펙스쉴드: 해데라에서 525만 달러가 유출되어 이더리움으로 이체된 것으로 추정되는 취약점 악용 사건

드디어 구체적인 수치가 드러나기 시작했습니다

펙스쉴드(Peckshield)는 보안 분석가 스펙터(Specter)가 최초로 공개한 조사 결과를 인용해 헤데라 네트워크가 해킹당했다고 보고했다. 해당 경보에 따르면, 도난당한 자금 525만 달러가 이미 헤데라 메인넷에서 이더리움으로 이동된 것으로 나타났다.

공격자는 원래 암호화폐 거래의 흔적을 숨겨주는 믹싱 서비스인 토네이도 캐시(Tornado Cash)에서 인출한 1 ETH로 자신의 지갑에 자금을 충전했다. 현재 이 지갑에는 약 2,360 ETH(425만 달러 상당)와 이더리움에서 거래되는 비트코인의 토큰화 버전인 15.58 랩드 비트코인(WBTC, 약 100만 달러 상당)이 보관되어 있다.

헤데라는 현재까지 이 사건을 공식적으로 확인하지 않았으며, 브리지된 자금을 넘어선 도난의 전체 규모는 여전히 불분명합니다. 이 네트워크의 네이티브 토큰인 HBAR는 7월 11일 $0.07 근처에서 거래되었으며, 지난 24시간 동안 거의 3% 하락했습니다.

가격 반응이 미미한 것은 상황이 아직 초기 단계임을 시사하는 것으로 보입니다. 공격 경로나 영향을 받은 애플리케이션이 공개적으로 확인되지 않았을 뿐만 아니라, 사용자 계정에서 손실이 발생했는지 아니면 프로토콜 수준의 유동성에서 손실이 발생했는지도 아직 알려지지 않았기 때문입니다.

이미 여러 번 목격된 수법

믹서를 통해 지갑에 자금을 투입한 뒤 공격을 가하고, 탈취한 자산을 이더리움으로 브리징하는 패턴은 최근 몇 년간 표준적인 수법으로 자리 잡았다. 실제로 올해 첫 5개월 동안 크로스체인 브리지 악용 사례로 인한 피해액은 3억 2,800만 달러를 넘어섰으며, Bitcoin.com News는 지난 한 달 동안만도 여러 건의 유사 사건을 보도했다. 가장 최근에는 한 공격자가 거의 동일한 토네이도 캐시(Tornado Cash) 설정을 이용해 1,150만 달러 상당의 도난당한 베루스(Verus) 자산을 이더로 전환했습니다.

또한 2023년 3월, 공격자들이 헤데라(Hedera) 네트워크의 스마트 계약 서비스를 악용해 Saucerswap, Pangolin, Heliswap 등 탈중앙화 거래소(DEX)의 유동성 풀 토큰을 탈취한 전례가 있는 만큼, 이번이 헤데라의 첫 보안 사고는 아닙니다. 당시 공격으로 60만 달러 미만의 자금이 탈취되었으며, 네트워크 측은 발견 후 41시간 이내에 수정 패치를 배포했는데, 이번 사건의 대응 속도는 이 기록과 비교되어 평가될 전망이다.

앞으로 하루 동안 모든 시선은 헤데라 팀과 그들이 상황을 어떻게 처리할지에 쏠릴 것이며, 특히 아직 침해 사실조차 확인하지 않은 상태이기 때문이다. 또한, 공격자가 2,360 ETH를 토네이도 캐시(Tornado Cash)를 통해 다시 순환시키기 시작할지 여부도 주목할 만합니다. 그때까지 525만 달러는 업계의 모든 온체인 탐정들이 주시하고 있는 지갑에 보관되어 있습니다.