바이낸스 해킹 의심 지갑들이 유니스왑에서 이더리움(ETH)을 받고 에이브에서 USDT를 담보로 ETH를 빌렸다. 테더·서클·리플이 동결할 수 있는 스테이블코인을 동결 권한이 없는 ETH로 바꾸려는 움직임으로 보이지만, 유니스왑이나 에이브의 결함을 보여주는 징후는 확인되지 않았다.

Etherscan 기록에 따르면 공격자 지갑으로 의심되는 10개 주소 가운데 8개는 익스플로이터로 표시돼 있다. 앞서 바이낸스 지갑에서는 최소 55억 달러 상당의 자금이 빠져나갔다고 보도됐으며, 피해 규모는 계속 늘고 있다. 바이낸스는 보안 사고를 조사 중이라고 밝혔지만 고객 자금이 영향을 받았는지는 확인하지 않았다. 보안 전문가들은 거래소가 해킹당했을 가능성이 높다고 보고 있다.

테더와 서클은 의심 주소를 블랙리스트에 올려 일부 자금을 동결했다. 중앙화된 스테이블코인 발행사는 토큰이 움직이지 못하도록 주소를 차단할 수 있으며, 지금까지 여러 발행사가 두 회사의 토큰 20억 달러 이상을 동결했다. 테더의 주소 차단 기능과 달리 ETH에는 발행사가 없어 동결할 주체가 없다.

유니스왑은 거래를 자동으로 처리하는 탈중앙화 거래소다. 한 중계 지갑은 20:34 UTC에 유니스왑의 UniswapX 계약에서 20,940 ETH(4,558만 달러 상당)를 받았고(거래 기록), 다른 지갑은 20:47 UTC에 3,552 ETH(800만 달러 이상)를 받았다(거래 기록). 이후 두 지갑은 각각 7,444 ETH와 10,642 ETH를 받았고(거래 1, 거래 2), 또 다른 두 건의 거래로 6,946 ETH와 9,552 ETH가 이동했다(거래 1, 거래 2).

에이브는 사용자가 암호화폐를 담보로 맡기고 다른 코인을 빌리는 대출 앱이다. 한 지갑은 20:57~21:01 UTC 사이 USDT 1,000만 달러와 5,000만 달러를 예치한 뒤(예치 1, 예치 2, 각각 3,271 ETH와 16,491 ETH를 빌렸다(대출 1, 대출 2). Phylax Systems 창립자 오디세아스 람치디(Odysseas Lamtzidi)는 이를 두고 “전염이 본격적으로 진행 중”이라고 경고했다(X 게시물). 이후 에이브는 이더리움 메인넷의 V3 시장을 동결해 신규 예치와 대출을 막았다.

솔라나 블록체인 기반 디파이 프로토콜 카미노(Kamino)도 예방 조치로 솔라나·비트코인 시장의 대출을 일시 중단했다. 카미노는 바이낸스 상황의 영향을 받지 않고 있다고 밝혔으며, 상황을 지켜보며 파트너들과 소통 중이라고 전했다(카미노의 게시물).

자금은 이동하기보다 지갑에 쌓여 있었다. 22:03 UTC 기준 ‘Exploiter 8’로 표시된 지갑에는 195,460 ETH(4억 4,420만 달러 상당)가 남아 있었고(지갑 기록), ‘Exploiter 11’ 지갑에는 57,891.77 ETH(1억 3,160만 달러 상당)가 들어왔다(지갑 기록). 두 지갑의 잔액은 약 25만 3,000 ETH, 약 5억 7,000만 달러다. 두 번째 지갑의 자금은 28분 동안 네 차례 이동했다(4→5, 5→6, 6→7, 7→11). 22:07 UTC 기준 두 지갑에서 외부로 나간 거래는 없었다.

공격자는 리플의 달러 연동 스테이블코인 RLUSD 3,600만 개를 15,439 ETH로 바꿨다. 보유 지갑에는 동결되지 않은 RLUSD 5,254만 개가 남아 있었다. 온체인 정보가 퍼진 뒤 Etherscan에서 확인된 수치에 따르면 20:41 UTC 당시 주요 수신 지갑에는 약 8,850만 달러 상당의 RLUSD가 있었다.

바이낸스 공동 최고경영자 이허(Yi He)는 리플이 약 2억 달러 상당의 RLUSD를 동결했다고 밝혔다(X 게시물). 리플의 스테이블코인 담당 수석부사장 잭 맥도널드(Jack McDonald)도 바이낸스 관련 잠재적 공격과 공격자 지갑의 RLUSD 보유분에 관한 보고를 살펴보고 있으며, 영향을 받은 자금을 동결하고 있다고 밝혔다. 리플은 관련 당사자들과 협력해 조사와 적절한 조치를 지원하겠다고 덧붙였다(맥도널드의 게시물).

자금 흐름을 섞어 추적을 어렵게 하는 토네이도 캐시는 현재까지 공격을 준비한 주소에 자금을 댄 경로로만 나타났다. 바이비트 해킹 당시에는 라자루스 그룹이 탈취한 ETH의 84.45%를 크로스체인 교환 네트워크 토르체인을 통해 비트코인으로 바꿨다고 바이비트 최고경영자가 밝혔다(관련 보도). 프라이버시 코인 모네로는 목요일 약 6% 올랐지만, 보도는 이를 모네로로 자금이 옮겨갔다는 확정적 증거로 제시하지 않았다.