Kelp DAO 해커, 동결되지 않은 자금 2억2천만 달러 거의 전액 세탁

핵심 포인트

온체인 추적 데이터에 따르면 TraderTraitor는 Kelp DAO 브리지 익스플로잇에서 나온 동결되지 않은 자금 약 2억2천만 달러를 세탁했다. 이 북한 위협 그룹은 THORChain, Wasabi, Tornado Cash, Umbra 등 프라이버시 중심 채널을 통해 자금을 이동시켰다. 해커들의 원래 지갑에는 약 170만 달러만 남아 있다. 남은 잔액은 거래별 추적과 동결되지 않은 자산의 직접 회수 가능성이 대부분 닫혔음을 시사한다.

왜 중요한가: 대규모 익스플로잇 자금은 탈취 자산이 프라이버시 채널을 거쳐 추적 가능한 지갑을 벗어나면 회수가 더 어려워질 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 위험 축소.

이유: TraderTraitor가 동결되지 않은 익스플로잇 자금 약 2억2천만 달러를 세탁하면서 회수 기대가 약화되고 보안 리스크 우려가 커진다.

유사 과거 사례

Ronin Bridge 해킹 이후 Sky Mavis는 6억 달러가 넘는 해킹 피해를 본 사용자들에게 보상하기 위해 1억5천만 달러를 조달했다. 회수 경로는 단순한 온체인 추적이 아니라 외부 자금 조달과 후속 조치에 의존했다. (Axios) 차이점: Kelp DAO 사례는 보상 자금 패키지가 아니라 동결되지 않은 자금의 세탁이 거의 완료된 데 초점이 맞춰져 있다.

파급 효과

프라이버시 채널을 통한 자금 세탁은 직접 회수 가능성을 낮출 수 있으며 브리지 보안에 대한 체감 리스크를 높일 수 있다. 향후 회수 관련 업데이트에서 원래 지갑의 잔액이 제한적인 것으로 나타나면 시장의 관심은 보안 통제와 사용자 보상 불확실성으로 이동할 수 있다.

기회와 리스크

기회: Kelp DAO나 조사 주체가 회수 업데이트를 발표할 때, 확인된 자산 회수는 피해 사용자들에게 잠재적인 신뢰 신호가 될 수 있다.

리스크: 남은 원래 지갑 잔액이 계속 줄어든다면, 영향을 받은 브리지 연계 자산에 대한 노출을 줄이는 것은 회수 불확실성에서 오는 하방 위험을 제한한다.