온체인 데이터로 파헤친 바이낸스 주요 사고 초기 자금 흐름: 해커가 세탁한 2억 4천만 달러의 향방은?

작성자: David, TechFlow

바이낸스 60억 달러 도난 사건 발생 이틀 후, 자금 이전 초기의 온체인 추적이 점차 선명해지고 있다.

해커가 보유하고 있는 약 30억 달러 이상의 대형 비트코인 및 이더리움 자산은 대부분 정지 상태에 있으며, 스테이블코인 발행사가 약 27억 달러를 동결한 후, 트론(TRON) 체인의 자금이 초기 48시간 동안 가장 주요한 돈세탁 경로로 부상했다.

온체인 분석가 @somaxbt 의 전체 추적에 따르면, 트론 체인을 통해 총 약 6억 2,800만 달러(USDT 6억 1,200만 개 및 TRX 4,640만 개 포함)가 유출되었다. 사건 첫날, 테더(Tether)는 USDT 3억 7,800만 개를 동결했다.

추가적인 스마트 계약 레벨 동결을 피하기 위해, 해커는 여전히 가로채지지 않은 나머지 약 2억 4,900만 달러 어치의 자산을 일괄적으로 네이티브 TRX 토큰으로 교환하고, 이틀 이내에 크로스체인 브릿지를 통해 약 2억 4,200만 달러를 돈세탁해냈다.

데이터를 심층 분석한 결과, 이 2억 4천만 달러의 크로스체인 이전은 주로 네 개의 하위 경로를 통해 이루어졌으며, 각 채널은 상이한 분배 전략과 자동화 특성을 보였다:

THORChain, 최대 유출 경로

해커는 2,697건의 입금으로 TRX 1억 8,500만 개와 USDT 383만 개를 유입시켰다.

자산이 크로스체인 된 후, 반대쪽에서 ETH 1만 7,000개로 교환되어 170개의 이더리움 주소로 분산되었으며, 동시에 BTC 53.25개로 교환되어 20개의 비트코인 주소로 분산되었다.

Relay Protocol, 비정상 증분 경로

해당 경로는 USDT 3,764만 개와 TRX 3,928만 개(총 735건 입금)를 처리했다. 과거 유사한 조직의 해킹 사례에서 Relay는 핵심 경로로 거의 등장하지 않았지만, 이번에는 트론 상에서 두 번째로 큰 유출 경로로 부상했다.

Chainflip, 고빈도 재시도 특징

세 번째 주요 경로로서, 해당 경로의 온체인 작업이 가장 복잡했다.

해커는 571건의 입금을 통해 USDT 4,947만 개를 유입했으며, 이 과정에서 다수의 환전 실패가 발생했다. 온체인 기록에 따르면, 실패한 환불금은 시스템에 의해 자동으로 새로운 트론 지갑으로 집금된 후, 다시 프로토콜로 푸시되어 반복 재시도가 이루어졌으며, 이는 명확한 스크립트 실행 논리를 보여준다.

Symbiosis, 소액 분산 전략

해커는 이 경로에서 대규모 송금을 포기하고 분산 전략을 채택했다.

1,367건의 소액 입금을 통해 TRX 4,971만 개를 유입했다. 크로스체인 후, 자원은 ETH 6,846개로 교환되어 이더리움 상의 402개 신규 주소로 광범위하게 분산되었다.

현재, 트론이 초기 '돈세탁 중계소'로서의 역사적 임무는 거의 종료되었으며, 배포된 대량 중계 지갑은 물리적으로 정리되었고, 약 750만 달러의 잔존 가치만 남아있다.

트론 경로의 폐쇄는 이 2억 4천만 달러가 성공적으로 분할됨을 의미하며, 단일 체인 차단의 시간적 창구는 이미 완전히 상실되었다.

그러나 문제는 이것이 해커의 다수 자금 중 일부에 불과하다는 것이다. 해커는 2억 달러 이상의 금액을 사용하여 극도로 성숙하고 내구성이 뛰어나며 완전 자동화된 크로스체인 돈세탁 파이프라인을 보유하고 있음을 증명했다.

그리고 그들의 손에는 여전히 약 30억 달러 규모의 정지 상태 주체 자금이 쥐여 있다. 이 자금 흐름이 실제로 깨어나 믹싱을 시작할 때, 기존의 추적 및 차단 메커니즘과 시장 상황은 진정한 스트레스 테스트에 직면하게 될 것이다.