바이낸스 관련 자산에서 63억 달러 규모의 암호화폐가 탈취된 뒤, 공격자는 일부 자금을 밈코인을 거쳐 옮겼다. 블록체인 분석업체 엘립틱에 따르면 사건 발생 후 며칠 사이 NEAR 네트워크에서 최소 6개 토큰이 만들어졌으며, 이를 통해 약 43만 달러 상당의 탈취 자산이 이동했다. 자금 흐름을 바꿔 추적을 어렵게 하려는 시도로 풀이된다.
NEAR에서 며칠 새 토큰 최소 6개 생성
엘립틱은 탈취 사건이 발생한 뒤 며칠 동안 해당 토큰들이 생성됐다고 밝혔다. 공격자는 새로 발행된 밈코인을 경유해 탈취 자산 일부를 옮겼으며, 규모는 약 43만 달러다. 전체 피해액에 비하면 일부에 불과하지만, 여러 차례의 온체인 거래로 자금 경로를 바꾸려는 움직임이 확인됐다.
밈코인은 인터넷 유행이나 가벼운 소재를 앞세우는 경우가 많고, 가격과 거래 활동이 빠르게 변할 수 있다. 이번 사례에서 토큰은 투자자의 매수를 유도하기 위한 목적이라기보다, 자금 이동 과정에 끼워 넣어 외부에서 흐름을 식별하기 어렵게 하는 수단으로 쓰인 것으로 보인다.
자금 추적을 어렵게 하려는 목적
엘립틱은 이 방식의 목적이 자금 이동 경로를 숨기는 데 있다고 설명했다. 무고한 거래자가 정상 자금으로 탈취 자산을 사도록 유도하려는 시도는 아니라는 것이다. 공격자는 추적 담당자들이 자금의 최종 목적지를 확인하기 어렵게 하려 한 것으로 분석된다.
블록체인 거래 기록은 공개돼 있지만, 자금이 여러 토큰과 주소를 거치면 각 거래의 연관성을 분석하기가 복잡해진다. 새 토큰의 발행과 거래는 추적 과정에 추가 단계를 만든다. 다만 약 43만 달러가 최종적으로 현금화됐는지, 자산이 어디로 이동했는지는 공개된 정보만으로 확인되지 않았다.
63억 달러 탈취 사건의 일부
이번 사건은 바이낸스 홀딩스 관련 자산에서 63억 달러 규모의 암호화폐가 탈취된 건이다. 엘립틱은 이를 암호화폐 업계 역사상 최대 규모의 탈취 사건으로 평가했다. 밈코인을 거쳐 이동한 약 43만 달러는 전체 피해액의 일부에 그친다. 엘립틱의 분석은 대다수 자금이 밈코인으로 옮겨졌다는 뜻이 아니라, 추적에 활용된 수법을 짚은 것이다.
거래 플랫폼과 블록체인 조사 담당자에게는 온체인 주소와 토큰 사이의 연결고리를 파악하는 일이 탈취 자산의 추적 가능성을 판단하는 데 중요하다. 엘립틱이 공개한 토큰 수와 네트워크, 이동 금액은 현재 확인된 단서이며, 자금의 최종 행방은 여전히 불분명하다.