엘립틱 "바이낸스 해킹 연루 XRP 보유량 약 6,000만 개로 감소"

엘립틱은 추가 전환이 이뤄진 뒤 바이낸스의 10월 해킹과 연관된 XRP 보유량이 11월 10일 기준 약 6,000만 개로 줄었다고 추산했다. 11월 10일 엘립틱의 업데이트에 따르면 밤사이 약 3,500만 XRP가 THORChain을 통해 추가로 전환됐고, 거의 전량이 비트코인으로 교환됐다. XRP는 지난 30일간 24% 하락했다. 그러나 자금세탁 관련 증거만으로는 공격자의 전환 거래가 XRP 하락을 초래했는지 확인할 수 없다.

비트쿼리는 10월 29일 공격 당시 바이낸스 계정 5개에서 빠져나간 XRP 2억3,350만 개의 이동 경로를 추적했다. 엘립틱은 11월 6일 기준 약 1억9,200만 XRP가 남아 있었다고 추산했다. 엘립틱은 11월 7일 평가에서 잔여 보유량을 약 1억4,800만 XRP로 집계했다. 엘립틱은 11월 9일 이른 오후까지 잔액이 약 9,500만 XRP로 감소했다고 추산했다. 엘립틱의 11월 10일 추산에는 11월 2일 자금이 유입된 주소에서 이동하지 않은 약 3,300만 XRP가 포함됐다.

엘립틱은 THORChain이 11월 7일 XRP 거래를 중단해 거의 하루 동안 스왑이 차단됐다고 밝혔다. 엘립틱은 11월 8일 오후 성공적인 스왑이 재개됐다고 전했다. 엘립틱은 11월 10일 오전 XRP 스왑이 다시 중단된 것으로 보였으며, 신규 입금은 환불되고 있었다고 밝혔다.

THORChain 문서는 거래 중단과 서명 중단을 구분한다. 거래 중단은 스왑을 막지만 환불은 허용하고, 서명 중단은 출금 결제를 대기열에 넣는다. 문서에 따르면 체인 전체가 중단되면 해당 체인의 상태를 관찰할 수 없다. 미결제 결제, 환불된 XRP 입금, 비트코인으로 최종 전환된 거래는 서로 다른 결과다.

비틴트가 11월 9일 재구성한 결과, 환불을 반영해 수정하면 비틴트가 조사한 입금 건들 가운데 실제 전환된 XRP는 최대 9,385만 개였다. 비틴트의 비트코인 결제 장부는 11월 7일을 기준으로 작성됐으며 11월 8일까지 추가 확인 작업이 이뤄졌다.

THORChain은 스트리밍 스왑 주문을 더 작은 실행 단위로 나눈다. 이를 통해 가용 유동성과 관련된 가격 비용인 슬리피지를 줄일 수 있다. 실행 간격을 두면 차익거래자들이 각 실행 사이에 유동성 풀의 균형을 조정할 수 있다. THORChain은 전환된 금액과 전환에 실패한 금액을 따로 기록한다. 스트리밍 스왑은 전환된 대금을 분배하는 동시에 전환하지 못한 XRP를 환불할 수 있다. 최초 시도가 실패하면 전액 환불될 수도 있다. 입금, 입금액을 나눈 소규모 실행, 그에 따른 지급을 각각 별도의 매도로 간주하면 거래 규모가 부풀려진다.

추가로 유용한 확인 항목은 잔여 주소의 최신 잔액, 비트코인 지급 내역과 대조한 성공적인 XRP 전환, 해당 경로의 현재 환불 또는 중단 상태다. 보유량 감소로 인해 추적 중인 경로를 통해 추가로 이동할 수 있는 물량은 제한된다. 가용 유동성과 접근 가능 여부에 따라 추가 전환 속도가 달라진다.

엘립틱은 11월 10일 업데이트에서 더 광범위한 자금세탁 작업이 현금으로 전환한 금액은 미미한 수준에 그쳤을 가능성이 크다고 추산했다. 활동의 상당 부분은 자금을 공개 블록체인 밖으로 옮기지 않은 채 한 자산을 다른 자산으로 교환하는 방식이었다. XRP를 비트코인으로 교환하면 그 대금이 여전히 암호화폐로 남아 있더라도 XRP에 대한 노출은 줄어든다.