- 한 공격자는 587만 달러 규모의 익스플로이트 발생 2개월 이상 지난 후, 1inch와 연동된 TrustedVolumes에 1,122 ETH(약 200만 달러 상당)를 반환했습니다.
- 해커는 협상을 통해 버그 바운티의 일환으로 비슷한 금액을 보류했으며, 이는 장기간의 자금 회수 노력보다 합의 방식을 선호하는 추세를 보여줍니다.
- 이번 사례는 향후 공격자들이 익스플로이트 실행 후 버그 바운티 협상을 하나의 탈출 전략으로 간주할 수 있다는 우려를 제기합니다.
협상된 정산이 다시 긴 자산 회수 과정을 앞질렀습니다. 1inch Fusion과 연결된 유동성 리졸버인 TrustedVolumes의 공격자 중 한 명이 사건 발생 2개월 이상 후 이더리움 전송으로 1,122.12 ETH를 반환했습니다. 해커는 Defimon Alerts의 보도에 따르면 협상된 버그 바운티 합의의 일환으로 유사한 금액을 유지한 것으로 추정됩니다.
거래가 이루어졌을 때 이더의 가격은 약 1,843달러로 추정되어 회수 총 가치가 약 207만 달러가 되었으며, 이것이 일반적으로 “200만 달러 회수”라고 불리는 이유를 명확히 합니다.
거래의 중요성은 그 규모가 아니라 분산 금융에서 증가하는 경향을 반영한다는 사실에 의해 정의됩니다. 점점 더 많은 조직이 오직 법 집행 기관이나 긴 법정 절차에만 의존하는 대신 공격자와 협상하는 방향으로 전환하고 있습니다. 이 접근 방식은 더 빠른 결과를 제공할 수 있지만, 협박꾼들이 버그 바운티 협상을 예외가 아닌 체포를 피하는 방법으로 보기 시작할 것이라는 두려움을 불러일으킵니다.
양측은 온체인 메시지를 게시하여 정산을 확인했습니다.
“우리는 원래 악용자와 협상을 최종화했습니다,”라고 메시지에서 말했습니다.
$5.8M @trustedvolumes 악용 사건 발생 2개월 이상 후, 공격자 중 한 명이 1,122 ETH($2M)를 반환했습니다:https://t.co/N2nZ3xSVPn https://t.co/auPXtWRLT1
— Defimon Alerts (@DefimonAlerts) July 17, 2026
또한, 메시지는 악용자가 “자금을 반환하고 버그 바운티를 받았습니다”라고 추가하며, 나머지 공격자들이 [email protected]로 연락할 것을 장려했습니다. TrustedVolumes는 악용 직후 이 접근 방식을 암시하며, 회사가 “버그 바운티 및 상호 수용 가능한 해결책에 대한 건설적인 소통”을 원한다고 밝혔습니다.
5월에 탈취된 금액
TrustedVolumes는 1inch Fusion 환경에서 리졸버로 작동하여 요청 기반 시장(RFQ) 운영을 가능하게 했으며, 필요할 때 토큰 교환에 유동성을 제공했습니다. 5월 7일, 리졸버가 악용되어 단일 이더리움 거래로 약 587만 달러 상당의 디지털 자산이 인출되는 공격이 발생했습니다. 이후 프로토콜의 데이터는 자산 가치 및 관련 손실을 고려한 후 피해가 약 670만 달러에 달할 수 있음을 시사했습니다.
블록에이드의 분석에 따르면, 총 587만 달러가 손실되었으며, 여기에는 1,291 WETH, 126만 USDC, 206,282 USDT, 16.93 WBTC가 포함되었습니다. 악용된 리졸버 계약은 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31로 확인되었으며, 공격은 0xeEeEEe53033F7227d488ae83a27Bc9A9D5051756에서 출시된 맞춤형 RFQ 프록시 계약과 연결되었습니다. 그러나 주요 공격자 지갑 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100은 이더스캔에 의해 TrustedVolumes 악용 주소로 분류되었습니다.
사이버 보안 연구원들은 이 공격에 사용된 방법이 2025년 3월 1inch Fusion V1 시스템과 관련된 해킹에서 사용된 방법과 매우 유사함을 발견했습니다.
조사관들은 해킹이 개인 키 도난이나 이전에 알려지지 않은 악용이 아닌 접근 제어 취약성으로 인해 발생했다고 결정했습니다. 할본은 공개 함수로 인해 누구나 승인된 주문 서명자로 등록할 수 있음을 발견했습니다. 공격자는 프록시 계약에 대해 이미 승인된 자금을 이전하는 승인되지 않은 주문을 승인했습니다. 블록에이드는 악용이 발생하는 동안 이를 식별할 수 있었으며, 1inch의 인프라나 사용자 자금은 영향을 받지 않았다고 지적했습니다.
왜 인센티브가 양면으로 작용하는가
이 정산은 DeFi 산업이 직면한 도전을 보여줍니다. 길고 예측 불가능한 조사 끝에 모든 것을 잃을 가능성을 감수하는 것보다 협상하고 탈취된 자금을 회수하는 것이 종종 더 바람직합니다. 그러나 이러한 정산은 범죄자들이 돈을 훔친 후 나중에 큰 보상을 위해 협상할 수 있다고 믿게 만드는 재정적 근거를 만들 수 있습니다.
블록체인 포렌식 기술이 향상됨에 따라 도난 금액을 계산하는 것이 점점 더 복잡해지고 있습니다. TRM 랩스는 2025년 암호화폐 사기가 약 150건의 사건을 통해 사람들에게 28억 7천만 달러를 빼앗았다고 밝혔지만, 동시에 조사관들은 도난당한 암호화폐를 추적하고 세탁 경로를 따라가는 데 상당한 성공을 거두었습니다. 예를 들어, TrustedVolumes 사례에서 블록에이드, 세리티크 및 슬로우미스트는 도난이 발생한 즉시 이를 모니터링하고 해커가 도난품을 ETH로 전환하는 방법을 추적할 수 있었으며, 이는 거래가 성사되기 전에 범죄자들이 더 불안감을 느끼도록 하는 데 도움이 되었습니다.
사건의 일부만 거래를 통해 해결되었습니다. 한 공격자는 거래 당시 1,122.12 ETH 또는 약 207만 달러를 반환했지만, 제안된 버그 바운티에 명시된 것과 유사한 금액을 보유했습니다. 나머지 탈취 자금의 회수는 향후 정산에 도달하거나 탈취된 자금을 세탁하는 것에서 나올 수 있으며, 이는 향후 해킹의 가해자들이 블록체인 보안에 의해 추적될 가능성과 협상을 통해 빠져나갈 가능성 사이에서 자신의 기회를 어떻게 저울질할지 보여주는 훌륭한 척도가 될 것입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
TrustedVolumes 공격자가 반환하고 보류한 금액은 얼마였나요?
Defimon Alerts의 2026년 7월 17일 보고서에 따르면, 한 공격자는 1,122 ETH(약 200만 달러 상당)를 반환하고 버그 바운티 명목으로 약 200만 달러를 보류했습니다.
TrustedVolumes는 2026월에 어떻게 익스플로이트되었나요?
공격자는 TrustedVolumes의 커스텀 RFQ 스왑 프록시에서 공개 함수를 악용하여 승인된 주문 서명자로 등록한 뒤, 위조된 거래를 실행하여 프로토콜의 자금을 모두 인출했습니다. Halborn은 이를 접근 제어 오류로 설명했습니다.
1inch는 TrustedVolumes 해킹의 영향을 받았나요?
아니요. 1inch는 TrustedVolumes가 1inch의 Fusion 시스템과 연결된 리졸버로 운영되었음에도 불구하고, 자체 시스템, 인프라 및 사용자 자금이 영향을 받지 않았다고 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
