ZachXBT: Circle이 USDC 동결을 연기하여 Bybit 해커에게 틈을 줬다

온체인 조사관 ZachXBT는 Circle이 Bybit 거래소 해킹 사건과 관련된 USDC 주소 동결을 지연시켰다고 지적했습니다. Circle이 주소를 동결하고 손실을 회복할 수 있음에도 불구하고, 자금은 여전히 ​​이동할 수 있습니다. 

온체인 조사관 ZachXBT는 Circle이 Bybit 해킹으로 인한 자금 회수에 충분히 신속하게 협조하지 않고 있다고 지적했습니다. 자금 중 일부는 USDC로 보관되어 있으며, 발행자가 이를 동결할 수 있습니다. 해킹으로 인해 자금이 있는 현재 주소는 여전히 거래가 가능하기 때문에 해커들이 자금을 세탁할 가능성이 있습니다. 

ZachXBT의 우려 중 하나는 도난당한 자금을 최대한 반환하는 것입니다. Bybit은 이미 ETH 손실을 만회했지만, 여전히 원칙에 따라 손실된 자금을 회수하려고 합니다. 조사관은 Circle의 공동 창립자인 Jeremy Allaire에게 연락하여 프로젝트의 손실 관리 책임에 대한 주의를 환기하고자 했습니다. 

Bybit 해킹 사건에 USDC가 연루된 것은 Circle이 자사 스테이블코인을 완전히 합법화된 결제 수단으로 발전시키려는 목표와 맞물려 있습니다. USDC는 유럽에서 선호되는 스테이블코인이며, 최근 두바이 금융감독청(DFA)의 승인을 받았습니다. USDC 스테이블코인은 지난 3개월 동안 31억 토큰이 증가했는데, 이는 주로 Solana에서 발행된 덕분입니다. 

ZachXBT는 해커 활동과 관련된 활성 USDC 주소를 trac합니다.

ZachXBT가dentUSDC 주소에는 11만 5천 개의 토큰만 보관되어 있는데, 이는 15억 달러 규모의 해킹 사건 규모에 비하면 적은 금액입니다. 자금 회수에는 여전히 시간이 중요하며, 11만 5천 달러 규모의 자금이라도 다른 유형의 해킹 사건에는 중요할 수 있습니다. 

USDC 자금 동결 가능성은 처음에는 위험 요소로 여겨졌지만, 스테이블코인은 악의적인 행위자를 차단하고 토큰을 소유자에게 돌려줄 수 있는 능력을 갖추고 있습니다. 현재까지 USDC는 약 268개의 주소를, 악의적인 행위자를 추적하고 블록체인 데이터를 기반으로 대응하는 기준은 없습니다. 

ZachXBT는 ETH의 최초 이체를 기반으로 주소를 trac했습니다. USDC는 보조 자산으로 선택되었으며 동결 후 재발행될 수 있습니다. 동결 위협에도 불구하고 악의적인 행위자들은 여전히 ​​두 개의 주요 스테이블코인을 사용하여 자금이 가로채기 전에 신속하게 대응하고자 합니다.

이제 0xda2e는 내 게시물 이후 222.9K USDC를 추가로 받아서 338K USDC를 보유하게 되었고, trac을 단계별로 설명하면 다음과 같습니다. 아마도 Bybit 해킹으로 얻은 자금일 것입니다.

1). 0xda12는 31시간 전에 0xe41B로부터 다음 거래에서 204.91 ETH를 받았습니다…

— ZachXBT (@zachxbt) 2025년 2월 28일

USDC 출시 이후 지난 6년 동안 암호화폐 사용자들은 USDC 토큰에 내재된 동결 기능에 대해 회의적인 태도를 유지해 왔습니다. 이론적으로 Circle은 어떤 이유로든 어떤 주소든 동결할 수 있었습니다. 그러나 이번에는 토큰 발행사가 소규모 자금 유출에 대해 아무런 조치도 취하지 않았습니다. Circle은 매일 2억 5천만 달러 규모의 토큰을 발행하는 등 대규모로 운영되고 있으며, 소규모 보유량에는 거의 관심을 기울이지 않았습니다. Circle은 여전히 ​​Bybit 조사를 지원하며 자금 trac에 대한 단서를 제공해 왔습니다. 

ZachXBT는 테더가 이미 대응에 나서 10만 6천 USDT를 동결했다고 언급했습니다. 테더는 이전에는 검열 없는 운영을 목표로 했지만, 사기 행위에 악용되는 사례가 증가함에 따라 악의적인 행위자와 연관된 것으로 알려진 주소를 대상으로 동결 조치를 취하기로 결정했습니다. 테더의 CEO인 파올로 아르도이노는 발표했습니다 . 이 동결 조치는 ZachXBT의 조언에 따른 것입니다.

암호화 프로토콜이 해킹 복구에 도움을 주었습니다. 차단된 가장 큰 금액 중 하나는 맨틀 프로토콜. 해당 토큰은 예방 조치로 8시간 동안 전송이 지연되었으며, 해커가 자체 cmETH 스마트 계약trac. 

안타깝게도 mETH나 ETH와 같은 다른 자금은 동결될 수 없으며, 다른 방식으로 자유롭게 혼합, 교환 또는 숨길 수 있습니다. 해커들은 Maker/Sky Protocol에서 발행한 스테이블코인인 DAI를 통해서도 자금을 이동시켰습니다. DAI는 탈중앙화되어 있으며, 주소 블랙리스트 외에는 동결 메커니즘이 없습니다. DAI 스테이블코인은 토네이도 Cash통해 가장 자주 혼합되는 자산 중 하나이기도 합니다. 

기술적으로 가능한 다른 여러 프로젝트에서도 자금 동결이 계속되었습니다. ThorChain은 자금 혼합 및 은닉을 방지하기 위해 블랙리스트에 등록된 모든 주소를 차단했습니다. ChangeNOW DEX는 34 ETH를 가로챘습니다. FixedFloat 거래소는 Circle의 지원 없이 USDT와 USDC 스테이블코인 12만 달러를 동결했습니다. Coinex와 Bitget 또한 블랙리스트 주소를 동결했습니다.