업비트 해커가 Railgun 을 통해 자금을 세탁하고 믹서의 무죄 입증 통과

Upbit 해커가 Railgun을 사용하여 자금을 혼합하고 있을 수 있습니다. 믹서의 검사에도 불구하고 해커 주소는 플래그되지 않았고 거래는 계속 허용되었습니다. 

온체인 분석은 Upbit 해킹과 관련된 주소가 Railgun 믹서를 사용했음을 보여주었습니다. 믹서는 자금의 기원에 대한 영지식 검사를 수행합니다. 그러나 이번에는 검사가 자금이 혼합되는 것을 방지하지 못했습니다. 

Upbit은 $36M이상 해킹되었으며, 솔라나 자산이 3,000만 달러 이상 유출되었습니다. 이 다중 체인 공격은 지갑 간 자금의 즉각적인 스왑 및 이동을 초래했습니다. 

해커는 대부분의 자산을 거의 즉시 매각했으며, 특히 솔라나 기반 토큰을 매각했습니다. 온체인 조사관 @dethective 은 매각이 분산형 시장 거래량에 영향을 미쳤다고 지적했습니다. 해킹 다음 날, 공격자의 지갑은 솔라나 토큰을 SOL로 스왑했습니다. 이후 SOL은 USDC로 거래되었고, 스테이블코인은 혼합을 위해 이더리움으로 브리징되었습니다. 

총계로, 해커는 수수료 후 533 ETH 이상을 보유하고 있었으며, 이는 약 160만 달러의 가치입니다. 이더리움으로의 전환 및 후속 혼합은 일반적으로 북한 해커들에게 귀속되는 패턴입니다. 

Upbit도 해킹에 대한 새로운 정보를 추가했습니다. 거래소 성명서에 따르면 에 따르면, 악용은 거래소의 내부 시스템 결함으로 인해 발생했을 수 있으며, 이는 패치되었습니다. Upbit은 해커가 예측 가능한 키 해싱과 약한 암호화로 인해 공개적으로 사용 가능한 핫 월렛에서 개인 키를 추론했을 수 있다고 밝혔습니다.

Railgun은 해커 지갑에 대한 최신 정보를 누락하고 있었습니다

Railgun의 접근 방식은 나쁜 행위자에 대한 지속적으로 업데이트되는 데이터베이스를 사용하여 각 사용자의 지갑을 테스트하는 것입니다. 이 경우 해커의 전체 주소 목록은 매우 최근 것이었습니다. 또한, 악용은 여러 직접 DEX 스왑을 통과했고 자금의 일부는 새로운 지갑으로 이동되었습니다. 따라서 Railgun이 사용할 수 있는 데이터는 구식이었으며, 해커의 최신 지갑은 검사를 통과했습니다. 

마지막으로 가로챈 지갑은 총 410 ETH를 세탁했습니다. 새로운 주소는 해킹 몇 시간 후에 생성되었으며 잠시 중간자 역할을 했습니다. 지갑의 빠른 변경은 또한 Railgun의 필터를 우회했습니다.  

DeFi 활동에 사용된 Railgun

Railgun은 최근 프라이버시 내러티브의 부활 동안 인기를 얻었습니다. Railgun은 2025년 11월 기준 $95M 의 잠긴 가치로 자산 풀을 확장했습니다. 증가한 가치는 믹서가 Q3에 131만 달러의 수수료를 달성하는 등 성장하는 관심을 나타냅니다. 

믹서 사용은 지난 해 증가했습니다. 이전에 기본 활동만 보였던 Tornado Cash은 새로운 정점에 도달할 때까지 잠긴 가치를 증가시켰습니다. 이 믹서는 여러 고-profile 악용 이후 32,000 ETH 이상을 보유하고 있습니다. 

네이티브 RAIL 토큰도 지난 3개월 동안 200% 이상 상승하여 $3.26에서 거래되었습니다. Railgun은 ZCash 및 기타 프라이버시 토큰의 성공을 반영했으며, Vitalik Buterin에 의해 홍보되었습니다. 

Railgun은 해커와 악용자가 사용하는首选 도구가 아닙니다. 오히려 일반 거래를 위한 일반적인 프라이버시 도구입니다. 암호화폐 인플루언서 및 고-profile 개인은 프라이버시를 추구하며, 거래 데이터조차도 추적 또는 가격 변동으로 이어질 수 있기 때문입니다. 

그러나 Railgun 사용도 추적될 수 있습니다. 또한 해커 주소는 Railgun에 의해 플래그될 지갑을 테스트하는 데 도구를 사용할 수 있습니다. 이는 해커가 대부분 추적 불가능한 악용 수익을 숨기는 데 도움이 됩니다.