가든 파이낸스(Garden Finance)는 최근 해킹을 당했으며, 최소 1,080만 달러의 손실을 입었습니다. 암호화폐 전문가 ZachXBT는 해당 플랫폼이 자금 세탁을 조장한다고 지적한 지 며칠 만에 해킹 사실을 확인했습니다.
암호화폐 업계에서 이와 유사한 사건이 발생한 것은 이번이 처음이 아닙니다. 올해 초, 토르체인(THORChain) 북한 해커들이 자금을 세탁할 수 있도록 했지만, 몇 달 후 THORChain 설립자로부터 자금을 훔쳤습니다.
정원이 심각한 해킹을 당했습니다
이번 주 초, 가든 파이낸스 는 20억 달러 이상의 토큰을 연결했다고 발표했지만 , 몇몇 유명 명탐정은 이를 자금 세탁 혐의로 고발했습니다.
ZachXBT는 트래픽의 25% 이상이 불법적인 출처에서 발생했다고 주장했고, Tayvano는 북한에 기반을 둔 범죄자들이 이를 대량으로 사용하고 있다고 주장했습니다.
그런데 같은 조사관들이 이미 회사를 조사할 또 다른 이유가 있다는 것은 아이러니합니다. 오늘 오전 ZachXBT는 Garden이 1,080만 달러 규모의 해킹을 당했다고 보도했습니다 .
"가든 파이낸스는 여러 체인에서 1,080만 달러 이상의 피해를 입었을 가능성이 높습니다. 해당 팀과 관련된 주소가 해당 악용자에게 10%의 화이트햇 현상금을 제안하는 온체인 메시지를 보냈습니다. 며칠 전, 저는 가든 파이낸스가 피해자들을 어떻게 무시하고 있는지 지적했습니다."라고 그는 텔레그램을 통해 주장했습니다.
그의 초기 메시지는 580만 달러의 손실만 언급했지만, 이후 상당히 높은 금액으로 수정되었습니다. 수정된 메시지에는 "동결 가능한 모든 자산이 빠르게 교환되었다"는 내용도 포함되어 있었습니다. 다시 말해, 가든이 이번 해킹으로 얼마나 많은 손실을 입었는지는 정확히 알 수 없지만, 피해 규모는 상당하다는 것입니다.
가든 측은 해킹으로 여러 블록체인이 손상되었다고 주장했지만, 아비트럼(Arbitrum) 직접적으로 언급만 했습니다. Arbitrum 측은 사용자 자금이 주요 공격 대상이라고 암시하기보다는 "자산이 유출되었다"고만 밝혔습니다. 현재로서는 공격의 기술 사양에 대한 자세한 정보는 없습니다.
아이러니한 불행
하지만 모든 것을 고려해 볼 때, 가든이 이처럼 아이러니한 해킹을 겪은 최초의 회사는 아닙니다. 예를 들어, 토르체인(THORChain) 은 북한의 악명 높은 라자루스 그룹을 포함하여 여러 차례 해커로부터 자금을 세탁했다는 혐의를 받았습니다 .
몇 달 후, 북한의 범죄자들은 THORChain 창립자로부터 130만 달러를 훔쳤습니다 .
이런 사건들은 일반적으로 백모자 수사팀이 수사를 시작하도록 유도하지 못합니다. 게다가 도난당한 자산을 동결하는 것이 불가능하다면, 도대체 무엇을 할 수 있겠습니까 ?
지역사회 조사관은 미래의 기소를 위해 증거를 수집할 수 있지만, 그것은 전혀 현실적이지 않을 수도 있습니다.
궁극적으로 가든 파이낸스는 10%의 현상금이 해커들의 협조를 유도하기를 바라야 할 것입니다. 그렇지 않으면 침해 자체에 대한 분석 외에는 별다른 결론을 내리기 어려울 것입니다.
