4월 1일 Drift 공격과 관련된 지갑들이 화요일 두 시간 내에 암호화폐 믹서 Tornado Cash로 25,700 이더리움(약 6,156만 달러)을 이체했습니다. Arkham에 따르면, 공격자의 추적된 주소는 여전히 81,454 ETH, 약 1억 9,800만 달러를 보유하고 있습니다. 처음에는 Drift 프로토콜에서 2억 9,500만 달러가 도난당했습니다.
입금은 100 ETH(약 23만 7,800 달러)와 10 ETH의 덩어리로 이루어졌으며, 이는 송금자와 수신자 간의 공개 링크를 끊고 새로운 주소로 자금을 인출할 수 있는 믹서의 고정 풀과 일치합니다. ETH 외에도 지갑은 USDT, USDC, Solana, USDY 등 약 56만 1,600 달러의 다른 자산을 보유하고 있습니다. 화요일의 이체는 Drift Exploiter 4 주소가 7월 23일~24일에 같은 믹서로 약 23,095 ETH, 당시 4,440만 달러로 평가된 금액을 보낸 첫 번째 라운드를 이어갔습니다.
수요일에는 공격자와 관련된 지갑이 또 다른 18,800 ETH, 약 4,600만 달러를 Tornado Cash로 이체했습니다. 이틀 동안 44,510 ETH, 즉 1억 900만 달러가 믹서로 보내졌으며, 이는 4월 Drift에서 도난당한 2억 9,500만 달러의 거의 37%에 해당합니다. DefiLlama에 따르면, 이는 올해 세 번째로 큰 암호화폐 해킹입니다. 수요일 이후, 공격과 관련된 것으로 표시된 지갑은 56,569 ETH, 약 1억 3,800만 달러를 보유하고 있었습니다.
4월 1일 공격은 공격자가 관리자 권한을 획득하고 가짜 토큰을 발행하여 실제 유동성을 빌린 후 가능해졌습니다. 6월에 Drift는 Mandiant가 이 공격을 북한 그룹 UNC6862와 연결했다고 보고했습니다. Drift에 따르면, 이 작전은 6개월 동안 준비되었으며, 그룹은 양적 거래 펀드로 가장하여 참가자들과 직접 만나 신뢰를 얻기 위해 100만 달러의 자금을 기여했습니다.
총 도난 금액은 2억 9,570만 달러에 달하며, 여기에는 JLP 토큰 1억 5,930만 달러와 USDC 7,140만 달러가 포함되어 있으며, 이는 나중에 교환되어 이더리움으로 이체되었습니다. Drift의 재개된 거래소는 이제 Velocity로 운영되며, 10월 1일에 회복 토큰 DFX의 신청 및 상환을 위해 개장했습니다: 확인된 손실의 각 USDT에 대해 하나의 토큰, 총 약 2억 9,950만 개의 토큰입니다. 풀은 처음에 약 310만 USDT를 보유하고 있었기 때문에, 이전에 토큰을 상환한 사람들은 토큰당 약 0.0104 USDT, 즉 손실 1달러당 약 1센트를 받았습니다. 풀은 Velocity의 순수익의 60%에서 90%를 매일 받으며, 수익이 증가함에 따라 비율도 증가합니다. Tether는 재개 및 회복을 위해 최대 1억 2,750만 USDT를 지출하기로 약속했습니다. 동결, 현상금 또는 법 집행을 통해 반환된 자금도 그곳으로 갈 것입니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
