콜드카드 해커, BTC와 ETH 455만 달러어치를 믹서로 이동

핵심 포인트

콜드카드 익스플로잇 연계 지갑들이 비트코인 64개와 이더 200개를 암호화폐 믹싱 프로토콜로 이체했다. CertiK는 비트코인 이체가 화요일 Wasabi로 갔다고 밝혔다. CertiK는 이더 이체가 수요일 Tornado Cash로 갔다고 밝혔다. Galaxy Digital은 콜드카드 익스플로잇으로 피해 지갑 7,300개에서 세 차례 확인된 공격 파동을 통해 최소 1억 달러 상당의 비트코인이 유출됐다고 밝혔다. TRM Labs는 피해자 자금 대부분이 제한적인 믹싱 시도만 있는 가운데 공격자가 통제하는 소수 주소에 여전히 모여 있었다고 밝혔다.

왜 중요한가: 탈취 자금이 추적 가능한 공격자 지갑에서 프라이버시 중심 거래 풀로 이동하면 믹싱은 회수 가능성을 낮출 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 위험 축소.

이유: 탈취된 콜드카드 익스플로잇 자금이 암호화폐 믹서로 이동했으며, 이는 자산 회수를 더 어렵게 만들 수 있다.

유사 과거 사례

Ronin Bridge 사례에서 Sky Mavis는 브리지 해킹이 Axie Infinity 사용자들에게 영향을 준 뒤 사용자 보상을 위해 1억5,000만 달러를 조달했다. 차이점은 Ronin은 브리지 익스플로잇이었던 반면, 콜드카드는 지갑 시드 취약성과 여러 의심 공격자와 관련된다는 점이다. (Axios)

파급 효과

탈취 자금의 믹싱은 온체인 회수 경로를 약화시킬 수 있으며, 보안팀이 직접적인 자산 추적보다 지갑 클러스터링을 우선하도록 만들 수 있다. 더 많은 풀링된 자금이 믹서로 들어가면 회수 기대가 낮아질 수 있고, 피해 사용자는 확인된 구제 조치를 더 오래 기다릴 수 있다.

기회와 리스크

기회: TRM Labs나 Galaxy Digital이 공격자 통제 주소를 더 많이 식별하면, 피해 사용자는 회수 공조가 개선되는지 모니터링할 수 있다.

리스크: 더 많은 탈취 자금이 믹서로 이동하면 추적 신뢰도가 낮아질 수 있고, 피해 지갑 사용자에게 하방 리스크가 계속 높게 유지될 수 있다.