크로스체인 켈프 DAO에 대한 공격이 계속되는 가운데, EmberCN의 최신 온체인 분석에 따르면 해커들은 주로 THORChain 탈중앙화 스왑 프로토콜을 통해 약 8천만 달러 상당의 이더리움을 성공적으로 자금 세탁했습니다.
소셜 네트워크 X에 공개된 블록체인 데이터에 따르면, 공격자는 이번 주 초 약 1억 7,500만 달러 상당의 이더리움(ETH)을 이더리움 네트워크에서 빼돌린 후 약 34,500 ETH를 자금 세탁했습니다. 이는 최근 DeFi 생태계에서 발생한 가장 심각한 보안 사고 중 하나인 2억 9,200만 달러 규모의 켈프 DAO 해킹 사건의 최신 전개 상황입니다.
앞서 아비트룸 보안위원회는 공격과 관련된 30,766 ETH를 신속하게 동결하는 조치를 취했습니다. 이 조치로 인해 해커들은 추가 동결을 피하기 위해 나머지 자산을 빠르게 이동시킨 것으로 분석됩니다. 이러한 상황은 암호화폐 분야에서 블록체인 보안 그룹과 사이버 범죄자들 간의 익숙한 "경쟁"을 보여줍니다. 즉, 자산의 일부가 차단되면 해커들은 즉시 탈중앙화 프로토콜을 통해 나머지 자산을 이체하려 한다는 것입니다.
도난당한 이더리움(ETH)의 대부분은 중개자 없이 여러 블록체인 간 자산 교환을 허용하는 비수탁형 크로스체인 프로토콜인 THORChain을 통해 비트코인(BTC)으로 교환되었습니다. 이 사건으로 THORChain의 거래량이 급증했습니다. 프로토콜 대시보드 데이터에 따르면 24시간 동안의 교환 거래량은 약 3억 9,400만 달러에 달했으며, 거래 수수료로 45만 6,000달러 이상이 발생했습니다. 이는 평소 일일 거래량인 1,000만~3,500만 달러보다 훨씬 높은 수치입니다. 이는 대규모 해킹이 피해자에게 손실을 초래할 뿐만 아니라, 의도치 않게 무허가형 DeFi 프로토콜에 막대한 수익을 창출할 수 있음을 보여줍니다.
토르체인이 대규모 암호화폐 자금 세탁 사건에 연루된 것은 이번이 처음이 아닙니다. 앞서 북한 해커 그룹이 토르체인을 이용해 탈취한 이더리움(ETH)을 비트코인(BTC)으로 전환했다는 의혹이 제기되었으며, 여기에는 바이비트(Bybit) 거래소에서 15억 달러 이상을 탈취한 사건도 포함됩니다. 켈프 DAO(Kelp DAO) 사건에서는 레이어제로(LayerZero)가 북한의 라자루스(Lazarus) 그룹이 공격 배후에 있을 가능성이 매우 높다고 지적하며, 국가 지원 사이버 범죄 조직이 국경을 넘나드는 자금 세탁 도구로 디파이(DeFi)를 계속 악용할 가능성에 대한 우려를 제기했습니다.
