2025년 코인베이스 사용자를 겨냥한 사기에 연루된 지갑이 300만 sUSDS 토큰을 이동시켜 36건의 거래를 통해 토네이도 캐시를 경유해 자금을 전환·세탁한 것으로 Salus의 온체인 모니터링을 통해 밝혀졌다.
TREE NEWS 보도: 이 지갑은 앞서 보도에서 코인베이스 사용자들의 자금을 빼낸 피싱 작전과 연관된 것으로 확인된 바 있으며, 300만 sUSDS를 새로운 주소로 전송했다. 자금은 이후 스왑되어 제재 대상 프라이버시 믹서인 토네이도 캐시에 36건의 개별 거래로 입금되었다. 이러한 움직임은 자산의 출처를 은폐하고 탐지를 회피하려는 시도를 시사한다.
사기와 sUSDS의 배경
sUSDS는 스카이(구 메이커다오)가 발행하는 스테이블코인 USDS의 이자 수익형 스테이블코인 래퍼다. 스테이블코인 보유로 수익을 얻기 위해 DeFi에서 널리 사용된다. 이번 사기에 sUSDS가 연루되었다는 점은 사기꾼들이 훔친 자금을 보관하기 위해 이자 수익형 자산을 점점 더 많이 활용하고 있으며, 자금이 탐지되지 않는 동안 수익을 얻을 가능성이 있음을 보여준다.
2025년에 보고된 원래 사기는 소셜 엔지니어링 수법으로 코인베이스 사용자 계정을 탈취하는 방식이었다. 자금은 피해자들로부터 탈취되어 다양한 암호화폐로 전환된 후 sUSDS로 통합된 것으로 보인다.
암호화폐 보안과 규제에 대한 시사점
토네이도 캐시의 사용은 2022년 미국 재무부의 제재를 받았다가 2025년 법원 판결에 따라 제재 목록에서 해제된 이후에도 여전히 논란이 되는 사안이다. 목록 해제로 미국인이 해당 프로토콜과 상호작용할 수 있게 되었지만, 여전히 상당한 자금세탁 위험을 안고 있다. 이번 사건은 프라이버시와 보안의 균형을 맞추는 데 있어 규제 당국이 직면한 과제를 부각시킨다.
또한 스카이의 sUSDS 같은 DeFi 프로토콜을 통한 도난 자금의 이동은 탈중앙화 금융에서의 자금세탁방지(AML) 조치의 실효성에 의문을 제기한다. 중앙화 거래소와 달리 DeFi 프로토콜은 견고한 KYC/AML 통제를 갖추지 못한 경우가 많아 불법 행위자들에게 매력적인 대상이 된다.
향후 전망
Salus와 같은 블록체인 분석 기업들이 이러한 활동을 계속 모니터링함에 따라, 법 집행 기관은 자금을 추적하고 잠재적으로 회수할 수 있을지도 모른다. 그러나 토네이도 캐시와 같은 믹서의 사용은 이러한 노력을 복잡하게 만든다. 암호화폐 업계는 불법 금융을 추적하고 방지하기 위한 더 나은 도구를 계속 개발해야 하며, 규제 당국은 보안을 훼손하지 않으면서 혁신을 장려하는 세심한 접근 방식을 고려해야 한다.
이 사건은 또한 사용자들이 피싱 및 소셜 엔지니어링 공격, 특히 거래소 사용자를 겨냥한 공격에 대해 경계를 늦추지 말아야 한다는 점을 상기시킨다. 다중 인증과 하드웨어 지갑 같은 강화된 보안 조치가 필수적이다.
