익스플로잇 레이더: LCX 핫월렛 해킹

리히텐슈타인에 기반을 둔 거래소인 LCX는 1월 8일 늦게 핫월렛 중 하나가 해킹을 당했다고 발표했습니다. LCX가 발표한 발표에 따르면, 도난당한 자금은 이 LCX 핫월렛에서 유출되어 알려지지 않은 해커가 관리하는 단일 주소로 전송된 것으로 알려졌습니다.

해커들은 2022년 1월 8일 오후 10시 23분(GMT)에 LCX에서 자금을 탈취했습니다. 해커들은 한 시간도 채 되지 않아 LCX, USDC, SAND, LINK, QNT, ENJ, ETH, MKR을 휩쓸어갔습니다. 그 후 해커들은 훔친 자산을 여러 유명 디파이(Defi) 서비스를 이용했습니다. 예를 들어, 해킹으로 탈취한 340만 달러 이상의 USDC는 16분 만에 네이티브 이더리움으로 전환되었습니다. 총 도난당한 모든 자금은 첫 번째 아웃바운드 거래 후 45분 이내에 전환되었습니다.

해커들은 오후 11시 12분(GMT)까지 이더리움 블록체인에서 훔친 자산을 익명화하기 위해 자주 사용되는 믹싱 서비스인 Tornado.Cash로 전환된 ETH를 신속하게 이동시켰습니다. 흥미롭게도 해커들은 100, 10, 1 이더리움 컨트랙트를 토네이도에서 사용했는데, 이는 산술적으로 반드시 필요한 것은 아니었습니다. 도난부터 토네이도 입금까지 총 1.5시간 이내에 완료되었으며, 해커들은 시간당 약 533만 달러를 벌었습니다. TRM은 자금의 흐름을 지속적으로 모니터링하여 필요한 경우 자금 회수 노력을 지원할 것입니다.

‍

‍

토네이도 캐시 정보

토네이도 캐시는 이더리움에 구축된 탈중앙화된 비위탁형 개인정보 보호 솔루션으로, 스마트 컨트랙트 서비스를 통해 ETH와 ERC-20 예치금을 송금할 수 있습니다. 이더리움 개인 정보 보호 솔루션인 토네이도 캐시는 영지식 증명 (ZKP)을 사용하여 결제 거래를 공개하지 않고도 거래가 발생했는지 확인할 수 있습니다. 토네이도 캐시는 입금된 자금을 '혼합'하여 암호화폐의 출처, 소유, 이동을 난독화할 수 있는 서비스를 제공합니다.

‍

LCX 소개

LCX 거래소는 2018년에 설립된 중앙 집중식 거래소로 리히텐슈타인에 LCX AG로 등록되어 있습니다. LCX는 전문 투자자를 대상으로 하지만, 미국 투자자는 플랫폼에서 거래할 수 없습니다. LCX 블록체인 생태계는 암호화폐 보관 서비스인 LCX 볼트, 암호화폐 거래소, 탈중앙 거래소, 다이아몬드, 자체 ICO한 LCX 토큰을 제공합니다.

‍

정보 TRM Labs

TRM Labs 은 크로스체인 분석 기능을 갖춘 유일한 블록체인 인텔리전스 도구로, 수사관이 하나의 그래프 내에서 크로스체인 스왑과 여러 흐름을 볼 수 있도록 지원합니다. 수사관은 블록체인 간에 원활하게 이동하여 자금 흐름을 추적하고, 다층 관계를 시각화하며, 자동 추적을 위한 독점 기술을 통해 조사 시간을 대폭 단축할 수 있습니다.

자세한 정보를 확인하거나 리드를 신고하려면 다음 주소로 문의하세요. investigations@trmlabs.com. 주간 인사이트 구독 여기.

‍

‍