Triple-A 공격자, Tornado Cash를 통해 1,240만 달러 상당의 ETH 믹싱

블록체인 보안업체 Salus에 따르면, 7월 Triple-A 트레저리 침해 사건의 공격자는 10월 9일 약 1,240만 달러 상당의 4,970 ETH를 Tornado Cash에 입금했다. 해당 ETH는 Ethereum으로 브리지된 뒤 환전되고 두 개의 중간 주소로 나뉘었다가 하나의 지갑에 통합됐다. 이후 56회에 걸쳐 Tornado Cash로 전송됐으며, 100 ETH씩 49회, 10 ETH씩 7회 입금됐다. 한 전송 경로에는 이전에 Tornado Cash에서 인출한 자금도 포함돼 있었다. Triple-A는 고객 자금은 영향을 받지 않았으며 손실은 회사 트레저리 자산에서 발생했다고 밝혔다. 회사 조사 결과, 직원의 자격 증명을 탈취해 운영 시스템에 접근할 수 있게 한 사회공학 공격이 침해의 원인이었다. 회사는 포렌식 및 자산 추적 전문가를 고용했으며, 도난 자산을 추적하고 가능한 경우 동결하려는 노력을 계속하고 있다고 밝혔다. 이번 Tornado Cash 입금은 암호화폐 트레저리 보안과 자금 세탁을 둘러싼 위험이 여전히 존재함을 보여주지만, 그 자체로 ETH의 전반적인 시장 방향을 명확히 나타내는 신호는 아니다.