"드리프트 해킹 공격자, 이더리움 6100만달러 토네이도캐시로 세탁"

본문

솔라나 기반 탈중앙화 거래소 드리프트(Drift) 해킹 공격자가 탈취 자금 일부를 가상자산(암호화폐) 믹서로 이동시킨 것으로 확인됐다. 20일(현지시간) 가상자산 전문 미디어 코인텔레그래프에 따르면 드리프트 해킹과 연관된 지갑이 이더리움(ETH) 2만5700개(약 61 20일(현지시간) 가상자산 전문 미디어 코인텔레그래프에 따르면 드리프트 해킹과 연관된 지갑이 이더리움(ETH) 2만5700개(약 6100만달러, 약 813억원)를 토네이도캐시(Tornado Cash)로 전송했다. 온체인 분석 플랫폼 룩온체인은 "두 달간 아무런 움직임이 없던 해당 지갑이 약 2시간에 걸쳐 자금을 입금했다"고 밝혔다. 토네이도캐시는 여러 주소의 자금을 혼합해 거래 추적을 어렵게 만드는 믹서 서비스다. 온체인 분석 플랫폼 아캄(Arkham)에 따르면 공격자 지갑에는 현재 이더리움 약 8만1454개(약 1억9400만달러, 약 2590억원)가 남아 있다.

드리프트는 지난 4월 1일 해킹으로 약 2억9500만달러(약 3934억원) 규모의 피해를 입었다. 이후 6월에는 사이버보안 기업 맨디언트(Mandiant)의 포렌식 조사 결과 이번 공격이 북한 연계 위협 그룹 'UNC6862'의 소행으로 밝혀졌다고 공개했다. 드리프트는 10월 1일부터 피해 사용자를 위한 DFX 복구 토큰 청구 및 환급 절차를 개시했다. 복구 풀은 출시 당시 약 310만달러(약 41억원) 규모로 시작했으며, 거래소 수익과 향후 회수 자금이 지속적으로 유입될 예정이다. 온체인 데이터 플랫폼 디파이라마(DefiLlama)에 따르면 드리프트 해킹은 2026년 발생한 가상자산 해킹 사건 중 세 번째로 큰 규모다. 같은 해 발생한 주요 해킹으로는 비트겟(Bitget) 3억8700만달러(약 5160억원) 피해와 리퀴드 네트워크(Liquid Network) 3억2000만달러(약 4269억원) 피해가 있다.