약 1억 1,600만 달러의 손실을 초래한 탈중앙화 거래소 발란서(Balancer)를 겨냥한 최근의 익스플로잇은 몇 달에 걸쳐 신중하게 작전을 계획한 고도로 숙련된 공격자의 소행으로 밝혀졌습니다. 온체인 분석 결과 공격자의 신원과 움직임을 은폐하기 위해 정교한 기술이 사용되었으며, 이는 이러한 사건에서 드물게 볼 수 있는 준비 수준을 시사합니다.
주요 내용
-
1억 1,600만 달러 규모의 발란서 해킹은 숙련된 공격자의 광범위하고 수개월에 걸친 계획의 징후를 보여줍니다.
-
공격자는 탐지를 피하기 위해 토네이도 캐시(Tornado Cash)와 같은 암호화폐 믹서를 사용하여 소액의 점진적인 예금을 활용했습니다.
-
보안 전문가들은 공격자가 프라이버시 믹서에 보유된 자금으로 미루어 보아 익스플로잇에 대한 사전 경험이 있을 수 있다고 제안합니다.
-
이 공격은 핵심 프로토콜 로직이 아닌 운영 거버넌스의 실패를 나타내는 접근 제어 계층을 우회했습니다.
신중한 계획 및 실행
온체인 데이터에 따르면 익스플로잇 공격자는 익명성을 강화하기 위해 설계된 암호화폐 믹서인 토네이도 캐시에 수많은 소액의 이더를 예금하여 계정을 신중하게 자금을 조달했습니다. 이 전략은 탐지를 방지하고 자금의 출처를 추적하는 것을 목표로 했습니다. 코인베이스(Coinbase)의 이사인 코너 그로건(Conor Grogan)은 공격자가 토네이도 캐시 스마트 계약 내에 상당한 양의 이더를 보유하고 있었으며, 이는 이전의 불법 활동과의 잠재적 연관성과 운영 보안에 대한 전문적인 접근 방식을 시사한다고 지적했습니다.
발란서의 대응 및 보안 우려
발란서는 특정 마감일까지 도난당한 자금을 보상금 마이너스 전액을 반환하는 조건으로 익스플로잇 공격자에게 20%의 화이트햇 현상금을 제안했습니다. 발란서 팀은 보안 연구원들과 협력하여 사건을 조사하고 있으며 상세한 사후 분석 보고서를 발표할 계획입니다. 보안 회사 사이버스(Cyvers)는 이번 익스플로잇을 올해 "가장 정교한 공격" 중 하나로 묘사하며, 공격자들이 접근 제어 계층을 우회하여 자산 잔액을 조작했다고 강조했습니다. 이는 핵심 프로토콜 로직의 결함이 아닌 운영 거버넌스의 심각한 실패를 강조합니다. 사이버스는 또한 정적 코드 감사만으로는 부족하다는 점을 강조하며, 상당한 손실이 발생하기 전에 의심스러운 활동을 탐지하기 위한 지속적인 실시간 모니터링을 옹호했습니다.
다른 정교한 공격과의 유사점
발란서 해킹의 성격은 북한의 라자루스 그룹(Lazarus Group)과 같은 단체가 사용한 전술과 유사점을 보입니다. 이 악명 높은 국가 지원 해킹 집단은 대규모 해킹을 신중하게 계획하고 실행하기 위해 장기간 불법 활동을 중단하는 것으로 알려져 있습니다. 예를 들어, 14억 달러 규모의 바이비트(Bybit) 해킹 이전에 체이널리시스(Chainalysis)는 라자루스 그룹의 온체인 활동이 크게 감소한 것을 관찰했으며, 이를 새로운 표적을 식별하고 인프라를 탐색하기 위한 재편성 기간으로 해석했습니다. 이 그룹은 또한 도난당한 자금을 세탁하는 데 능숙함을 보여주었으며, 바이비트 해킹 수익 100%를 THORChain 프로토콜을 통해 세탁하는 데 단 10일밖에 걸리지 않았습니다.
출처
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.