Drift 프로토콜 해커, Tornado Cash를 통해 25,710 ETH 이동
Drift Protocol 해커가 10월 20일 Tornado Cash를 통해 약 6,150만 달러 상당의 25,710 ETH를 이체했다. Drift가 특정한 주소에서 약 2시간 동안 여러 차례에 나눠 자금이 전송됐으며, 해당 주소에는 약 4 ETH만 남았다. 이는 공격자가 7월 이후 Tornado Cash를 통해 진행한 두 번째 대규모 이체다. 7월에는 약 24,400 ETH가 믹서를 통해 이동한 것으로 알려졌다.
Drift에 따르면 4월 공격은 스마트 컨트랙트 취약점을 악용한 것이 아니라, 지속형 nonce를 사용해 멀티시그 승인을 얻고 관리 권한을 장악하는 방식으로 이뤄졌다. Drift는 피해액을 약 2억 9,600만 달러로 보고했으며, Mandiant는 이번 공격을 북한 조직 UNC6862의 소행으로 지목했다. 앞선 추정에서는 약 2억 8,500만 달러 상당의 자산이 탈취돼 평균 가격 2,154달러에 131,564 ETH로 전환된 것으로 나타났다. 다만 공격자의 총 ETH 보유량에 대해서는 블록체인 분석 결과가 서로 다르다.
공격자는 여전히 71개 주소에 걸쳐 약 81,454 ETH를 보유하고 있는 것으로 알려졌으며, 제시된 가격 기준으로 약 1억 9,500만 달러에 해당한다. Tornado Cash를 통한 이체는 자금 세탁이 계속되고 있음을 시사하지만, ETH가 매도됐다는 사실을 확인해 주지는 않는다. 잔여 물량이 현금화되면 매도 압력이 발생할 수 있어, 트레이더들은 추가 온체인 움직임을 주시하고 있다.
Neutral
가격에 직접적인 영향을 받는 자산은 ETH입니다. 단기적으로 Tornado Cash를 통한 25,710 ETH의 이동은 공격자가 결국 이를 매도할 수 있다는 우려를 키울 수 있으며, 보고된 81,454 ETH 잔액은 상당한 잠재적 공급 과잉 부담을 의미합니다. 하지만 믹서를 통한 자금 이동은 시장에서 매도했다는 증거가 아니며, 이동 자체가 거래소 주문장에 ETH를 추가하는 것도 아닙니다. 거래소 입금이나 매도가 확인되지 않은 상황에서는 즉각적인 가격 영향이 불확실하므로, 평가는 약세가 아니라 중립입니다.
장기적으로 거래소나 식별 가능한 유동성 거래처로 추가 자금이 이동하면 매도 압력과 변동성이 커질 수 있습니다. 반대로 매도 없이 자금 세탁만 계속된다면 ETH 시장 가격에 미치는 직접적인 영향은 제한적일 수 있습니다. 트레이더는 확인을 위해 지갑 자금 흐름, 거래소 유입량, 유동성 상황을 모니터링할 수 있습니다. 또한 광범위한 시장 추세가 이체 자체보다 더 큰 영향을 미칠 가능성이 높습니다.