디센트 해킹, 비트코인·이더리움으로 번져…올해 두 번째로 큰 XRP 탈취

해커들이 7,000개가 넘는 디센트 지갑에서 1,240만 XRP가 넘는 물량을 탈취했다. 이번 사건은 올해 두 번째로 큰 XRP 탈취 사건으로, 1억 290만 XRP를 잃은 비트겟 암호화폐 거래소 해킹에 이어 두 번째 규모다. 이번 해킹으로 XRP 보유자들은 1,800만 달러의 손실을 입었다. 디센트 사용자들은 XRP 외 블록체인에서도 자산을 잃었다. 디센트의 공지에는 비트코인, 트론, 이더리움이 언급됐다. 이번 사건에서 스텔라 사용자 한 명도 XLM을 잃었다. 해커들은 멀티블록체인 지갑의 탈취된 복구 문구 하나를 이용해 여러 블록체인에서 자금을 쓸어갈 수 있었다. 아이오트러스트가 XRP 이외 자산 관련 신고를 포함해 비정상 이체 신고를 최소 110건 확인했다고 ZDNet Korea가 전했다. 9월 15일부터 20일 사이 최소 6차례의 탈취가 발생했다. 이 과정에서 지갑 6,678개에서 1,170만 XRP가 빠져나갔다. 범인은 처음에는 대형 지갑을 수동으로 노렸다. 얼마 지나지 않아 범인은 점차 규모가 작은 지갑에서도 자금을 빼내는 스크립트를 작성했다. 디센트와 XRP 커뮤니티의 다른 구성원들이 경고했지만 탈취는 멈추지 않았다. 9월 21일 이후 도둑들은 추가로 640,370 XRP를 탈취했다. 누적 탈취량은 이후 1,240만 XRP를 넘어섰다. 금요일까지 도난당한 XRP 가운데 630만 개가 스왑 서비스 토르체인(THORChain)을 통해 이더리움 블록체인으로 넘어갔다. 연구진은 도난 자산 대부분이 더 이상 XRP가 아니라고 밝혔다. 8월 디센트는 하드웨어 지갑의 보안 요소가 콜드카드 해킹과 관련된 취약점의 영향을 받지 않는다고 홍보했다. 디센트는 이제 자사 앱으로 생성한 지갑이 취약하다고 사용자들에게 경고한다. 디센트는 사용자들에게 새로운 복구 문구를 만들고 토큰, NFT, 스테이킹 자산을 비롯한 모든 것을 즉시 이전하라고 촉구한다.