오일러는 2주 전 2억 5천만 달러에 해킹당했습니다. 플랫폼을 탈취한 오일러 익스플로잇은 자신들의 피해자, 오일러 팀, 심지어 북한의 라자루스 그룹에까지 자금을 송금하고 있습니다. 다음은 현재까지의 사건에 대한 전체 타임라인입니다:

다음은 간략하게 사건의 타임라인을 요약한 것입니다. 자산을 가져와 ETH/DAI로 교환한 후, 총 2억 5천만 달러가 홀더 주소로 모였습니다. 1억 6,200만 달러 ETH 4,300만 DAI 이 중 8K(1290만 달러) 이더리움은 다른 지갑인 0xB26에 보관되어 있었습니다. 이 이더리움은 이후 이동하지 않았습니다.

테스트용으로 추정되는 100 ETH가 토네이도 캐시를 통해 즉시 전송됩니다. 3일 후인 16일에 1000 ETH가 Tornado Cash를 통해 추가로 전송됩니다. 해커의 전용 토네이도 캐시 주소로 추가로 2500 ETH(430만 달러)가 입금되지만 토네이도 라우터를 통해 전송되지는 않습니다.

그 후 해커의 이상한 행동이 시작되는데, 먼저 해킹으로 86ETH를 잃은 오일러 사용자에게 100ETH를 보냈습니다. 그 후 북한 라자루스 그룹에 100ETH를 보냈고, 북한 라자루스 그룹은 가짜 암호 해독 도구를 사용하여 해커의 주소를 빼내려고 시도했습니다.

익스플로잇자는 오일러 디플로이저 주소로 3건의 개별 트랜잭션에 걸쳐 3,000 이더리움을 반환하기 시작한 후 대부분의 자금을 반환하고 싶다고 주장하는 온체인 메시지를 대량으로 보냈습니다. 일주일 후, 해커는 51,000 ETH의 대규모 거래를 한 번에 반환했습니다.

다음으로, 오일러 익스플로잇은 각각 약 770만 ETH와 1,000만 DAI를 보유한 4개의 서로 다른 "자식 주소"를 생성했습니다. 지난 며칠 동안 이 주소로 전송된 31,000 ETH와 3,000만 DAI는 모두 오일러 팀의 멀티시그에 점차적으로 전달되었습니다.

"3차"로 표시된 주소에는 여전히 1,200만 다이만 남아 있습니다. 해커는 지난 14시간 동안 자신의 이름을 "제이콥"이라고 주장하며 자신의 행동을 후회하고 신속한 자금 반환을 약속하는 온체인 메시지를 여러 차례 보내는 등 당황한 모습을 보였습니다.

현재 해커가 보유한 금액은 1835만 달러의 이더리움 - 메인 발신자 주소의 8K ETH - 토네이도 캐시 주소의 2.5K ETH 1310만 달러의 DAI - 오일러 3차 계정의 1,200만 달러 - 차일드 1과 2에 110만 달러 보유 8만 5천 ETH와 3천만 DAI를 반환했습니다. 이는 전체의 86%인 1억 7,700만 달러입니다.

또한 토네이도 캐시를 통해 1100 ETH(190만 달러)를 송금했습니다. 북한 라자루스 그룹에 100 ETH를 보냈습니다. 영향을 받은 한 명의 사용자 0x2Af에게 100 ETH를 보냈습니다.

이 모든 일이 원만하게 마무리되기를 바랍니다. 더 많은 제보를 원하시면 디스코드에 참여해 주세요: http:/discord.gg/arkham