ZachXBT “비트겟 해커, 380만 달러어치 지캐시 프라이버시 풀로 옮겨”

온체인 조사자 ZachXBT는 수요일 비트겟에서 3억8,750만 달러를 훔친 해커가 약 2,700 ZEC, 약 380만 달러어치를 지캐시의 차폐형 아이언우드 풀로 옮기기 시작했다고 밝혔다. 온체인 추적 결과 이번 예치량은 해킹으로 도난당한 ZEC의 약 7분의 1에 해당한다. 지캐시의 차폐 풀은 송신자와 수신자, 금액을 감추지만 조사자들은 코인이 풀에 들어오고 나가는 것을 볼 수 있다. 아이언우드는 연구자가 위조 코인을 만들 수 있게 했을 가능성이 있는 버그를 발견한 뒤 기존 오차드 풀을 대체하기 위해 7월 28일 출시됐다. 비트겟 시스템은 9월 24일 핫월렛에서 무단 이체를 감지했다. 그레이시 첸 비트겟 CEO는 공격자들이 개인 키를 훔친 것이 아니라 백엔드 시스템에 침입해 거래 데이터를 위조했다고 밝혔다. 비트겟은 보호 기금으로 피해를 보전해 고객 잔액에는 영향이 없다고 밝혔다. 첸은 공격에 사용된 IP 주소와 수법이 북한 해커들과 일치한다고 말했다. 블록체인 분석업체 엘립틱은 북한과의 연관성이 매우 유력하다고 평가했지만, 어느 정부도 이를 확인하지 않았다. 엘립틱은 이번 절도를 2026년 북한 소행으로 의심되는 절도 가운데 최대 규모로 평가하며, 올해 피해액이 10억 달러를 넘어섰다고 밝혔다. TRM 랩스는 공격자가 자금을 새 지갑들로 나눴으며 각 지갑에는 약 10,000 ETH 또는 2,000만 XRP가 들어 있다고 밝혔다. 더 적은 금액은 토르체인, 어크로스, 브리저스, 체인플립, 픽스드플로트 등 크로스체인 스왑 서비스를 거쳤다. 니어 인텐츠의 알렉스 셰브첸코 총괄 매니저는 화요일 자사의 SHIELD 심사 시스템이 공격자와 관련된 5,000만 달러 이상의 스왑을 거부했다고 밝혔다. 셰브첸코는 스왑 과정에서 약 50만3,000달러가 동결됐고 약 16만6,000달러가 통과했다고 말했다. 니어는 동결된 자금이 법적 절차와 회수 절차를 거칠 것이라고 밝혔다. 니어 공동창업자 일리야 폴로수힌은 무허가형 네트워크라고 해서 모든 애플리케이션이 모든 거래를 처리해야 하는 것은 아니라고 주장했다. 첸은 공격자의 주소와 거래하지 말라고 토르체인에 공개적으로 요청했다. 토르체인은 긴급 상황에서 네트워크 중단은 프로토콜을 보호하기 위한 조치이며 특정 자금이나 스왑을 동결하는 수단은 아니라고 밝혔다. 토르체인 개발자들은 중단 여부를 독립 노드 운영자들이 투표로 결정한다고 말했다. 토르체인은 자체 보고서에 따르면 5월 15일 발생한 1,070만 달러 규모의 악용 사건 이후 약 5주간 네트워크 전체를 중단한 바 있다. 토르체인은 6월 22일 운영을 재개했다. 온체인 데이터에 따르면 월요일 토르체인을 통해 약 2,390 ETH, 약 630만 달러어치가 여러 차례에 걸쳐 75.2 BTC로 전환됐다. 비트겟은 동결된 자금의 5%와 회수된 자금의 추가 5%를 포상금으로 제공한다. 법원이나 법 집행기관의 명령에 따른 조치는 포상금 대상에서 제외된다.