블록체인 추적업체 Onchain Lens는 Drift 해킹과 연관된 지갑들이 2026년 10월 20~21일 약 1억 900만 달러 상당의 이더리움 44,510개를 Tornado Cash에 입금했다고 보도했다. 이번 이체는 앞서 탈취된 자산을 암호화폐 믹서를 거쳐 이동시킨 것으로, 새로운 사용자 손실이나 확인된 ETH 매도를 의미하지는 않는다.
핵심 요점
- 이틀간의 이체 규모는 Drift가 4월 공격으로 입은 것으로 보고한 손실의 약 37%에 해당했다.
- Arkham이 공격자 지갑으로 분류한 지갑에는 여전히 약 1억 3,800만 달러 상당의 ETH 56,569개가 보유된 것으로 알려졌다.
- DFX 보상은 공격자 지갑에 귀속된 잔액이 아니라 복구 풀에 유입되는 자산에 달려 있다.
목차
Drift 해킹 관련 이체로 믹싱 활동 확대
Onchain Lens는 10월 20일 약 25,710 ETH가 입금된 데 이어, 10월 21일 약 4,600만 달러 상당의 18,800 ETH가 추가로 입금됐다고 보도했다. 약 두 달간 활동이 없었던 뒤 다시 이뤄진 움직임이다.
해킹과 연관된 주소는 7월에도 23,095 ETH를 Tornado Cash로 보낸 바 있다. 보고된 7월과 10월 입금액을 합하면 약 67,605 ETH다. ETH 가격이 변동했기 때문에 각 이체 당시의 달러 가치는 직접 비교할 수 없다.
Tornado Cash는 입금과 이후 출금 사이의 공개적인 연결고리를 흐려 자금 추적을 어렵게 한다. 믹서를 사용했다는 사실만으로 해당 자산이 매도되거나 현금으로 전환됐거나, 수사기관의 추적이 영구적으로 차단됐다고 단정할 수는 없다.
| 항목 | 세부 내용 |
|---|---|
| 고정된 DFX 공급량 | 299,500,810.998개 토큰이며, 추가 DFX 발행은 불가능하다. |
| 상환액 계산 방식 | 복구 풀 잔액을 미상환 DFX 공급량으로 나눈 값. |
| 수익 배분 일정 | 매일 00:00 UTC. |
| 청구 마감 시한 | 2028년 1월 1일 00:00 UTC. 청구되지 않은 DFX는 소각된다. |
사용자 보상은 별도의 복구 풀에 의존
Drift는 Solana 기반 탈중앙화 거래소가 2026년 4월 1일 공격을 받아 사용자 손실이 약 2억 9,540만 달러에 달했다고 보고했다. Drift는 사이버보안 업체 Mandiant와 함께 조사한 결과, 이번 공격이 북한 위협 그룹 UNC6862의 소행이라고 판단했다. 이는 포렌식 분석에 따른 귀속 판단이지, 지갑 운영자의 유죄를 확정한 형사 판결은 아니다.
Drift는 DFX 청구 및 상환 안내를 통해 10월 1일 보상 절차를 시작했다. 사용자는 확인된 USDT 손실액 1달러당 DFX 1개를 받으며, 해당 토큰을 소각해 복구 풀에서 USDT를 상환받을 수 있다.
출시 당시 복구 풀에는 약 310만 USDT가 있었고, DFX 1개당 약 0.0104 USDT를 상환받을 수 있었다. 이는 확인된 손실액 1달러당 약 1센트에 해당한다. 이 수치는 출시 당시 기준이며, 10월 21일의 확정 상환액은 아니다.
Drift Foundation은 앞서 탈취 자산 약 920만 달러가 동결됐다고 밝혔다. 동결 자산을 반환하려면 법적 절차와 사법기관의 절차가 필요하므로, 아직은 해당 자금을 사용자에게 반환된 보상으로 간주할 수 없다.
지갑 잔액은 보상 가능 자금이 아니다
공격자 연계 지갑에 남아 있는 것으로 알려진 약 1억 3,800만 달러 상당의 ETH는 수사기관이 추적할 수 있는 잔액이지, DFX 상환에 사용할 수 있는 자금은 아니다.
Drift는 Tether로부터 최대 1억 2,750만 USDT, 전략적 파트너들로부터 최대 2,000만 USDT를 지원받겠다는 약정도 공개했다. 이는 각각 별도의 자금 조달 방식이므로, 이미 복구 풀에 들어온 현금으로 계산해서는 안 된다.
별도의 자금 유입 경로로는 Velocity의 거래 활동이 있다. 공개된 메커니즘에 따르면 프로토콜의 일일 순수익 중 60~90%가 복구 풀로 들어가며, 각 비율은 해당 수익 구간에 적용된다. 상환을 뒷받침하는 자금은 약정액이나 추적된 지갑 가치가 아니라 실제 입금액으로 결정된다.
결론
다음 복구 풀 자금 배분은 매일 00:00 UTC에 이뤄진다. 공격자 연계 지갑 간 추가 이동보다 확인된 입금액과 법적 절차를 거쳐 반환된 자산이 보상 진행 상황을 더 확실하게 보여줄 것이다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반적인 정보를 제공하며 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변동할 수 있으며 투자에는 손실 위험이 따릅니다. 사실관계는 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 기업 또는 서비스를 언급하는 것은 이를 보증한다는 뜻이 아닙니다.
