조직적 USDT 탈취, TRON 지갑 365개 타격: 43개 주소를 통해 406만 달러 빼내져
TREE NEWS 보도: Bitquery의 온체인 분석에 따르면, 10월 5일부터 11월 4일 사이에 조직적인 작전이 365개의 TRON 지갑에서 최소 406만 달러 상당의 USDT를 43개의 연계 수취 주소로 이동시켰다. 동일한 클러스터는 이더리움, BNB 체인, Base, Arbitrum의 지갑에서도 자금을 빼냈으며, 이는 TRON 단독 사건이 아닌 멀티체인 일괄 청소(sweep)임을 시사한다.
온체인 데이터가 보여주는 것
수백 개의 피해 지갑이 소수의 수금 주소로 자금을 보내는 이 패턴은 지갑이 침해되면 스테이블코인 잔액을 탈탈 털어가는 자동 스위퍼 악성코드나 대규모 피싱 키트의 특징이다. TRON은 수수료가 낮고 USDT 유동성이 깊어 정당한 송금과 불법 현금화 모두에 선호되는 레일이며, 해당 네트워크는 전 세계 USDT 거래량의 대부분을 일상적으로 처리한다.
Bitquery의 클러스터링은 43개의 수취 주소를 연결하며, 이는 단일 운영자 또는 긴밀히 공모한 그룹을 의미한다. 이더리움, BNB 체인, Base, Arbitrum에 걸친 흔적은 공격자들이 특정 체인에 국한되지 않으며 브리지나 스왑 서비스를 이용해 자금을 통합할 가능성이 높다는 것을 보여준다.
스테이블코인 경제에 중요한 이유
- USDT가 주요 표적. 스테이블코인은 공격자에게 가장 유동성이 높고 대규모로 추적하기 어려운 자산이며, 거래 장소 간에 즉시 스왑할 수 있다.
- TRON은 여전히 고위험 표면. 신흥 시장의 소매 결제에서 인기가 높다는 것은 정교하지 않은 사용자와 지갑의 큰 풀을 의미한다.
- 거래소 컴플라이언스가 병목 지점. Tether는 요청 시 주소를 동결할 수 있고 중앙화 거래소가 주요 출금 경로이므로, 협조적 블랙리스트 등재가 가장 효과적인 완화책이다.
업계에 대한 시사점
이번 사건은 공격자들이 지갑 침해를 산업화하고 있다는 광범위한 추세를 부각한다. 대형 보유자 한 명을 노리는 대신 수천 개의 소액 잔액을 청소하는 전략으로, 많은 모니터링 임계값 아래에 머문다. 지갑과 커스터디언에게 주는 교훈은 승인(approval) 위생 관리와 시드 문구 보안을 단순한 사용자 교육이 아니라 핵심 인프라로 다뤄야 한다는 것이다.
Tether와 TRON에게 이번 사건은 실시간 블랙리스트 등재를 확대하고 클러스터링에 관해 분석 업체와 협력해야 한다는 압력을 더한다. DeFi 프로토콜의 경우 위험은 담보를 통한 전염이다. 탈취된 USDT가 대출 시장이나 DEX 풀에 유입되면 깨끗한 자금이 오염될 수 있다.
앞으로의 전망
브리지 비용이 낮아지고 스테이블코인 유동성이 깊어짐에 따라 더 많은 멀티체인 스위퍼 캠페인이 나타날 것으로 예상된다. 핵심 질문은 발행사와 거래소가 공격자의 자금 세탁보다 빠르게 자금을 동결할 수 있는지다. 그때까지 TRON과 기타 저수수료 체인의 셀프 커스터디 사용자는 모든 지갑 상호작용, 특히 승인 서명이 높은 위험을 수반한다고 가정해야 한다.
