사기범도 털렸다…변조된 레저 지갑에 480만달러 날려

본문

디지털자산 사기 수익을 보관하던 운영자가 변조된 Ledger 하드웨어 지갑을 통해 약 480만달러 상당의 비트코인을 탈취당했다. [멕시코=심영재 특파원] 디지털자산 (가상자산) 사기 수익을 보관하던 운영자가 변조된 레저(Ledger) 하드웨어 지갑을 통해 약 480만달러 상당의 비트코인 을 탈취당했다. 이번 공급망 공격으로 6개 블록체인 에서 총 1억200만달러의 피해가 발생했다는 추산도 나왔다. 15일(현지시각) 크립토폴리탄에 따르면 블록체인 분석업체 체이널리시스는 해당 사기 운영자가 지난달 22일 범죄 수익을 레저 지갑 3개로 옮겼으며, 공격자들이 지난 9일 비트코인 60개 이상을 탈취했다고 밝혔다. 자금은 기존에 도난 자산 보관에 사용된 것으로 알려진 지갑으로 이동했다. 해당 운영자는 가짜 판매 실적과 후기를 작성하는 온라인 작업을 제안한 뒤, 참가자들에게 계정의 마이너스 잔액을 해결해야 보수를 받을 수 있다며 입금을 요구한 혐의를 받고 있다.

레저에 따르면 공격자들은 정품 하드웨어 지갑을 구매해 내부에 악성 부품을 숨긴 뒤 동남아시아 유통망에 다시 공급했다. 악성 부품은 초기 설정 과정에서 24개 단어로 구성된 복구 문구를 확보했다. 블록체인 분석업체 비트쿼리는 트론, 비트코인, 이더리움 , 솔라나 , BNB체인, 폴리곤 등 6개 네트워크의 지갑 324개에서 약 1억200만달러가 유출됐다고 추산했다. 비트쿼리에 따르면 피해 기기는 인도네시아와 말레이시아, 필리핀에서 영업하는 판매업체 크립토빌리스를 통해 유통됐다. 도난 자산 가운데 1000만달러 상당의 USDT는 테더 가 동결했다. 일부 자금은 토네이도캐시와 토르체인을 거쳐 이동한 것으로 추적됐다.