1천만 달러 규모의 해킹 사건 이후 사기꾼들이 피해자들을 노리고 있다며 토르체인(THORChain)이 사용자들에게 경고했습니다

THORChain은 5월 16일 X에 성명을 발표하여, 약 1천만 달러 상당의 암호화폐 자산이 유출된 이번 공격 이후 복구 프로그램을 진행 중이라는 정보는 무시해 달라고 사용자들에게 요청했습니다.

토르체인이 유포되고 있는 잘못된 정보에 대해 해명하는 바로 그날, 블록체인 분석 회사인 체이나리시스는 공격자들이 절도 실행 몇 주 전에 자금이 입금된 지갑과 연결되어 있다는 온체인 증거를 공개했습니다.

THORChain은"환불, 에어드롭, 보상 청구 및 기타 주장과 관련된 여러 가짜 계정과 허위 정보가 유포되고 있음을 인지했습니다."

Bitcoin중심의 탈중앙화 거래소는 초기 조사 결과 이번 공격으로 사용자 자금 손실은 없었다고 밝혔습니다. 또한 현재 환불, 에어드롭 또는 보상 프로그램을 진행하고 있지 않다고 덧붙였습니다.

해당 계정은 THORChain을 사칭하거나 이와 다른 주장을 하는 모든 계정을 무시하라고 사용자들에게 당부했습니다.  

ThorChain을 뒤흔든 1천만 달러 규모의 해킹 사건

보안업체 펙쉴드는 토르체인에서 도난당한 자금이 약 1천만 달러에 달하는 것으로 추산했으며, 여기에는 36.75 BTC(약 3백만 달러)와 Ethereum, BNB 체인, 베이스 관련 자산 약 7백만 달러가 포함됩니다. Cryptopolitan의 이전 보도에 따르면, Bitcoin 단일 지갑으로 이동되었고, 3,156 ETH 이상은 아캄 인텔리전스가 trac한 별도의 주소로 이동했습니다.

5월 15일, THORChain은 "현재 증거에 따르면 이번 공격과 연관된 새로운 노드가 발견되었으며, 이는 단일 악의적 행위자에 의해 운영되었을 가능성이 높다"고 밝혔습니다.

해당 업체는 이번 공격에 대한 조사가 아직 진행 중이라고 밝혔지만, GG20 TSS 구현상의 취약점으로 인해 금고 키 자료가 "시간이 지남에 따라 유출"된 것이 주요 원인이라는 가설을 제시했습니다

현재 여러 노드 운영자가 "make pause" 명령을 실행하여 네트워크가 일시 중지되었지만, 재시작 계획을 수립 중이라는 메시지가 표시되었습니다.

현재까지 플랫폼 측은 복구 계획을 확정 발표하지 않았지만, 모든 복구 결정에는 손실 처리 방법에 대한 노드 거버넌스 결정이 필요할 가능성이 높다고 밝혔습니다.

토르체인의 네이티브 토큰인 RUNE은 그 여파로 21% 이상 하락하여 5월 16일 현재 약 0.42달러에 거래되고 있습니다.

Chainalysis는 공격자가 사전에 준비된 지갑과 연관되어 있음을 밝혀냈습니다

체인애널리시스는 5월 16일 X에 대한 5부작 분석 글을 게시하여 공격자와 연결된 지갑들이 수주 동안 준비 작업을 진행했음을 자세히 설명했습니다. 이 회사는 공격자와 연결된 지갑들이 절도를 실행하기 전에 모네로, 하이퍼리퀴드, 그리고 토르체인을 통해 자금을 이체했다고 밝혔습니다.

Chainalysis에 따르면, 4월 말 한 지갑이 Hyperliquid-Monero 프라이버시 브리지를 통해 XMR을 입금하고, 그 결과로 얻은 포지션을 USDC로 교환한 후, Arbitrum으로 인출하여 Ethereum으로 연결했습니다.

브릿지된 이더리움(ETH)은 네 갈래로 나뉘었습니다. 그중 한 갈래는 공격자의 수신 지갑에 직접 연결되었는데, 해당 업체 분석에 따르면 중간자가 도난 자금이 도착하기 불과 43분 전에 8 ETH를 이 지갑으로 송금했습니다.

THORChain 개발자들은 디스코드 업데이트를 통해 현재까지의 증거로 볼 때 이번 공격과 연관된 새로운 노드가 발견되었으며, 이는 단일 악의적 행위자에 의해 운영되었을 가능성이 높다고 밝혔습니다. 프로토콜의dent 업데이트에 따르면, 가장 유력한 가설은 GG20 서명 체계의 취약점과 관련이 있습니다.

이번 공격은 2026년 5월에 발생한 일련의 DeFi 보안dent에 추가되는 것입니다. Cryptopolitan 앞서 트랜짓 파이낸스(약 188만 달러 손실) 공격과 함께 이달 초에 발생한 후마 파이낸스(약 10만 1400달러 손실) 및 잉크 파이낸스(약 14만 달러 손실) 공격에 대해 보도한 바 있으며, 이들 모두 폴리곤 플랫폼의 스마트trac을 표적으로 삼았습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.