스테이블코인 대규모 해킹 사건이 발생해 시장의 경각심이 커지고 있다. 10월 10일 한 개인 지갑에서 2,100만 달러 상당의 자산이 탈취돼 이더리움(Ethereum)으로 이체됐으며, 단 한 번의 키 유출이 수천만 달러 피해로 이어질 수 있다는 경고가 다시 제기됐다.
10월 12일(현지시간) 암호화폐 전문 매체 비트코이니스트에 따르면, 블록체인 보안 추적 결과 주소 ‘0x0cdC…E955’에서 약 2,100만 달러 규모의 스테이블코인이 유출됐다. 이 중 1,775만 달러 상당은 다이(DAI)였으며, 311만 달러는 MSYRUPUSDP로 확인됐다. 보안업체 펙실드(PeckShield)는 이번 사건을 개인 키 유출 사고로 분류했다. 공격자는 스마트컨트랙트 취약점이 아닌 지갑 서명 키를 탈취해 직접 송금 권한을 확보한 것으로 파악됐다.
보고서에 따르면 공격은 매우 신속하게 진행됐다. 유출 자금은 복수의 크로스체인 브리지를 거쳐 이더리움으로 이동됐으며, 이후 여러 주소로 분산됐다. 이러한 라우팅 방식은 추적 난이도를 높이지만 체인 모니터들은 대부분의 이동 경로를 파악했다.
자금 흐름 추적 결과, 탈취된 스테이블코인은 체인을 여러 번 건너 이더리움으로 옮겨진 뒤 추가 분산됐다. 토큰 라벨과 실제 컨트랙트 주소가 불일치하는 경우도 있어 추적 작업이 복잡해졌다. 현재까지 공격자는 중앙화 거래소로 자금을 입금하지 않은 것으로 전해져 회수 가능성은 낮은 상황이다.
공개된 자료는 모두 초기 보안 채널에서 배포된 동일 소스에 기반하고 있으며, 범행 주체에 대한 단서는 나오지 않았다. 일부 추적 수치에 오차가 있는 이유는 토큰 래핑 및 탐색기별 표기 방식이 상이하기 때문이다.
보안 전문가들은 이번 사건을 계기로 개인 키와 인증 정보 유출로 인한 피해액이 최근 수년간 10억 달러를 넘어섰다는 점을 강조했다. 단일 키 노출이 대규모 자산 손실로 직결되는 만큼, 지갑 보안 강화 필요성이 다시 부각되고 있다.
*면책 조항: 이 기사는 투자 참고용으로 이를 근거로 한 투자 손실에 대해 책임을 지지 않습니다. 해당 내용은 정보 제공의 목적으로만 해석되어야 합니다.*
<저작권자 ⓒ 코인리더스 무단전재 및 재배포 금지>
|
많이 본 기사
|