CryptoBilis 고객 관련 의심스러운 이체
2023년 10월 9일, 독립 연구자들이 CryptoBilis 고객과 관련된 지갑에서 의심스러운 이체를 확인하면서 초기 손실 추정치가 발표되었습니다. 초기 조사 결과, 손실이 7200만 달러를 초과할 것으로 보였으나, 추가 주소가 보고되면서 이 수치는 8600만 달러 이상으로 증가했습니다.
손실 추정치 증가
이후 Bitquery의 조사에 따르면, 추정 총액은 9320만 달러로 증가하였으며, 이는 Tron, Bitcoin, Ethereum, Solana, BNB Chain 및 Polygon을 포함합니다. Bitquery에 따르면, Tron에서 약 7050만 달러의 손실이 발생했으며, 그 뒤를 이어 Bitcoin에서 1680만 달러, Ethereum에서 370만 달러의 손실이 발생했습니다.
조사 결과 및 거래 패턴
연구자들은 영향을 받은 지갑에서 나가는 자금을 세었으며, 공격자가 통제하는 주소 간의 후속 이동은 제외하여 이중 계산의 위험을 줄였습니다.
Bitquery는 조정된 지갑 비우기를 시사하는 비정상적인 거래 패턴을 확인했습니다. Tron에서는 25개의 지갑이 3초 이내에 동일한 요청을 승인한 것으로 보고되었으며, 조사자들은 10월 9일 사건 이전에 2주간의 소규모 테스트 거래를 문서화했습니다.
하드웨어 지갑의 취약성
이러한 발견은 하드웨어 지갑의 취약성에 대한 우려를 더욱 부각시키고 있습니다. 그러나 블록체인 기록은 공격자가 개인 키를 어떻게 획득했는지를 독립적으로 입증할 수 없습니다.
도난 자산의 이동
조사자들은 또한 Tornado Cash와 Zcash를 통해 2990 ETH를 추적하여 도난 자산이 개인 정보 보호 중심의 인프라를 통해 어떻게 이동할 수 있는지를 보여주었습니다. 유사한 자금 이동은 다른 하드웨어 지갑 사건에서 도난당한 Bitcoin에 대한 조사를 복잡하게 만들었습니다.
스테이블코인 동결
Bitquery는 Tether가 20개의 지갑에서 약 1000만 달러의 USDT를 동결했다고 보고했습니다. 이 개입은 중앙 집중식 발행자가 사용할 수 있는 스테이블코인 동결 권한을 강조하지만, 자금을 동결한다고 해서 자동으로 피해자에게 반환되는 것은 아닙니다.
