Tornado Cash DAO 공격자, 토큰 이동… 프로토콜 제재에 도전하는 동의안 지지 확보

프라이버시 중심의 코인 믹서인 Tornado Cash가 주말 동안 일종의 악용을 겪었으며, 공격자(들)가 악의적인 제안을 배포해 거버넌스 시스템에 대한 완전한 통제권을 얻었습니다. 해당 제안은 이더리움 믹싱 서비스를 위한 거버넌스 업무를 담당하는 Tornado Cash 탈중앙화 자율 조직(DAO)에 의해 통과되었습니다. 가해자는 5월 18일에 통과된 제안과 동일한 논리를 사용하면서 120만 표를 부여하는 코드를 삽입해 공격을 위장했습니다.

The attacker effectively gained governance control after exceeding the 700,000 legitimate votes and leveraged this to drain locked votes under Tornado Cash DAO. Records indicate that the attacker first withdrew 10,000 votes as TORN tokens, dumping them for $25,600 before draining the remaining votes.  Pseudonymous on-chain analyst EmberCN posted on Twitter that the attacker managed to walk away with 483,000 TORN tokens, exchanging a significant chunk (379,000 TORN) for 372 Ether tokens worth $680,000.

Tornado Cash 공격자, 공격을 부분적으로 ‘되돌리기’ 위한 제안 제출

Late Sunday, the attacker submitted a proposal reverting governance control as detailed in a more recent 게시물 on the community forum.

“[Tornado Cash] 공격자가 거버넌스 상태를 복원하기 위한 새로운 제안을 게시했습니다. 그는 이를 실행할 가능성이 높다고 생각합니다,” 라고 커뮤니티 회원이 작성했습니다.

공격 소식이 전해지면서 토큰 가격이 토요일 최고 $7.3에서 최저 $3.75까지 급락했으나, 이후 소식으로 인해 약 $4.85 수준으로 반등했습니다. 이 토큰 가격 회복은 공격이 프로토콜, 스마트 계약 또는 믹서 운영과 관련된 기술을 직접 겨냥하지 않은 점이 영향을 미친 것으로 보입니다.

TORN/USDT 가격 차트. Source: TradingView

그러나 일부 관찰자들은 제안이 손상을 복구한다는 주장에 대해 우려를 제기하면서 공격자의 동기를 의문시했습니다. 활발한 회원인 Tornadosaurus-Hex는 제안이 통과 여부에 대해 거버넌스 구성원에게 선택권이 없다는 점을 명확히 하면서 변경을 되돌릴 수 있는 계약을 배포하려 시도했습니다.

“즉, 우리는 이 제안에 대해 선택권조차 없다는 점을 주목해야 하지만, 그럼에도 불구하고 여전히 중요합니다.”

공격자의 제안 결과는 아직 불분명하지만, 공격자가 TORN 거버넌스 토큰을 통제하고 있기에 5월 26일 투표 기간이 종료될 때 제안이 통과될 가능성이 높습니다. 이 제안이 실행되면 Tornado Cash DAO 거버넌스가 TORN 토큰 보유자에게 다시 반환될 것입니다.

최근 온체인 기록에 따르면 Tornado Cash DAO 공격자와 연관된 지갑 주소가 수요일 늦게 100 ETH와 38,302 TORN을 이동한 것으로 보입니다. 아직 확인되지 않은 공격자는 Etherscan 데이터에 따라 자금을 은폐하는 Tornado Cash 프로토콜을 활용해 두 건의 거래를 수행했으며, 20 ETH 이상을 보유하고 있습니다.

Tornado Cash DAO와 관련된 사건은 DeFi 프로토콜 0VIX가 플래시 론 악용으로 약 $2백만을 손실한 지 3주가 지난 후 발생했으며, 이는 탈중앙화 시스템 보안에 대한 우려를 증폭시켰습니다. 블록체인 보안 업체 CertiK는 “악용, 플래시 론 또는 탈퇴 사기의 일시적 감소”를 부정하고, 크로스체인 브리지와 관련된 악의적 사건이 증가할 것이라고 전망했습니다. 이달 초에는 탈중앙화 거래소 Level Finance가 보안 침해를 겪어 공격자가 해당 거래소의 네이티브(LVL) 토큰 214,000개 이상을 탈취했습니다. 올해 현재까지 도난된 자금 규모 측면에서 암호화폐 해킹 규모는 약간 완화된 것으로 보이지만, 업계 전문가들은 여전히 암호화폐 분야에 강력한 보안 조치를 요구하고 있습니다.

암호화폐 해킹 감소, 약간의 안도감일 수 있다, TRM Labs가 말한다

블록체인 인텔리전스 기업 TRM Labs가 최근 발표한 보고서에 따르면 2023년 1분기에 악용으로 인한 자금 손실 총액이 2022년 어느 분기보다도 현저히 낮았습니다. 5월 22일 보고서는 첫 분기에 거의 40건의 공격이 발생했으며, 약 $4억 5천만의 손실을 초래했다고 언급했습니다. 또한 분석 업체는 해당 기간 동안 평균 해킹 규모가 거의 3분의 2 감소했으며, 피해자들이 도난된 자금의 절반 이상을 회수했다고 강조했습니다.

그럼에도 불구하고, 저자들은 암호화폐 해킹 활동의 감소가 2022년 3분기를 언급하는 장기 추세로 가장된 일시적인 완화일 수 있다고 경고했습니다. 2022년 3분기에는 해킹이 잠잠해졌다가 마지막 분기에 급증했습니다. 특히, 지난해는 암호화폐 해킹 건수가 사상 최고치를 기록했으며, $38억의 손실 규모가 2021년 $33억 손실을 넘어섰습니다.

인텔리전스 및 위험 관리 기업 Chainalysis는 올해 초 발표한 암호화 범죄 보고서에서 해킹 활동 급증이 3월과 10월에 관찰됐으며, 후반 달에 $775.7백만이 30건 이상의 별도 공격으로 손실됐다고 밝혔습니다. TRM Labs 연구원들은 1분기 해킹 활동 감소를 특정 원인에 귀속시키지는 않았지만, Tornado Cash에 대한 제재와 오라클 가격 조작을 통해 Mango Markets를 악용한 Avraham Eisenberg에 대한 법적 조치가 악의적인 행위자들의 의욕을 꺾었다고 의견을 제시했습니다.

믹서에 대한 미국 제재를 무효화하려는 동의안 진행 중

Eisenberg는 10월 중순에 솔라나 기반 탈중앙화 거래소 Mango Markets에서 자금을 빼내며 해당 악용을 “매우 수익성 높은 거래 전략”이라고 설명했으며, 지난해 12월 푸에르토리코에서 체포되었습니다. Eisenberg가 일부 자금을 반환했음에도 불구하고, 미국 증권거래위원회(SEC)는 그에게 상품 사기 및 증권법상의 시장 조작 규정 위반 혐의를 제기했습니다. 또한 이 DeFi 거래 플랫폼은 Eisenberg를 상대로 4,700만 달러의 손해배상을 청구하는 소송을 제기했습니다.

반면 Tornado Cash는 2022년 8월 미국 재무부 OFAC의 제재를 받았으며, 이 제재는 믹서 서비스가 북한 해커가 불법 수익을 세탁하는 데 도움을 주었다고 주장했습니다. 지난해, 6명의 암호화폐 애호가 그룹이 이 프라이버시 보호 도구에 대한 제재 해제를 요청하는 동의서를 제출했습니다.

원고들은 Coinbase의 지원을 받아 미국 재무부가 Tornado Cash 생태계에 대해 조치를 취할 권한이 없다고 주장했습니다. 이들은 지난 9월 텍사스 서부 연방지방법원에 제출된 공식 소송에서 네 가지 항목의 항소를 제시했습니다. 지난달, 이 그룹은 원고의 원래 청구 중 일부 항목에 대해 판사가 판결하고 나머지는 재판으로 진행하도록 하는 부분 요약 판결을 요청하는 동의서를 제출했습니다.

Tornado Cash 개발자, 자금세탁 재판에서 Chainalysis에 질문할 권리 부여

Tornado Cash가 미국에서 제재를 받은 지 얼마 지나지 않아, 프로토콜 개발자인 Alexey Pertsev는 재무정보조사청(Fiscal Information and Investigation Service)의 명령으로 네덜란드에서 체포되었습니다. 이 프라이버시 도구 개발자는 4월에 석방되었으며, 현재 향후 몇 달 안에 자금세탁을 중심으로 한 사건에 대한 청문회를 기다리고 있습니다.

Pertsev의 법률 대리인인 Keith Cheng은 의뢰인의 범죄 자금 연루를 입증하려는 증거를 반박하고, 국내 금융 범죄 단속 기관이 제공한 설명에 이의를 제기했습니다. 네덜란드 법원은 수요일 Pertsev에게 Chainalysis의 방법론에 대해 서면으로만 질문할 수 있는 허가를 부여했습니다.