TrueUSD, 주요 보안 침해 사건 발생 후 집중적인 조사를 받고 있다

선도적인 블록체인 정보 분석 기업인 체인아르고스는 최근 트루USD(TrueUSD)의 개인 키 유출 가능성에 대한 우려를 제기했습니다. 이러한 우려는 암호화폐 계약인trac로(TEURO)가 트루USD의 개인 키 중 하나를 사용하여 배포된 사실이 밝혀진 후 제기되었습니다. TUSD와 TGBP 같은 스테이블코인으로 알려진 트루USD는 테우로와 아무런 관련이 없다고 명확히 밝혔습니다.

하지만 TEURO 배포 불과 열흘 전인 2023년 9월 18일, TrueUSD는 보안 침해 사실을 인정했습니다. 따라서 이러한 일련의 사건들은 TrueUSD가 침해의 심각성을 완전히 공개하지 않았을 가능성을 시사합니다. 더욱이 ChainArgos는 누군가가 TrueUSD의 개인 키에 접근했을 수도 있다고 보고 있습니다.

최근 TUSD 발행량이 급증하면서 상황이 더욱 복잡해졌습니다. 저스틴 선은 보안 취약점이 공개되기 불과 ​​3일 전에 무려 8억 5천만 달러 상당의 TUSD를 발행했습니다. 따라서 체인아르고스는 TUSD 준비금, 특히 관련 은행 계좌에 대한 더 심각한 침해가 있었을 가능성을 제기합니다. 이러한 의혹은 심층적인 조사를 필요로 합니다.

@clickityclack5라는 아이디를dent하는 한 사용자는 개인 키만 가지고 있다고 해서 은행 계좌를 털 수 있는 것은 아니라고 주장했습니다. 그러나 ChainArgos는 TUSD의 독특한 은행 연결성을 강조하며 이러한 주장에 반박했습니다. 또한, 탈취된 개인 키를 이용해 중요한 송금을 시도할 경우 발생할 수 있는 위험성을 경고했습니다. 침입자가 개인 키뿐 아니라 개인의 은행 정보 및dent정보까지 손에 넣게 되므로 그 파급 효과는 매우 심각할 수 있습니다.

ChainArgos는 고객이 거치는 강력한 KYC/AML 검사와 특정 발행 및 상환 한도 설정에 대해서도 설명했습니다. 그러나 악의적인 세력이 TrueUSD의 개인 키를 확보하게 되면 이러한 안전장치도 무용지물이 될 수 있습니다. 이러한 취약점은 코인의 안정성을 위협하고 고객 자금을 위험에 빠뜨릴 수 있습니다.

블록체인 전문가인 Zachxbt의 추가적인 분석은 보고서를 뒷받침했습니다. 그는 TUSD와 TEUROtrac을 배포한 주체들 간의 유사점을 지적했습니다. 이러한 유사점은 배포된 개인 키가 유출되었을 가능성을 시사합니다.

또한, 테우로 토큰의 흥미로운 움직임이 관찰되었습니다. 0x465라는 개체가 200만 테우로를 0x9132라는 다른 개체로 이체했습니다. 이 거래로 인해 13 ETH가 아비트럼으로 브릿징되었고, 다시 이더 Ethereum 메인넷으로 돌아와 최종적으로 0x472에 도달했습니다. 더욱이, 0x472는 공식 TrueAUD 배포 도구를 사용하여 TrueChineseYuantrac을 생성했습니다.