Mercado Bitcoin 공격자, MetaMask Router를 통해 훔친 자금을 1,055만 달러 규모 ETH로 전환
TREE NEWS 보도: 브라질 거래소 Mercado Bitcoin에 대한 4,600만 달러 규모의 익스플로잇 발생 이틀 후, 공격자와 연관된 지갑들이 탈취한 자산을 이더리움으로 활발히 전환하고 있다. Arkham의 온체인 인텔리전스에 따르면, 공격자는 MetaMask Router를 통해 338건의 스왑을 실행하여 약 1,055만 달러 상당의 4,605 ETH를 확보했다. 자산은 여러 주소를 계속 오가고 있어 흔적을 은폐하려는 지속적인 시도를 보여준다.
스왑 메커니즘과 온체인 흔적
탈중앙화 거래소 애그리게이터인 MetaMask Router의 사용은 공격자가 중앙화 거래소의 감시를 피하기 위해 무허가 유동성을 활용하고 있음을 시사한다. 수백 건의 소규모 스왑을 실행함으로써 공격자는 슬리피지를 최소화하고 자동 감시 경보가 발동되는 것을 피하려는 것으로 보인다. 4,605 ETH라는 확보량은 탈취된 4,600만 달러의 거의 4분의 1에 해당하며, 나머지는 아마도 다른 토큰이나 스테이블코인으로 보유되고 있을 것이다.
온체인 추적자들은 자금 흐름을 지갑 네트워크까지 추적했지만 최종 목적지는 여전히 불분명하다. 공격자는 자금을 프라이버시 중심 체인이나 믹서로 브리지할 준비를 하고 있을 수 있으며, 이는 세간의 주목을 받는 익스플로잇에서 흔히 쓰이는 수법이다.
업계 시사점: DeFi라는 양날의 검
이번 사건은 중앙화 거래소와 커스터디언이 정교한 공격에 대해 지닌 지속적인 취약성을 부각시킨다. 라틴아메리카 최대 암호화폐 플랫폼 중 하나인 Mercado Bitcoin은 아직 정확한 공격 경로를 공개하지 않았지만, 침해 규모는 핫월렛 보안과 키 관리 관행에 대한 의문을 제기한다.
또한 공격자가 DeFi 인프라에 의존한다는 점은 무허가 혁신과 불법 금융 사이의 긴장을 드러낸다. MetaMask Router와 같은 DEX 애그리게이터는 정당한 사용자에게 원활한 스왑을 제공하지만, 동시에 악의적 행위자가 악용하는 일정 수준의 익명성도 제공한다. 전 세계 규제 당국은 자금세탁방지(AML) 준수 관점에서 DeFi 프로토콜을 점점 더 면밀히 살피고 있으며, 이와 같은 사건은 더 엄격한 감독을 요구하는 논거를 강화한다.
향후 전망: 추적 및 회수 노력
블록체인 분석 기업들은 법 집행 기관과 협력하여 탈취 자금을 추적하고 있다. 그러나 자산이 ETH로 스왑되어 다수의 지갑에 분산되면 회수는 기하급수적으로 어려워진다. 공격자는 코인 믹서나 크로스체인 브리지를 사용해 흔적을 더욱 은폐하려 할 수 있지만, 이러한 서비스들은 KYC 도입을 요구하는 규제 당국의 압력을 점점 더 받고 있다.
Mercado Bitcoin의 우선순위는 사용자를 안심시키고 보안을 강화하는 것이다. 거래소는 영향을 받은 고객에게 보상해야 할 수도 있으며, 이는 재무 건전성을 압박할 수 있다. 더 넓은 시장에서 이번 사건은 확립된 플레이어조차 여전히 표적이 된다는 점, 그리고 DeFi의 컴포저빌리티는 강력하지만 적대자에 의해 무기화될 수 있다는 점을 상기시킨다.
