사진=AP/뉴시스
자산 동결을 피하기 위해 탈취 자금을 이더리움 등으로 교환하고 탈중앙화금융(디파이·DeFi) 대출까지 활용한 것으로 파악됐습니다.
블록체인 분석업체 엘립틱은 31일 보고서를 통해 "바이낸스 해킹 공격자는 약 32억 3000만 달러의 동결되지 않은 가상자산을 보유하고 있다"며 "해당 자산은 비트코인, 이더리움, 엑스알피(XRP), 트론 등으로 수십 개 지갑 주소에 분산돼 있다"고 밝혔습니다.
앞서 스테이블코인 발행사들은 지난 30일(한국시간) 바이낸스 해킹 발생 이후 탈취 자산 동결에 나섰습니다. 테더는 탈취 자금이 공격자의 주요 이더리움 지갑에 유입된 지 37분 만에 약 11억 8000만 USDT를 동결했습니다. 서클도 3분 뒤 같은 지갑의 약 8억 2300만 USDC를 동결했으며 리플 등 다른 발행사들도 동결 조치에 나섰습니다.
바이낸스가 밝힌 전체 동결 규모는 약 30억 달러입니다.
해커는 자산 동결을 피하기 위해 스테이블코인을 이더리움 등으로 교환했습니다.
엘립틱은 공격자가 약 4억 3400만 달러 상당의 USDT를 이더리움으로 바꾸는 과정에서 시장가격보다 12~26% 낮은 조건을 감수했다고 분석했습니다.
손실을 감수하면서도 동결이 어려운 가상자산으로 신속히 전환하는 데 집중했다는 설명입니다.
디파이 대출 서비스도 자금 이동에 활용됐습니다. 공격자와 연관된 지갑은 탈중앙화 대출 플랫폼 에이브(Aave)에 약 6000만 달러 상당의 USDT를 담보로 예치하고 약 4460만 달러 상당의 랩드이더리움(WETH)을 빌렸습니다.
엘립틱은 "과거 바이비트 해킹 자금의 세탁 사례를 고려하면 탈취 자산은 여러 지갑과 크로스체인 브리지, 믹서, 교환 서비스를 거칠 것으로 예상된다"며 "이후 장외거래(OTC) 중개업체와 거래소를 통해 현금화를 시도할 가능성이 있다"고 내다봤습니다.
윤승옥 기자 [touch@ichannela.com]
Daum 에서 채널A를 구독해 주세요 | Naver 에서 채널A를 구독해 주세요 Copyright Ⓒ 채널A. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지
