인 보안 탐정 ZachXBT는 PeckShield 경보의 X 게시글에 답글을 달고, 피해자가 John-Paul Thorbjornsen(일명 JP)이며, 그는 THORChain 및 지갑 애플리케이션 Vultisig의 공동 창립자라고 확인했습니다. 

이 지갑은 며칠 전 가짜 미팅 사기로 개인 지갑이 침해당한 @jpthor의 것으로 보입니다.

JP는 DPRK 해킹/공격으로 세탁된 자금으로부터 재정적으로 큰 이익을 본 인물 중 한 명입니다.

따라서 그가 DPRK에게 해킹당한 것은 다소 운명적인 아이러니입니다. pic.twitter.com/T57RRJ0bbf

— ZachXBT (@zachxbt) 9월 12일, 2025

ZachXBT에 따르면 JP의 개인 지갑 화요일 북한 해커들이 주선한 텔레그램 미팅 전화 사기 사건 동안 약 135만 달러가 털렸습니다.

JP와 그와 연결된 플랫폼들은 이전에 북한 관련 해킹과 연결된 자금 세탁 활동으로부터 금전적 이득을 얻은 것으로 연결되어 왔습니다. 여기에는 2월 말 Bybit에서 실행된 15억 달러 상당의 이더리움 토큰 탈취 사건이 포함됩니다. 

“JP는 북한 해킹과 공격으로 인한 자금 세탁으로부터 큰 금전적 이득을 본 사람 중 한 명입니다.” ZachXBT는 썼습니다. “그래서 그가 북한에게 여기서 큰 타격을 입은 것은 다소 운명적인 아이러니입니다.”

9월 9일 블록체인의 기록은 도용 주소에서 일련의 자금 이동을 보여주며, 이는 자금의 흔적을 숨기려는 시도로 볼 수 있습니다. 첫 번째 이송은 6,233,015개의 THORChain 토큰을 포함했으며, 이는 3일 전에 침해된 지갑에서 이동되었습니다. 

거의 즉시 이후, 또 다른 거래는 6,233,180개의 토큰을 “Fake_Phishing1347722”로 표시된 주소에 넣었는데, 이는 자금 세탁 및 피싱 관련 은폐와 관련된 라벨입니다.

그날 하루 동안 공격자는 THORChain을 통해 6,333,180개의 토큰을 이동한 후, 또 다른 6,333,333개의 토큰을 이동했으며, 이는 아마도 큰 금액을 다른 주소로 순환시키는 것이었을 것입니다. 이와 함께 1,250,000개의 토큰이 작은 금액으로 송금되었습니다.

도용된 자금 중 가장 큰 클러스터인 2,778,345개의 토큰은 결국 Kyber 프로토콜에 도착했으며, 이는 원래 출처와의 분리 계층을 생성하기 위해 교환되었을 가능성이 높습니다.

현재 도용된 자금의 대부분인 121만 8천 달러 상당이 0x7abc09ab94d6015053f8f41b01614bb6d1cc7647에 묶여 있습니다.”라고 ZachXBT는 그의 조사용 텔레그램 채널에서 말했습니다.

THORChain은 Bybit 해킹 자금 세탁으로부터 이득을 보았는가?

Arkham Intelligence의 데이터에 따르면 Bybit 공격의 해커들은 4억 8천만 달러 상당의 최소 209,384 ETH를 비트코인으로 이동했습니다. 이는 거래소에서 도난당한 추정 400,000 ETH의 50% 이상이었습니다. 

블록체인 연구원들은 Bybit 해킹으로 잃은 자금의 약 85%에 해당하는 약 12억 달러의 불법 암호화폐가 THORChain을 통해 이동하는 것을 추적했습니다. 사건 발생 첫 며칠 동안 Bybit 수익금의 최소 2억 4천만 달러가 THORChain을 통해 세탁되어 BTC로 스왑되었으며, 이는 Arkham이 보고한 바입니다.

일부 경쟁사는 의심스러운 거래를 제한하기 위해 당국과 협력했지만, THORChain의 운영진은 FBI 및 기타 기관의 공식 요청에도 불구하고 주소를 차단하기 위해 거의 또는 전혀 조치를 취하지 않았습니다. Asgardex 및 Vultisig 등 네트워크 위에 구축된 지갑 애플리케이션은 중단 없이 활동을 계속 처리했습니다.

블록체인 보안 기업들은 네트워크의 검증자 및 지갑 개발자들(대부분 공개적으로 식별 가능하고 엄격한 자금 세탁 방지 요구 사항이 있는 관할 구역에서 운영됨)이 자금 세탁을 위해 1,200만 달러 이상의 수수료를 청구했다고 주장했습니다.

“프로토콜은 혼란 속에서도 계속 실행되고 스왑됩니다. 실제로 잘 되고 있습니다.”라고 Thorbjornsen은 supposedly 자신의 운영을 방어하며 말했습니다. 당시 THORChain은 네트워크 전체에서 7억 3,700만 달러 이상의 토큰이 스왑된 역대 최대 단일 거래일을 기록했습니다.