- 2022년 Voltage Finance 익스플로잇과 연관된 dormant 해커가 166일간의 활동 중단 후 Tornado Cash를 통해 182,000달러 상당의 ETH를 이동시켰습니다.
- Voltage Finance는 2025 년 3 월 두 번째 해킹을 당해 위조된 프록시 계약을 통해 스테이킹 풀에서 32 만 달러 이상을 탈취당했습니다.
- 2025 년 암호화폐 관련 해킹으로 이미 17 억 4 천만 달러의 피해가 발생했으며, 이는 작년 기록을 넘어섰고 UPCX, KiloEx 등 주요 사건들이 포함되었습니다.
Fuse 네트워크 위에 구축된 탈중앙화 대출 프로토콜인 볼테이지 파이낸스의 2022년 취약점 공격과 관련된 해커가 수개월간의 침묵 이후 stolen 자금의 상당 부분을 이동했습니다. 블록체인 보안 기업 CertiK는 5월 6일 해커가 약 182,783달러 가치의 100 이더(ETH)를 자금 세탁을 용이하게 한다는 이유로 2022년 미국 재무부 제재를 받은 암호화폐 혼합 서비스 Tornado Cash를 통해 이체했다고 밝혔습니다.
CertiK의 조사에 따르면, 거래에 사용된 지갑 주소는 11월부터 움직임이 없으며 166일 동안 비활성 상태였습니다. 이 주소는 원래 취약점 공격과 연결되어 있으며 해커의 이전 활동으로 추적할 수 있습니다.
우리의 알림 시스템이 @TornadoCash
0xCF4823dA7271fdedBe103500d8E197Bdca224B6d에서 100 ETH의 예금을 감지했습니다.이 자금은 3월 Fuse에서의 약 $4M 볼테이지 파이낸스
3월 Fuse에서의 익스플로잇 2022.경계하십시오! pic.twitter.com/eyqH1HbN3F
— CertiK Alert (@CertiKAlert) 5월 6일, 2025
블록체인 보안 기업은 또한 해커가 자금 세탁을 용이하게 한다는 이유로 2022년 미국 재무부 제재를 받은 Tornado Cash를 사용하여 블록체인 거래를 숨기고 조사관들이 자금 이동을 추적하는 것을 방지했다고 설명했습니다.
볼테이지 파이낸스의 원래 2022 취약점
볼테이지는 2022년 3월 31일 해킹당해 해커는 약 467만 달러의 디지털 토큰을 훔쳐갔습니다. 보고에 따르면 해커는 내장된 콜백 함수를 통해 토큰 표준 ERC677의 취약점을 이용했습니다. 이 함수는 플랫폼의 대출 풀에서 자금을 성공적으로 고갈시키기 위해 재진입 공격(reentrancy attack)을 실행할 수 있게 했습니다.
공격의 초기 단계에서 범인은 볼테이지 파이낸스의 WETH-WBTC 페어에서 515개의 래핑 이더(WETH)를 사용하여 취약점 공격을 시작하기 위해 플래시 로인을 사용했습니다.
볼테이지 파이낸스는 Fuse 네트워크 위에서 자동화된 토큰 거래를 가능하게 하는 탈중앙화 프로토콜로 운영됩니다. 공격자는 래핑 토큰과 플래시 로인을 사용하여 플랫폼의 스마트 계약을 조작함으로써 이 인프라를 악용했습니다.
볼테이지를 지원하는 멀티 프로토콜 네트워크인 Ola Finance는 포스트모템 사건 이틀 후 취약점이 Fuse 배포에 국한되어 있음을 보여주는 성명을 발표했습니다. 개발자들은 유사한 공격이 Ola 생태계 내 다른 대출 네트워크에는 영향을 미치지 않을 것이라고 밝혔습니다.
총 공격자는 216,964.18 USDC, 507,216.68 BUSD, 200,000 fUSD, 550.45 래핑 이더(wETH), 26.25 래핑 비트코인(wBTC) 및 1,240,000 FUSE 토큰을 유출했습니다.
“나중 거래에서 공격자는 이미 훔친 자금을 사용하여 플래시 로인을 피했습니다,” Ola는 보고서에서 밝혔습니다.
3월 또 다른 익스플로잇 발생 2025
볼테이지 파이낸스는 올해 3월 18일 별도의 취약점 공격을 다시 겪었으며, 이는 Simple Staking 풀과 관련이 있었습니다. 이번 무단 출금은 171,027.20달러의 USDCE와 151,085.87달러의 wETH 도난으로 이어졌습니다. 플랫폼은 자금 고갈을 막기 위해 풀의 활동을 일시 중단했으며, “해커를 식별하기 위해 긴급히 작업 중”이라고 밝혔습니다.
볼테이지 파이낸스의 3월 20 Medium 보고서 게시물에 따르면, 공격은 두 번째 미지의 당사자인 ‘공격자 2’가 암호화폐 거래소 HTX에서 ETH를 출금하면서 시작되었습니다. 공격자 2는 훔친 자산을 공격자 1에게 이체했고, 공격자 1은 ChangeNow를 통해 FUSE 토큰을 구매하고 LayerZero를 통해 네트워크로 브리징했습니다.
그 후, 훔친 자산은 이더리움으로 다시 브리징되어 여러 지갑과 거래를 통해 이동했습니다. 자금은 공격자 1에서 공격자 3으로 전달되었으며, 공격자 3은 SimpleSwap을 통해 추가 자금을 받았습니다.
공격자 3은 일부 토큰을 KuCoin 거래소에 예치했지만, 다른 토큰은 스왑하여 첫 번째 해커에게 다시 출금하여 자금 세탁 루프를 완료했습니다.
“귀하의 거래가 KuCoin을 통과했으므로, 귀하를 식별하기 위해 협력을 개시했습니다. 우리는 이 상황을 평화적으로 해결하기를 선호합니다. 모든 자금을 반환할 경우 5만 달러의 보상을 제공하겠습니다.,” 볼테이지 파이낸스는 X 게시물에서 해커에게 말했습니다.
블록체인 보안 기업 Immunefi의 최근 보고서에 따르면, 올해 암호화폐 관련 해킹 및 취약점 공격으로 인한 손실은 이미 17억 4천만 달러에 도달했으며, 이는 2024년 전체 기록된 14억 9천만 달러 총액을 이미 초과했습니다. 2025년 연초부터 현재까지의 총액은 ⟦N1⟧ 같은 기간의 4억 2천만 달러 대비 거의 4배 증가한 수치입니다. 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 2024 기간 동안.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
