비트겟 해커들, 스왑 차단 후 390만 달러어치 지캐시 보호 풀로 옮겨

비트겟의 3억8,750만 달러 해킹 사건과 관련된 해커들이 수요일 약 2,746 ZEC, 약 390만 달러어치를 지캐시(Zcash)의 아이언우드(Ironwood) 보호 풀로 옮겼다. 블록체인 조사자 자크XBT(ZachXBT)는 세 차례 이체를 포착했다. 이는 비트겟에서 탈취된 18,917 ZEC의 약 15%에 해당한다. 아이언우드에 예치된 자산은 계속 확인할 수 있지만, 풀 안에서 이뤄지는 거래는 송신자와 수신자, 금액을 감출 수 있어 이후 이동을 추적하기가 더 어렵다. 니어 인텐트 총괄 매니저 알렉스 셰브첸코는 탈취 사건과 연관된 지갑들이 프로토콜을 통해 5,000만 달러 이상을 처리하려 했다고 말했다. 셰브첸코는 니어 인텐트의 SHIELD 위험 관리 시스템이 거래 대부분을 실행 전에 거부했다고 밝혔다. 스왑이 시작된 뒤 약 50만3,000달러가 동결됐다고 그는 말했다. 약 16만6,000달러는 처리됐다고 셰브첸코는 밝혔다. 거부된 자산은 공격자들의 통제 아래 남았다. 비트겟 연계 지갑들은 탈취 자산을 네이티브 비트코인으로 스왑하기 위해 토르체인(THORChain)도 반복적으로 이용했다. 토르체인은 탈취 사건과 연관된 주소를 차단해 달라는 비트겟의 요청을 거부해 왔다. 비트쿼리(Bitquery)는 분석 당시 약 7,900만 달러 상당의 29,088 ETH가 9월 29일까지 토르체인으로 보내져 비트코인으로 스왑됐다고 추산했다. 크립토슬레이트가 검토한 디파이라마 데이터에 따르면 토르체인은 해킹 이후 며칠 동안 15억 달러 이상의 탈중앙화 거래소 거래량을 처리했다. 공격 전 일주일 동안은 약 1억4,600만 달러였다. 거래량 증가는 해커 연계 자금 흐름과 시기가 겹쳤지만, 토르체인 거래량 전체를 공격자들의 활동으로 돌릴 수는 없다. 니어는 허가 없는 접근이 유동성 공급자에게 불법 거래로 알려진 거래까지 실행하도록 요구하는 것은 아니라고 주장해 왔다. 반면 토르체인은 거래를 선별적으로 차단하면 네트워크 원칙이 훼손된다는 입장을 유지해 왔다. 특정 거래 플랫폼을 차단해도 공격자들이 통제하는 지갑의 자산이 동결되는 것은 아니며, 공격자들이 다른 유동성 공급처를 찾도록 할 뿐이다. 비트겟은 나흘간의 출금 동결 이후 접근을 단계적으로 복구하고 있다. 크립토슬레이트가 검토한 디파이라마 데이터에 따르면 출금 채널이 다시 열리기 시작한 이후 추적 대상 비트겟 지갑에서 7억 달러 이상이 빠져나갔다. 이 수치는 확인된 거래소 지갑의 온체인 자금 이동을 반영하며, 비트겟의 전체 내부 출금 내역은 아니다. 비트겟은 비트코인 출금이 재개된 지 몇 시간 뒤인 9월 28일까지 총 4,098 BTC에 해당하는 출금 요청 9,585건을 처리했다고 밝혔다. 비트코인 출금은 일요일 재개됐고, 이후 이더리움과 이더리움·BNB 체인·솔라나·트론에서의 USDT 출금이 뒤따랐다. 비트겟은 남은 암호화폐와 법정화폐 서비스, 개인 간 거래 서비스의 출금을 금요일 재개할 계획이다. 비트겟 최고경영자 그레이시 첸은 9월 30일 거래소 보호기금이 3억 달러를 넘어서는 규모로 다시 채워졌다고 밝혔다. 비트겟은 해킹 이후 보호기금을 사용한 뒤 이 기준을 회복하겠다고 약속한 바 있다. 첸은 BTC, ETH, USDT 출금이 운영 중이며 사업이 점진적으로 정상화되고 있다고 말했다. 비트겟은 9월 29일 기준 공시 대상 19개 자산의 총 준비금 비율이 131%라고 발표했다. 이 비율은 공시 대상 자산이 해당 고객 잔액보다 31% 많다는 뜻이다. 남은 출금 제한은 금요일 종료될 예정이며, 이는 해당 수치를 더 폭넓게 시험하는 계기가 될 전망이다.