BlueMove 공격자, 11만 5천 달러 USDC를 Hyperliquid로 이동 후 Monero 매수
TREE NEWS 보도: BlueMove 익스플로잇과 연관된 주소가 약 115,000 USDC를 이더리움에서 탈중앙화 무기한 선물 거래소인 Hyperliquid로 이동시키고, 해당 자금으로 코인당 평균 608.43달러에 188.25 Monero(XMR)를 매수했다. 이 거래는 BlueMove 침해 사건의 자금 이동을 추적해 온 온체인 분석가 PeckShield에 의해 포착되었다.
이 움직임이 주목되는 이유는 크로스체인 브리지를 활용해 스테이블코인을 이더리움에서 Hyperliquid로 옮겼다는 점이다. Hyperliquid는 고성능 거래 엔진과 네이티브 USDC 유동성으로 주목받아 온 플랫폼이다. 이곳에서 공격자는 USDC를 XMR로 전환했는데, XMR은 기본적으로 거래 세부 정보를 난독화하는 프라이버시 중심 암호화폐다.
왜 Monero인가?
Monero는 오랫동안 자금의 출처를 숨기려는 행위자들이 선호하는 자산이었다. 링 서명, 스텔스 주소, 기밀 거래 금액은 블록체인 분석가들이 가치의 흐름을 추적하기 어렵게 만든다. 탈중앙화 장소에서 USDC를 XMR로 교환함으로써 BlueMove 공격자는 중앙화 거래소와 그들의 고객확인(KYC) 통제를 우회하는 새로운 세탁 경로를 실험하는 것으로 보인다.
무허가형 무기한 선물 및 현물 거래 플랫폼으로 운영되는 Hyperliquid는 자기보관 방식 거래에 신원 확인을 요구하지 않는다. 이는 개인 정보를 노출하지 않고 자산을 전환하려는 개인에게 매력적인 온램프가 된다. 그러나 모든 거래가 온체인에 기록되는 플랫폼의 투명성 덕분에, Monero가 개입되면 최종 목적지를 추적하기 어려워지더라도 자금 이동 자체는 여전히 추적할 수 있다.
DeFi와 법 집행에 대한 시사점
BlueMove 사건은 탈중앙화 금융이 직면한 커져가는 과제를 부각시킨다. 즉, 불법 자금이 여러 체인과 프로토콜을 얼마나 쉽게 넘나들 수 있는가 하는 점이다. 브리지와 DEX는 정당한 효용을 제공하지만, 동시에 난독화를 위한 새로운 경로도 만들어낸다. 규제 당국과 법 집행 기관은 크로스체인 브리지와 프라이버시 코인에 점점 더 주목하고 있지만, 이러한 도구의 탈중앙화 특성은 집행을 어렵게 만든다.
DeFi 프로토콜에게 이번 사건은 무허가 환경에서도 강력한 자금세탁방지(AML) 조치의 중요성을 강조한다. 일부 플랫폼은 의심스러운 주소를 표시하기 위해 블록체인 분석을 통합하기 시작했지만, 도입 수준은 여전히 고르지 않다.
앞으로의 전망
Hyperliquid에서의 USDC에서 XMR로의 전환은 앞으로 다가올 일의 신호일 수 있다. 중앙화 거래소들이 컴플라이언스를 강화함에 따라 공격자들은 탈중앙화 장소와 프라이버시 보호 자산으로 이동할 가능성이 높다. 이는 프라이버시 코인과 크로스체인 인프라에 대한 규제 당국의 감시를 가속화할 수 있으며, DeFi 플랫폼이 보다 적극적인 모니터링 도구를 도입하도록 촉진할 수 있다.
현재로서는 BlueMove 공격자의 자금은 계속 움직이고 있으며, 악의적 행위자와 분석가 간의 숨바꼭질은 계속되고 있다. 그 결과는 DeFi가 불법 금융에 더욱 탄력적으로 진화할지, 아니면 혁신을 억제할 수 있는 더 엄격한 통제에 직면할지를 결정하게 될 것이다.
