X100 익스플로잇 자금, 400 ETH씩 4개 지갑으로 분할…자금 세탁 시작
TREE NEWS 보도: X100 익스플로잇의 여파가 새로운 국면을 맞이했다. 온체인 분석가들은 탈취된 자금이 각각 약 400 ETH를 보유한 4개의 개별 지갑으로 이동한 것을 추적하고 있다. 최초 공격자는 약 475만 USDT를 이더로 전환했으며, 분배 지갑에는 추가로 423 ETH가 남아 있다. 이러한 분할은 흔적을 모호하게 하고 회수 작업을 복잡하게 만들기 위해 설계된 전형적인 자금 세탁 전술이다.
트랜잭션 분석
블록체인 데이터에 따르면 공격자는 자금을 동결할 수 있는 중앙화 스테이블코인 발행사와 관련된 추적 가능성을 줄이기 위해 스테이블코인을 ETH로 교환한 것으로 보인다. 이어진 400 ETH씩 4개 지갑으로의 분할은 보고 기준을 밑돌고 믹싱이나 크로스체인 브리징을 준비하려는 의도적인 시도로 보인다. 분배 지갑에 남은 423 ETH는 향후 이동을 위한 준비금이나 거래 수수료 및 추가 난독화 서비스 비용으로 사용될 수 있다.
이러한 행동은 공격자들이 자산을 신속히 전환하고 여러 주소로 분산시키는 과거 DeFi 익스플로잇에서 관찰된 패턴과 일치한다. 스테이블코인 대신 ETH를 사용하는 것도 동결이 어렵고 탈중앙화 거래소에서 교환하기 쉬운 자산을 선호한다는 것을 보여준다.
DeFi 보안에 대한 시사점
X100 사건은 특히 크로스체인 브리지나 복잡한 스마트 컨트랙트 상호작용과 관련된 DeFi 프로토콜의 지속적인 취약성을 부각시킨다. 정확한 공격 경로는 여전히 조사 중이지만, 자금의 신속한 이동은 강화된 모니터링과 신속한 대응 메커니즘의 필요성을 강조한다. 프로젝트는 이러한 위험을 완화하기 위해 감사, 버그 바운티, 실시간 이상 탐지를 우선시해야 한다.
또한 탈취 자금의 분할은 법 집행 기관과 블록체인 포렌식에 과제를 제기한다. 의심스러운 입금을 신고하는 데 있어 중앙화 거래소의 역할에 대한 의문도 제기한다. 회수율을 높이고 향후 공격을 억제하려면 프로토콜, 분석 기업, 규제 당국 간의 협력이 필수적이다.
향후 전망
조사가 계속되는 가운데, 암호화폐 커뮤니티는 자금이 프라이버시 중심 체인이나 믹서로 브리징되는 시도를 예의주시할 것이다. X100과 파트너사의 대응은 사용자 신뢰 회복에 결정적일 것이다. 이 사건은 보안이 지속적인 과정이며 업계가 진화하는 위협에 대해 경계를 늦추지 말아야 한다는 것을 상기시킨다.
