블록체인 분석 플랫폼 룩온체인(Lookonchain)에 따르면 드리프트 공격과 연관된 지갑들이 2026년 10월 20일 약 25,700 ETH(6,156만 달러 상당)를 토네이도 캐시(Tornado Cash)로 이체했다. 도난 자산이 다시 이동한 가운데, 피해 이용자들은 드리프트의 DFX 복구 토큰 시스템을 통해 보상을 받기 시작하고 있다.
핵심 요점
- 이번 이체는 기존에 도난당한 자산의 이동으로, 6,160만 달러 규모의 신규 손실이나 ETH 매도가 확인됐다는 뜻은 아니다.
- DFX 청구 및 상환이 10월 1일 시작됐을 당시 드리프트의 복구 풀에는 약 310만 USDT가 있었다.
- 향후 보상 규모는 실제로 회수된 자금, 프로토콜 수익, 파트너 지원금이 풀에 들어오는지에 달려 있다.
목차
드리프트 공격 관련 자산 이동으로 추적 난항
룩온체인은 약 두 달간 움직임이 없었던 뒤 2시간에 걸쳐 이뤄진 입금을 확인했다. 거래 이후 공격자 연계 지갑에는 약 81,864 ETH(1억 9,500만 달러 상당)가 남아 있는 것으로 추정했다.
토네이도 캐시는 암호화폐 입금과 이후 출금 사이의 공개적으로 확인 가능한 연결고리를 감춘다. 이로 인해 추적이 어려워질 수 있지만, 입금 사실만으로 자산이 매도되거나 현금으로 전환됐거나 수사기관의 손이 영구히 닿지 않는 곳에 놓였다고 단정할 수는 없다.
이번 이동에 앞서 7월에는 공격 관련 지갑에서 약 23,095 ETH(당시 4,440만 달러 상당)가 토네이도 캐시로 이체됐다. 재정적 우려의 핵심은 새로운 침해가 발생했다는 증거가 아니라, 4월 1일 발생한 약 2억 9,500만 달러 규모 공격으로 유출된 자산을 회수하기 어렵다는 점이다.
| 항목 | 세부 사항 |
|---|---|
| 확정된 DFX 발행량 | 299,500,810.998개 토큰. 추가 DFX는 발행되지 않는다. |
| 예정된 수익 배분 | 공개된 복구 규칙에 따라 매일 00:00 UTC에 이뤄진다. |
| 테더 지원 | 서비스 재출시 및 이용자 복구를 위해 최대 1억 2,750만 USDT 지원 약정. 풀이 실제로 입금받은 금액으로 확인된 것은 아니다. |
| 기타 파트너 지원 | 이용자 복구를 위해 최대 2,000만 USDT 지원 약정. 풀이 실제로 입금받은 금액으로 확인된 것은 아니다. |
| 청구 마감 | 2028년 1월 1일 00:00 UTC. 미청구 DFX는 영구 소각된다. |
복구 토큰은 일부 청구권을 제공할 뿐 전액 상환은 아니다
드리프트가 공개한 10월 1일 DFX 청구 및 상환 규칙에 따르면 확인된 손실 1 USDT당 토큰 1개가 배정된다. 초기 풀에는 약 310만 USDT가 있었으며, 이에 따라 출시 시 DFX 1개당 상환액은 약 0.0104 USDT, 즉 확인된 손실 1달러당 1센트를 조금 넘는 수준이었다.
출시 당시 잔액은 손실 규모의 일부에 불과했다. 또한 이는 과거의 기준 시점 잔액이지, 10월 20일 현재 풀 잔액이 확인됐다는 뜻은 아니다. 상환액은 가용 복구 풀 잔액을 미상환 DFX 공급량으로 나눠 산출한다.
보유자는 DFX를 USDT로 상환하거나, 2차 시장에서 토큰을 매도하거나, 향후 풀에 자금이 추가될 가능성에 대비해 계속 보유할 수 있다. 상환된 토큰은 영구 소각되어 이후 분배에 참여할 수 없게 된다. 계속 보유하면 참여 자격은 유지되지만 전액 보상을 보장하지는 않는다.
지원 약속보다 실제 가용 자금이 중요
드리프트가 재구축한 거래 플랫폼인 벨로시티(Velocity)는 반복적인 자금 조달원 역할을 하도록 설계됐다. 공개된 규칙에 따라 프로토콜의 일일 순수익 중 60~90%가 복구 풀로 들어가며, 각 비율은 명시된 구간에 해당하는 수익에만 적용된다. 도난 자산 회수분도 계획된 자금원이다.
파트너의 지원 약정이나 동결된 자산은 이미 상환에 쓸 수 있는 USDT와 같지 않다. 드리프트는 앞서 약 920만 달러 규모의 도난 자산이 동결됐다고 밝혔지만, 이를 반환받으려면 추가적인 법적 절차와 법 집행 절차가 필요하다. 마찬가지로 지원 약정도 보상금 전액이 이미 입금된 것으로 간주해서는 안 된다.
DFX 보유자가 주목할 지표는 풀의 실제 잔액, 미상환 토큰 공급량, 입금이 확인된 자금이다. 공격자 연계 지갑에 귀속된 ETH 가치는 그 자체로 이용 가능한 보상금이 아니다.
결론
10월 20일의 이체로 자산 추적은 어려워졌지만, 자금을 회수할 수 없다는 사실이 입증된 것은 아니다. 앞으로 확인할 수 있는 주요 변화는 자산 반환이 확정되는지와 복구 풀에 매일 수익이 입금되는지이며, 이는 미상환 DFX로 청구할 수 있는 USDT 규모를 결정한다.
더 많은 뉴스 보기
면책 조항
이 FinanceVelix 기사는 일반적인 정보 제공을 위한 것으로, 개인별 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변동할 수 있으며 투자에는 손실 위험이 따릅니다. 사실관계는 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 특정 자산, 회사 또는 서비스를 언급하는 것은 해당 대상에 대한 보증을 의미하지 않습니다.
