.jpeg)
2월 19일, 1월 해킹 사건으로 싱가포르 기반 암호화폐 거래소 Phemex에서 도난당한 자금의 상당 부분이 새로운 주소로 이동하기 시작했습니다. Global Ledger의 분석가들은 약 2,080 ETH(약 600만 달러 상당)가 14개의 새로운 주소로 전송되었으며, 공격과 관련된 주요 지갑에는 4,000 ETH 미만이 남아 있다고 보고했습니다.
핵심 요약
-
2,080 ETH(약 600만 달러)가 새로운 주소로 이동.
-
원래 지갑에는 4,000 ETH 미만이 남아 있음.
-
해커들은 복잡한 거래 패턴을 통해 고급 블록체인 지식을 보여줌.
-
Phemex는 거래를 재개하고 보안 업그레이드를 진행 중.
해킹 사건과 그 여파
1월 Phemex의 해킹 사건은 핫 월렛과 관련된 일련의 의심스러운 거래로 특징지어졌습니다. 초기 조사에 따르면 EVM 체인을 활용한 275건 이상의 거래가 있었으며, 약 8,500만 달러의 손실이 발생한 것으로 추정됩니다. 전문가들은 북한 해커들이 이번 사건의 배후에 있을 가능성을 제기하고 있습니다.
해킹 이후 Phemex는 보안 조치를 강화하기 위한 단계를 밟고 있습니다. CEO Federico Variola는 거래소 자금의 일부를 콜드 스토리지로 이동할 계획을 발표하며, 포괄적인 보안 업데이트의 일환으로 이를 진행하고 있다고 밝혔습니다. 또한 거래소는 고객들에게 추가 손실을 방지하기 위해 이전 입금 주소를 사용하지 말 것을 경고했습니다.
복잡한 거래 패턴
도난당한 자금의 이동은 복잡한 일련의 거래로 특징지어졌습니다. 새로 생성된 한 지갑은 5번의 개별 전송을 통해 601.34 ETH를 받은 후, Across Protocol이라는 크로스체인 브릿지와 관련된 또 다른 새 주소로 자금을 통합했습니다. 이후 자금은 두 번째 주소로 추가 전송되며 자금의 흐름을 더욱 은폐했습니다.
해커들은 도난 자산을 익명화하기 위해 다양한 플랫폼과 프로토콜을 활용했습니다. 여기에는 다음이 포함됩니다:
-
Tornado Cash와 eXch를 통한 믹서로의 직접 전송.
-
Wintermute, DLN Trade, THORChain을 통한 자산 교환.
추가적으로, 도난당한 자금의 일부는 OKX와 CoinEx와 같은 커스터디 플랫폼으로 전송되었지만, 대부분의 거래는 Bitget 및 ChangeNOW 지갑과 같은 온체인 도구를 사용하여 실행되었습니다.
진행 중인 조사
Global Ledger는 도난 자산의 이동을 모니터링하며, 최근 거래 이전에도 해커들이 지난 몇 주 동안 도난 자산을 전송해왔음을 확인했습니다. 여기에는 50 BTC와 400만 XRP의 청산이 포함됩니다. 거래 패턴의 복잡성은 범죄자들이 블록체인 기술에 대해 높은 수준의 전문성을 가지고 있음을 시사합니다.
조사가 계속 진행됨에 따라 암호화폐 커뮤니티는 경계심을 유지하고 있으며, 거래소와 사용자 모두 잠재적인 미래 공격으로부터 자산을 보호하기 위한 예방 조치를 취하고 있습니다. Phemex의 적극적인 조치와 도난 자금에 대한 지속적인 감시는 빠르게 진화하는 암호화폐 세계에서 보안의 중요성을 강조합니다.
결론적으로, Phemex 해킹 사건은 암호화폐 공간에 존재하는 취약성과 사이버 위협으로부터 보호하기 위한 강력한 보안 프로토콜의 필요성을 상기시켜줍니다.
출처
-
Phemex 被盗的数百万资金已转移到新地址, ForkLog.