Drift 익스플로잇 범인, 복구 지연 속 5,480만 달러 상당 ETH를 Tornado Cash로 이체
TREE NEWS 보도: 탈중앙화 파생상품 프로토콜 Drift의 4월 익스플로잇과 연관된 지갑이 제재 대상 암호화폐 믹싱 서비스인 Tornado Cash로 5,480만 달러 상당의 이더(ETH)를 이체했다. Etherscan에서 라벨이 지정된 Drift 익스플로잇 범인의 지갑 5개에는 현재 가격 기준 2억 5,000만 달러 이상의 가치가 있는 약 84,164 ETH가 여전히 보관되어 있으며, 공격 이후 두 달 이상이 지난 지금도 자산 복구 작업이 계속되고 있다.
자금 세탁의 흔적
Tornado Cash로의 자금 이동은 Drift 익스플로잇 사후 분석에서 중요한 진전이다. Tornado Cash는 2022년 8월 미국 재무부 해외자산통제국(OFAC)의 제재를 받아 미국인의 이용이 불법이 되었다. 익스플로잇 범인이 믹서를 사용한 것은 거래 흔적을 의도적으로 은폐하고 자산을 현금화하려는 시도를 시사하며, 모든 복구 노력을 복잡하게 만든다.
온체인 분석가들은 공격 이후 Drift의 유동성 풀에서 자금을 빼낸 익스플로잇 범인의 지갑을 추적해 왔다. 남은 84,164 ETH는 탈취된 자산의 상당 부분을 차지하며, 라벨이 지정된 지갑에 계속 남아 있다는 점은 복구에 대한 희미한 희망을 주지만, Tornado Cash로의 이동은 익스플로잇 범인이 자금 세탁을 적극적으로 시도하고 있음을 보여준다.
DeFi 보안에 대한 시사점
Drift 익스플로잇은 DeFi 프로토콜에 대한 일련의 주목받는 공격 중 최신 사례로, 스마트 컨트랙트 설계와 프로토콜 거버넌스의 지속적인 취약성을 부각시킨다. DeFi의 총 예치 자산(TVL)은 회복되었지만, 보안은 여전히 사용자와 투자자에게 최우선 우려 사항이다. Tornado Cash의 사용은 또한 익스플로잇 범인과 법 집행 기관 간의 숨바꼭질, 그리고 국경을 넘는 불법 자금 추적의 어려움을 보여준다.
Drift의 복구 노력에는 협상, 화이트햇 해킹, 법 집행 기관 및 블록체인 분석 업체와의 협력이 포함되었을 가능성이 높다. 그러나 제재 대상 믹서로의 자금 이동은 익스플로잇 범인이 추적을 피해 포지션을 청산하려 할 수 있기 때문에 자발적 반환 가능성을 낮춘다.
향후 전망
암호화폐 업계는 익스플로잇을 예방하고 대응하는 방법을 계속 고민하고 있다. 강화된 감사, 실시간 모니터링, 탈중앙화 보험 프로토콜이 제안된 해결책들이다. Drift의 경우 자산 복구와 사용자 신뢰 회복에 계속 초점을 맞출 것이다. 온체인 수사관들이 세탁된 자금을 추적하고 법 집행 기관이 다음 조치를 검토하는 가운데 향후 몇 주가 중요할 것이다. 이 사건은 프라이버시 도구와 불법 금융에서의 역할에 관한 규제 논의에도 긴급성을 더하고 있다.
