Soulcast 공동창업자 지갑, 주소 투기 공격으로 2,400만 달러 aEthUSDC 탈취

암호화폐 보안업체 PeckShieldAlert에 따르면 Soulcast 공동창업자 @sillytuna가 사용하는 것으로 알려진 주소(0xd2e8...ca41)가 주소 투기(주소 오염) 방식의 공격을 받아 약 2,400만 달러 상당 aEthUSDC를 도난당했다.

현재 공격자가 탈취한 자산 가운데 약 2,000만 달러 상당 DAI는 두 개의 임시 지갑에 나뉘어 보관된 상태다. 지갑 주소는 각각 0xdCA9...c9C4(약 1,000만 달러), 0xd0c2...dd3e(약 1,000만 달러)로, 아직 믹싱을 통한 본격적인 세탁은 진행되지 않은 것으로 파악됐다.

PeckShieldAlert는 공격자가 이미 소량의 자금을 Arbitrum 네트워크로 브리지하기 시작했다며, 추가 이동 및 세탁 과정이 이어질 수 있어 관련 주소 모니터링이 필요하다고 전했다.

이번 사건은 지갑 소유자가 공격자가 미리 심어둔 ‘유사 주소’로 오인 전송하도록 유도하는 주소 투기 공격 유형으로, 개인 지갑 사용자와 프로젝트 관계자의 주소 검증 필요성이 다시 부각되고 있다.