드리프트 익스플로잇 연계 지갑, ETH 6,156만 달러어치 토네이도 캐시에 전송

4월 2억9,500만 달러 규모 드리프트 프로토콜 익스플로잇과 연계된 지갑들이 화요일 약 2시간에 걸쳐 2만5,700 ETH, 약 6,156만 달러어치를 토네이도 캐시에 예치했다. 해당 주소들은 이체 전 약 2개월 동안 활동이 없었다. 아캄 인텔리전스의 이체 데이터에 따르면 1회당 100 ETH, 약 23만7,800달러어치씩 여러 차례 입금됐으며 10 ETH 규모의 소액 입금도 있었다. 이 금액은 믹서의 고정 입금 풀 단위와 일치한다. 이 풀을 이용하면 새 주소로 자금을 인출해 송신자와 수신자 사이의 공개된 연결을 끊을 수 있다.

아캄의 엔티티 페이지는 공격자와 연계된 주소 71개를 추적한다. 화요일 입금 후에도 이 주소들은 8만1,454 ETH를 보유하고 있었으며, 현재 가격 기준 약 1억9,858만 달러에 해당한다. 공격자가 보유한 자산에는 USDT, USDC, 솔라나, USDY 등 다른 코인 약 56만1,600달러어치도 포함된다. '드리프트 익스플로이터 4'로 표시된 주소는 앞서 7월 23일과 24일 토네이도 캐시에 약 2만3,095 ETH를 보냈다. 당시 이 금액은 약 4,440만 달러어치였다.

4월 1일 공격자는 관리 권한을 얻은 뒤 솔라나에 있는 드리프트 금고를 공격했다. 공격자는 가짜 토큰을 발행한 다음 이를 이용해 실제 유동성을 빌렸다. 드리프트의 자산 내역에 따르면 탈취된 자산은 2억9,570만 달러 규모다. 여기에는 주피터 유동성 공급자 토큰인 JLP 1억5,930만 달러어치가 포함된다. 내역에는 USDC 7,140만 달러어치도 포함되며, 이 가운데 대부분은 이후 스왑을 거쳐 이더리움으로 브리지됐다. 아캄의 포트폴리오 화면에는 공격자의 보유 자산으로 팻코인 1개가 여전히 정확히 표시돼 있으며, 가치는 약 15센트다. 드리프트는 공격자가 4월 팻코인 410만 달러어치를 가져갔다고 밝혔다.

드리프트는 4월 이번 공격에 6개월간의 작전이 포함됐으며, 해당 그룹이 양적 트레이딩 업체인 것처럼 가장했다고 밝혔다. 드리프트에 따르면 이 그룹은 기여자들을 직접 만나 신뢰를 쌓기 위해 그룹 자체 자금 100만 달러를 예치했다. 드리프트는 6월 디지털 포렌식 업체 맨디언트가 이번 공격의 배후로 북한 위협 그룹 UNC6862를 지목했다고 밝혔다.

재출범한 드리프트 거래소는 현재 벨로시티라는 이름으로 운영된다. 드리프트는 10월 1일 DFX 복구 토큰 청구를 개시해, 확인된 손실액 중 USDT 1달러당 토큰 1개를 발행했다. 발행량은 총 약 2억9,950만 개다. 출범 당시 복구 풀에는 약 310만 USDT가 있었다. 따라서 초기 상환액은 토큰당 약 0.0104 USDT, 즉 손실 1달러당 약 1센트였다.

복구 풀에는 벨로시티의 순 프로토콜 수익 가운데 매일 60~90%가 들어가며, 일일 수익이 늘어날수록 배분 비율도 높아진다. 테더는 거래소 재출범과 복구에 최대 1억2,750만 USDT를 지원하기로 약속했다. 동결 조치, 현상금 또는 법 집행을 통해 회수되는 탈취 자금도 모두 복구 풀에 들어간다.