연구진에 따르면, 45만 9천 달러를 훔친 봇 해커는 원래 이 서비스의 고객이었다고 한다

Bitquery, 45만 9천 달러 규모의 Tradewiz 자금 유출을 27건의 거래에 사용된 지갑으로 추적

도난당한 암호화폐를 모으기 전, 해당 지갑은 일반 밈코인 거래 대금 결제에 사용된 바 있습니다. 이는 9월 30일 지갑 자금 유출 사고로 사용자들이 피해를 입은 솔라나(Solana) 거래 봇 ‘트레이드위즈(Tradewiz)’에 대한 비트쿼리(Bitquery)의 조사에서 밝혀진 예상치 못한 사실입니다.

연구진은 도난 자금을 수거한 주소를 한 달 전 Tradewiz를 통해 27건의 거래를 수행한 또 다른 지갑과 연결지었습니다. 조사 결과, 피해를 입은 지갑은 20,933개이며, SOL, 토큰 및 토큰 계정 폐쇄를 통해 회수된 예치금을 합쳐 약 459,000달러가 유출된 것으로 확인되었습니다. 이 추정치는 SOL의 가치를 120달러로 산정한 것입니다.

이러한 연관성은 수사관들에게 단서를 제공합니다. 다만, 누가 해당 지갑을 관리했는지 또는 개인 키가 어떻게 유출되었는지는 밝혀지지 않았습니다.

봇은 중단되었지만 도난은 계속되었다

Bitquery의 조사 결과, 봇을 통한 거래 활동은 대규모 자금 유출이 시작된 지 41분 만에 중단된 것으로 나타났습니다. 해당 작전에서 훔쳐간 SOL의 약 73%는 그 이후에 탈취되었습니다.

트레이드위즈(Tradewiz)는 9월 30일 X를 통해 발표한 보안 공지를 통해 이번 사고의 원인을 자사의 SOL PVP 내보내기 기능과 관련된 개인 키 유출로 지목했다. 또한 고객들에게 기존 SOL PVP 지갑 주소 사용을 중단할 것을 지시했다. “당사는 이번 사고로 인한 사용자의 손실을 전액 보상할 것”이라고 회사는 밝혔다.

이후 X를 통해 공개된 업데이트에 따르면 첫 번째 환불이 이루어졌으며, 각 청구 건에 대한 검증 절차가 필요하다고 밝혔다. 또한 Tradewiz는 보안 점검을 진행하는 동안 예방 차원에서 EVM 서비스를 일시 중단한다고 발표했다. 이러한 발표로 인해 고객들은 두 가지 의문을 품게 되었다. 바로 손실금이 언제 보상될지, 그리고 지갑을 보호해야 할 시스템에서 무엇이 문제였는지이다.

보안 약속과 개인 키 유출의 충돌

Tradewiz의 자체 문서는 이번 사건을 특히 불편하게 만든다. 자주 묻는 질문(FAQ)에는 사용자가 지갑 키를 가져오거나 내보낼 수 있다고 명시되어 있지만, 내보내지는 것을 권장하지 않는다. 문서는 “개인 키를 내보내지 않음으로써 당사는 귀하의 자산에 대해 100% 보안을 보장할 수 있습니다”라고 밝히고 있다.

그러나 회사가 이후 공개한 내용은 이러한 보장을 의문의 눈초리로 바라보게 만듭니다. 사용자들은 어떤 지갑이 노출되었는지, 내보내기 기능이 어떻게 침해되었는지, 그리고 서비스 재개 전에 무엇이 변경되었는지에 대한 설명을 필요로 합니다. 지금까지 Tradewiz가 발표한 공식 성명들은 이러한 의문점을 해소하지 않은 채 보안 강화 조치와 보상 약속만을 언급하고 있습니다.

수사는 거래소 계좌까지 확대

10월 1일, Tradewiz는 X를 통해 경찰이 자산 추적을 지원하고 있으며, 신원 및 계정 확인 정보를 요청하기 위해 거래소들에 연락했다고 밝혔습니다. 또한 회사는 책임 있는 당사자들이 협조하고 자산을 반환할 경우, 법적으로 허용되는 범위 내에서 추가 법적 조치를 취하지 않는 것을 고려하겠다고 제안했습니다.

Bitquery는 초기 자금이 MEXC로 인출된 뒤 Kucoin 입금 주소로 이체된 경로를 추적했습니다. 이러한 연결고리가 두 거래소 중 어느 한 곳도 도난 사건에 연루되었다는 것을 의미하지는 않습니다. 그러나 이는 수사관들이 추적해야 할 잠재적 단서를 제시합니다.

피해를 입은 트레이더들에게 있어 다음으로 의미 있는 증거는 보상 절차의 완료와 침해 사건에 대한 기술적 분석이 될 것이다. 수사관들에게는 도난 사건 자체보다 이전의 고객 활동 기록이 더 유용할 수 있다.