Aztec 해킹범이 기록적인 해킹 사태 속에서 500 ETH를 Tornado Cash 로 옮겼습니다

지난 6월 아즈텍의 사용이 중단된 커넥트 롤업에서 자금을 빼돌린 공격자가 토네이도 Cash로 300 ETH를 추가로 전송했으며, 이로써 믹서로 이동된 총액은 500 ETH에 달한다고 블록체인 보안 회사인 펙쉴드가 밝혔습니다.

이번 이체의 중요성은 규모뿐 아니라 속도에도 있습니다. 해커는 이미 최초 공격에 사용된 909 ETH의 약 55%를 토네이도 캐시(Tornado Cash를 통해 이체했지만, 한 번에 많은 양을 이체하는 대신 불규칙적인 방식으로 여러 번에 걸쳐 이체했습니다. 이러한 일정한 이체 시점은 다른 주요 암호화폐 공격처럼 신속한 자금 세탁을 목적으로 하지 않는다는 것을 시사합니다.

믹서에 천천히 한 방울씩 떨어뜨리기

최근 300 ETH(당시 가치로 약 572,100달러)가 8월 8일 토네이도 캐시에 입금되었다고 Cash 가 보도했습니다. 한 달 전인 7월 2일에는 약 227,650달러 상당의 145 ETH가 입금된 것으로 확인되어 누적 입금액은 200 ETH에 달합니다.

시점을 보면 많은 것을 알 수 있습니다. 해커는 훔친 이더리움을 한 번에 송금하는 대신, 소량씩 나누어 믹서에 전송했으며, 마지막 입금은 이전 거래 후 37일 만에 이루어졌습니다.

#PeckShieldAlert @aztecnetwork 프라이빗 롤업 브리지 공격자로 추정되는 주소가 #TornadoCashCash 에 145 ETH( 227,650달러) 를 입금했습니다 . 현재까지 해당 공격자는 #TornadoCashCash 총 200 ETH를 입금했습니다 . pic.twitter.com/QJpfsdwtTS

— PeckShieldAlert (@PeckShieldAlert) 2026년 7월 2일

이는 2022년 발생한 빈스톨dent 사건과는 극명한 대조를 이룹니다. 머클 사이언스에 따르면, 범죄자들은 토네이도 Cash통해 총 24,930 ETH를 270차례에 걸쳐 이체했으며, 대부분의 이체 규모는 비슷했고 몇 초 간격으로 이루어졌습니다.

아즈텍 익스플로이터의 느린 접근 방식은 자금 조사를 완전히 차단하지는 못합니다. 토네이도 Cash 입금과 출금 간의 온체인 연결을 끊기 위해 만들어졌지만, 거래 시간, 지갑의 동작, 믹서 외부에서의 활동 등을 통해 여전히 일부 정보를 파악할 수 있습니다. TRM 랩에 따르면, 이 회사는 행동 및 시간 상관관계 는 분석, 익명성 집합 분석, 그리고 자금 유출 을 통해 믹서에 숨겨진dent. 식별 trac자금을 하는 데 성공했습니다

500 ETH는 어디에서 왔는가?

도난당한 자금의 출처는 6월 14일로 거슬러 올라갑니다. 당시 한 사이버 범죄자가 한 번의 이체를 통해 더 이상 사용되지 않는 Aztec Connect 롤업trac에서 약 219만 달러를 빼돌렸습니다. Blockaid에 따르면, 도난당한 자금에는 909 ETH, 270,513 DAI, 168 wstETH 및 기타 자산이 포함됩니다.

하루 뒤 발생한 두 번째 공격에서는 약 8만 8천 달러 상당의 잔여 자산이 동일한 기존 시스템에서 다시 한번 도난당했습니다. 블록에이드는 해커가 남은 브리지 포지션을 표적으로 삼기 위해 동일한 결제 방식을 사용했다고 보고했습니다.

이번 발견에서 가장 중요한 점은 해당 공격이 아즈텍의 기본 암호화를 뚫은 것이 아니라는 사실입니다. 블록에이드는 증명 검증 및 결제 경계 처리 과정에서 결함을 발견했는데, 이 결함으로 인해 해커는 예치금 없이도 잔액을 생성할 수 있었습니다.

Aztec Connect는 이미 사용이 중단되었으며, Aztec Labs는 더 이상 영향을 받는 변경 불가능한trac에 대한 관리 키를 보유하지 않습니다. 현재의 Aztec Network와 AZTEC 토큰은 영향을 받지 않았습니다.

도난 자금이 여전히 토네이도 Cash 로 흘러드는 이유는 무엇일까요?

아즈텍 사례는 암호화폐 업계에서 나타나는 더 광범위한 추세를 보여주는 사례입니다. 즉, 공격 건수는 증가하고 있지만, 공격dent 평균 피해액은 감소하고 있다는 것입니다.

TRM Labs에 따르면 2026년 상반기에 발생한trac악용 사례는 125건이었으며, 평균 손실액은 약 21만 9천 달러였습니다. 암호화폐 해킹 건수는 207건으로, 해당 기간 동안 기록된 해킹 건수 중 가장 높은 수치입니다. 암호화폐 해킹으로 인한 총 손실액은 9억 7,200만 달러에 달했는데, 이는 2025년 상반기에 발생한 손실액 23억 달러의 절반에도 못 미치는 금액입니다. 2026년 스마트

토네이도 Cash 여전히 자금 세탁 시스템의 핵심적인 부분입니다. TRM은 6월에 토네이도 캐시가 2026년 전 세계 믹서 활동의 20%만을 차지할 것이라고 보고했으며, 2022년 미국 제재 이후 점유율이 크게 하락했지만 현재까지도 이더 Ethereum기반 네트워크에서 가장 큰 믹서라고 밝혔습니다.

학술 연구에 따르면 토네이도 Cash 서비스의 중요성이 입증되었습니다. 버밍엄 대학교와 시드니 대학교 연구진이 수행한 연구에 따르면, 조사 기간 동안 Ethereum 블록체인에서 발생한 모든 해킹 사건의 78.33%에서 토네이도 Cash 사용된 것으로 나타났습니다.

그 이후로 법적 환경은 변화해 왔습니다. 미국 재무부는 2025년 3월 21일, 제5순회 Cash 법원이 변경할 수 없는 스마트 계약은 해외자산통제국(OFAC)의 관할 하에 있는 재산으로 간주되지 않는다고 판결한 후 토네이도trac에 대한 제재를 해제했습니다.

투자자와 DeFi 참여자 모두에게 아즈텍 시나리오는 더 큰 문제를 보여주는 사례입니다. 즉, 계약이 해지된 후에도trac이 폐기된 후에도 경제적으로 상당한 영향을 미칠 수 있다는 것입니다. 중요한 자금이 시대에 뒤떨어진 기술에 묶여 있다면, 이러한 취약점은 손실의 원인이 될 수 있습니다. 더욱이, 이러한 자금이 도난당했을 때 범죄자들이 사용하는 자금 세탁 수법은 전혀 새로운 것이 아닙니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.