켈프DAO(KelpDAO) 해킹으로 탈취된 약 2억9000만 달러(약 4267억 원)가 본격적인 ‘세탁’ 단계에 들어간 정황이 포착됐다. 온체인 분석가 잭엑스비티(ZachXBT)와 아컴(Arkham) 데이터에 따르면 자금은 이미 여러 체인으로 분산 이동 중이다.
아컴은 해당 자금을 통제하는 지갑이 화요일 유럽 시간 기준으로 이더리움(ETH) 네트워크에서 두 차례에 걸쳐 각각 1억1700만 달러(약 1721억 원), 5800만 달러(약 853억 원)를 이동시켰다고 밝혔다. 이는 대규모 자금 분산의 초기 신호로 해석된다.
잭엑스비티는 일부 자금이 이미 크로스체인 브리지를 통해 이동했다고 설명했다. 약 150만 달러(약 22억 원)는 토르체인(Thorchain)을 이용해 비트코인(BTC)으로 전환됐고, 추가로 7만8000달러(약 1억1400만 원)가 프라이버시 프로토콜 엄브라(Umbra)를 통해 이동한 것으로 나타났다. 토르체인은 과거 북한 해킹 조직 ‘라자루스 그룹(Lazarus Group)’이 자금 세탁에 활용한 전례가 있다.
이 같은 크로스체인 이동과 프라이버시 도구 활용은 자금 추적을 어렵게 만드는 ‘레이어링(layering)’ 단계의 전형적인 특징이다. 공격자가 자금을 여러 경로로 분산해 추적 가능성을 낮추려는 전략으로 풀이된다.
이번 켈프DAO 해킹은 최근 디파이(DeFi) 업계에서 발생한 가장 큰 규모의 침해 사고 중 하나로, 시장 전반에 부정적인 심리를 확산시키고 있다. 특히 다른 블록체인으로 리스크가 전이될 수 있다는 우려도 커지는 분위기다.
레이어2 네트워크 아비트럼(ARB)은 월요일 이번 해킹과 연관된 약 7100만 달러(약 1044억 원) 규모의 이더리움 자산을 동결했다고 밝혔다. 이 조치는 해커가 남은 자금을 더 빠르게 이동·세탁하도록 압박하는 요인으로 작용할 수 있다.
업계에서는 이번 자금 이동이 본격적인 자금 은닉 국면의 시작일 가능성에 무게를 두고 있다. 디파이 보안에 대한 경계심이 다시 높아지는 가운데, 추적과 동결 조치가 얼마나 실효성을 가질지가 향후 관건이다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사