Drift 공격자, 5천만 달러 Tornado Cash 이체로 다시 등장
TREE NEWS 보도: PeckShield의 온체인 모니터링에 따르면, Drift 프로토콜 익스플로잇과 연관된 주소가 탈취한 자금을 다시 이동시키기 시작했으며, 지난 일주일 동안 약 21,300 ETH(약 5천만 달러 상당)를 Tornado Cash로 이체했다. 이 활동은 약 두 달간의 휴면 기간 이후에 발생했으며, Onchain Lens가 보고한 최소 13,400 ETH(3천2백만 달러)의 이전 이체보다 크게 확대된 것이다.
이러한 새로운 자금 세탁 활동은 블록체인 분석 회사와 법 집행 기관이 노력을 강화하고 있음에도 불구하고, 탈취된 암호화폐 자산을 추적하고 회수하는 것이 여전히 어려운 과제임을 보여준다.
배경: Drift 익스플로잇
솔라나 기반 무기한 선물 DEX인 Drift는 올해 초 수천만 달러의 손실을 초래한 익스플로잇을 겪었다. 정확한 메커니즘은 아직 조사 중이지만, 공격자는 이제 탈취한 ETH의 상당 부분을 2022년 미국 재무부가 제재한 프라이버시 중심의 믹싱 서비스인 Tornado Cash를 통해 이동시켰다.
Tornado Cash의 사용은 믹서가 거래 내역을 난독화하기 때문에 회수 노력을 복잡하게 만든다. 그러나 PeckShield와 다른 회사들은 계속해서 흐름을 모니터링하고 있으며, 강력한 컴플라이언스 프로그램을 갖춘 거래소는 믹서에서 유래한 자금을 표시할 가능성이 높다.
업계 시사점
Drift 사례는 몇 가지 주요 문제를 부각시킨다:
- 제재 회피: OFAC 제재에도 불구하고 Tornado Cash는 불법 자금을 난독화하는 데 선호되는 도구로 남아 있다. 이는 제재의 효과성과 남용을 방지하기 위한 프로토콜의 책임에 대한 의문을 제기한다.
- 크로스체인 추적: 공격자가 체인을 넘나들며 자금을 이동하고 믹서로 유입시킨 것은 고급 크로스체인 분석의 필요성을 보여준다. PeckShield와 Chainalysis 같은 회사들은 믹서를 통한 자산 추적 도구에 투자하고 있다.
- DeFi 보안: 익스플로잇 자체는 특히 복잡한 파생상품을 처리하는 DeFi 프로토콜의 취약성을 상기시킨다. 감사와 버그 바운티는 필수적이지만 완벽하지는 않다.
향후 전망
공격자가 자금 세탁을 계속함에 따라, 암호화폐 커뮤니티는 법 집행 기관이 자산을 추적하고 회수할 수 있을지 주목하고 있다. 이 사례는 믹서와 DeFi 플랫폼에 대한 추가 규제 조사에 박차를 가할 수도 있다. 현재로서는 Drift 익스플로잇이 탈중앙화 금융 환경에서 공격자와 조사관 간의 숨바꼭질 게임을 보여주는 극명한 예로 남아 있다.
