인피니 해커, 토네이도 캐시를 이용한 충격적인 자금 세탁으로 15,470 이더리움(ETH) 유출… 디파이의 취약한 방어 체계 드러

탈중앙화 금융의 지속적인 취약점을 여실히 보여주는 사건으로, 2023년 인피니 스테이블코인 탈취 사건의 범인이 대규모 자금 세탁을 감행하여 약 3,258만 달러 상당의 15,470 이더리움(ETH) 프라이버시 믹서인 토네이도 캐시로 빼돌렸습니다. 블록체인 분석 기업 앰버CN이 처음 보도한 이 충격적인 사건은 현대 암호화폐 범죄자들이 사용하는 정교하고 다단계적인 금융 전략을 보여주며, 해커와 블록체인 포렌식 전문가 간의 끊임없는 숨바꼭질 게임을 부각합니다. 인피니 해킹범의 이번 행보는 최근 시장 변동성을 악용한 것일 뿐만 아니라, 탈취한 디지털 자산의 흔적을 감추는 데 있어 소름 끼치는 수준의 전문성을 보여줍니다.

인피니 해커, 복잡한 자금 세탁 전략 실행

최근 거래는 장기간에 걸친 금융 사기극의 중요한 전환점을 나타냅니다. 상세한 온체인 분석에 따르면, 공격자는 이더리움 가격이 2,109달러까지 하락했을 때 전략적으로 6,316 이더리움(ETH) 다이(Dai) 스테이블코인으로 매입하여 자금 세탁 단계를 시작했습니다. 주요 자금 세탁 사건 발생 불과 7시간 전에 이루어진 이 전술적 매입은 자산 가치를 극대화하거나 자금 출처를 숨기기 전에 보유 자산을 재구성하려는 의도적인 시도였음을 시사합니다. 이후 해커는 총 15,470 이더리움(ETH) 송금인과 수취인 주소 간의 온체인 링크(Chainlink) 끊도록 설계된 프로토콜인 토네이도 캐시(Tornado Cash)에 예치했습니다.

이번 활동은 2023년 2월에 발생한 스테이블코인 네오뱅크 프로젝트인 인피니(Infini) 해킹 사건과 직접적으로 연관되어 있습니다. 당시 공격자는 4,950만 달러 상당의 USDC를 탈취했습니다. 분석 결과에 따르면, 해커는 2023년 8월에 평균 3,762달러에 3,540 이더리움(ETH) 다이(Dai) 로 교환하여 자산을 보유하고 시장 상황을 관망한 것으로 나타났습니다. 따라서 최근 발생한 15,470 이더리움(ETH) 의 자금 세탁은 최초 탈취로 얻은 수익을 현금화하고 은닉하기 위한 1년 간의 치밀한 전략의 결과로 보입니다.

온체인 자금세탁의 메커니즘

이 사건을 이해하려면 암호화폐 자금 세탁이 어떻게 이루어지는지 알아야 합니다. 전통적인 금융 거래와 달리 모든 거래는 공개 원장에 기록되지만, 믹서와 같은 도구로 인해 추적이 어려워집니다. 자금 세탁 과정은 대개 다음과 같은 단계를 거칩니다.

• 자금 통합: 여러 지갑에 흩어져 있는 자금을 더 적은 주소로 모으는 것.
• 자산 교환: 탈중앙화 거래소를 통해 도난당한 스테이블코인(예 : USDC )을 변동성이 큰 자산(예: 이더리움(ETH) )으로 전환하는 행위.
• 시장 타이밍: 가격 하락 시 거래를 실행하여 목표 자산의 거래량 늘리는 것.
• 난독화: 토네이도 캐시와 같은 개인정보 보호 프로토콜을 사용하여 투명한 블록체인 기록을 차단합니다.

토네이도 캐시와 영원한 개인정보 보호 논쟁

토네이도 캐시(Tornado Cash)를 선택한 것은 특히 의미가 큽니다. 2022년 8월 미국 해외자산통제국(OFAC)의 제재 대상이 되었음에도 불구하고, 오픈소스 기반의 탈중앙화 프로토콜이라는 특성 덕분에 현재까지 운영되고 있습니다. 토네이도 캐시는 비 수탁형 프라이버시 솔루션으로, 사용자가 이더리움 (이더리움(ETH) 이나 기타 지원되는 자산을 입금한 후 새로운 주소로 인출할 수 있도록 하여 입금과 인출 ​​거래를 연결하기 매우 어렵게 만듭니다. 이 사례는 코드가 글로벌 네트워크에서 자율적으로 작동하는 탈중앙화 기술이 제기하는 규제 및 집행 문제를 명확하게 보여줍니다.

결과적으로 블록체인 분석 기업들이 필수적인 존재가 되었습니다. 이들은 고급 클러스터링 알고리즘, 패턴 인식, 그리고 알려진 거래소 주소와의 교차 참조를 활용하여 이러한 자금 흐름의 익명성을 해제하려고 시도합니다. AmberCN의 초기 보고서 자체도 이러한 감시 생태계의 산물입니다. 그러나 이번 Infini 해킹 사건에서 볼 수 있듯이, 충분한 기술적 지식을 갖춘 작정하고 공격적인 행위자들은 시장 상황과 개인정보 보호 도구를 이용하여 이러한 장애물을 극복할 수 있습니다.

역사적 맥락과 DeFi 보안에 미치는 영향

인피니(Infini) 해킹 사건은 결코 단독으로 발생한 것이 아닙니다. 업계 보고서에 따르면 2023년 한 해 동안 해킹과 사기로 38억 달러 이상이 손실되는 등, 디파이(DeFi) 업계에 엄청난 타격을 준 사건의 일부였습니다. 이번 공격은 암호화폐 기반 스테이블코인을 이용해 은행 서비스를 제공하는 하이브리드 모델인 "스테이블코인 네오뱅크"를 표적으로 삼았습니다. 해킹은 스마트 계약 취약점이나 개인 키 유출과 관련이 있을 가능성이 높으며, 이는 이러한 유형의 공격에서 흔히 나타나는 수법입니다. 또한, 해킹 발생 후 자금 세탁까지 오랜 시간이 걸렸다는 점도 주목할 만합니다. 이는 해커들이 점점 더 장기적인 전략을 채택하고 있음을 시사합니다. 감시가 약해지고 최적의 시장 상황이 조성될 때까지 기다린 후 대규모 자금을 이동시키는 것입니다. 따라서 중앙 집중식 거래소의 자금 동결 명령이 즉각적으로 효과를 발휘하지 못하는 것으로 보입니다.

파급 효과 및 산업계의 대응

이러한 대규모 자금세탁 사건은 즉각적이고 장기적인 결과를 초래합니다. 첫째, 탈중앙화 금융(DeFi) 프로토콜의 보안에 대한 기관 및 사용자 신뢰를 약화시킵니다. 둘째, 개인정보 보호 강화 기술에 대한 더욱 엄격한 규제 요구를 증폭시켜 합법적인 사용자 개인정보를 위협할 가능성을 높입니다. 셋째, 암호화폐 관련 기업의 포렌식 분석 및 규정 준수 도구 개발을 촉진합니다. 거래소와 수탁기관은 이제 제재 대상 주소 또는 대규모 자금 유출 사건과 연관된 믹서에서 발생한 자금을 식별하고 블록 위해 더욱 엄격한 거래확인(KYT) 절차를 시행해야 합니다.

아래 표는 이용 가능한 온체인 데이터를 기반으로 인피니 해커 활동의 주요 단계를 요약한 것입니다.

결론

인피니 해커가 토네이도 캐시를 통해 15,470 달러 이더리움(ETH) 자금 세탁한 사건은 암호화폐 범죄, 시장 전략, 그리고 규제의 한계에 대한 다각적인 교훈을 제공합니다. 이는 블록체인 포렌식 기술의 발전과 국제적인 제재에도 불구하고, 악의적인 행위자들이 인내심과 기술적 노하우를 바탕으로 복잡하고 고액의 자금 세탁 계획을 여전히 실행할 수 있음을 보여줍니다. 이 사건은 강력하고 검증된 스마트 계약 보안, 프로젝트의 적극적인 모니터링, 그리고 탈중앙화 생태계에서 개인정보 보호와 투명성의 균형을 맞추기 위한 지속적인 논의의 필요성을 다시 한번 강조합니다. 디지털 자산 시장이 진화함에 따라 보안 시스템 또한 발전해야 하며, 분석가들의 노력과 커뮤니티의 경계심은 그 어느 때보다 중요해졌습니다.

자주 묻는 질문

Q1: 토네이도 캐시란 무엇이며 해커들은 왜 이를 사용하는가?
토네이도 캐시는 이더리움 기반의 탈중앙화, 비 수탁형 개인정보 보호 프로토콜입니다. 해커들은 이를 이용해 도난 자금을 받은 주소와 최종적으로 사용하는 주소 사이의 블록체인 상에서 투명한 링크(Chainlink) 끊어 자금 추적 및 압수를 극도로 어렵게 만듭니다.

Q2: 인피니 해커는 어떻게 그렇게 오랜 시간이 지난 후에도 이더 이더리움(ETH) 을 자금 세탁할 수 있었습니까?
해커는 1년 이상 자산을 보유하는 인내심 있는 전략을 사용했습니다. 이러한 대기 기간 동안 초기 조사 초점이 흐려지고 공격자는 최적의 시장 상황(예: 가격 하락)을 파악하여 가치를 극대화하거나 최종적인 정보 은폐 단계 전에 자산을 재구성할 수 있었습니다.

질문 3: 자금 세탁된 15,470 달러 이더리움(ETH) 되찾을 수 있을까요?
토네이도 캐시와 같은 믹서에 자금이 유입되면 복구가 매우 어렵습니다. 블록체인 분석가들이 후속 인출을 추적하려고 시도할 수 있지만, 주요 대응책은 해커가 기존 화폐로 인출을 시도할 때 거래소와 서비스 제공업체가 제재 대상 믹서 주소와 연결된 자금을 식별하고 동결하는 데 있습니다.

Q4: 이것이 일반 암호화폐 사용자의 개인정보 보호에 어떤 의미를 갖나요?
주목받는 자금세탁 사건들이 증가함에 따라 모든 개인정보 보호 도구에 대한 규제 압력이 커지고 있습니다. 이는 블록체인 거래에 대한 감시 범위를 넓혀 불법 활동에 가담하지 않는 합법적인 사용자의 금융 개인정보 보호에 잠재적인 영향을 미칠 수 있습니다.

Q5: DeFi 프로젝트는 인피니 해킹 사건에서 무엇을 배울 수 있을까요?
프로젝트는 엄격한 스마트 계약 감사를 우선시하고, 비정상적인 활동에 대한 강력한 프로토콜 모니터링을 구현하며, 포렌식 회사 및 법 집행 기관과의 소통을 포함한 명확한 사고 대응 계획을 수립해야 합니다. 이번 공격의 장기간 지속은 초기 공격 이후에도 장기적인 경계 태세가 필요함을 보여줍니다.