바이낸스 해커, 트론 브리지 통해 48시간 만에 2억 4,200만 달러 세탁, 30억 달러는 미사용
TREE NEWS 보도: 온체인 분석가 SomaXBT에 따르면, 63억 달러 규모의 바이낸스 익스플로잇 발생 3일 후, 공격자의 자금 세탁 팀은 이미 트론 네트워크만을 통해 약 2억 4,200만 달러를 세탁했다. 테더가 3억 7,870만 USDT를 동결했음에도 불구하고, 공격자는 여러 체인에 걸쳐 30억 달러 이상의 도난 자산을 여전히 통제하고 있으며, 대부분은 이동되지 않은 상태로 남아 있다.
트론 유출: 브리지가 주도
공격자는 트론에서 6억 2,800만 달러(6억 1,270만 USDT와 4,640만 TRX 포함)를 훔쳤다. 테더의 동결 후, 약 2억 4,900만 달러 상당의 TRX가 공격자의 통제 하에 남아 있었고 빠르게 분산되었다. 자금은 세 가지 주요 경로로 나뉘었다:
- 크로스체인 브리지: 1억 9,400만 달러. Relay(4,800만 달러), THORChain(4,400만 달러), Chainflip(3,210만 달러), Symbiosis(1,600만 달러), USDT0(550만 달러), Across(470만 달러)가 대부분을 처리했다.
- Bitget Wallet 및 기타 서비스: 4,300만 달러. 이 중 Bitget Wallet이 4,170만 달러를 차지했으며, 이 중 상당 부분의 최종 목적지는 아직 확인되지 않았다.
- 트론에 잔류: 2,600만 달러. JustLend의 1,200만 달러, USDT에서 USDD로 스왑된 520만 달러, HitBTC(420만 달러)와 Gate(140만 달러) 예치금 포함.
브리지된 자금의 대부분은 궁극적으로 이더리움 메인넷(약 53,300 ETH)에 도착했으며, 소액은 비트코인(68.8 BTC), Arbitrum, Base로 이동했다.
브리지별 분석
THORChain이 가장 큰 단일 채널로 부상했다: 1억 8,510만 TRX와 383만 USDT의 2,697건 예치로 17,019 ETH, 53.25 BTC, 스테이블코인이 생성되었으며, 약 12%가 수수료와 슬리피지로 손실되었다. 이전에 TraderTraitor 사례에서 거의 사용되지 않았던 Relay Protocol이 두 번째로 큰 경로가 되어 735건의 예치를 처리하여 14,656 ETH, 966만 USDT, 441만 USDC를 영구 DEX Lighter로 보냈다. Chainflip에서는 혼란스러운 재시도가 발생했는데, 1,791만 달러의 실패한 스왑이 반복적으로 재전송된 후 13,174 ETH와 14.94 BTC가 성공적으로 브리지되었다. Symbiosis는 산탄총 방식을 사용하여 1,367건의 소액 예치로 4,971만 TRX를 402개 주소에 분산된 6,846 ETH로 전환했다.
다음 단계는?
보도 시점 현재 약 750만 달러가 트론에 남아 있으며, 브리지된 자금은 이더리움과 비트코인 간을 계속 이동하고 있다. 공격자는 다른 체인에 30억 달러 이상(18,270 BTC, 519,000 ETH, 2억 3,300만 XRP, 970,000 SOL 포함)을 여전히 보유하고 있으며, 이는 대부분 손대지 않은 상태이다. 손대지 않은 자산의 규모는 시장 상황이나 규제 당국의 관심이 바뀌기를 기다리고 있을 수 있는 인내심 있고 정교한 작전을 시사한다. 거래소와 브리지 운영자에게 이 사건은 실시간 모니터링과 크로스체인 협력의 필요성을 강조한다. 자금 세탁자들이 점점 더 분산형 인프라를 악용하여 흔적을 숨기고 있기 때문이다.
