플래그된 실시간: 공격자가 Tornado Cash 설정 이후 1,150만 달러 상당의 탈취된 Verus 자산을 ETH로 전환

📄전체 원문· trafilatura에 의해 자동 추출됨Gemini 翻譯2309 자

5월 18일, Verus-Ethereum 브리지에서 약 1,150만 달러를 빼낸 조직적인 익스플로잇이 발생했으며, 보안 기업 Blockaid는 공격자의 지갑을 Tornado Cash와 연결했다. 실시간 포착: 공격자가 Tornado Cash 셋업 이후 탈취한 Verus 자산 1,150만 달러를 ETH로 전환 주요 내용 공격자, 탈취물을 ETH로 전환하고 Tornado Cash 흔적 드러나 Verus-Ethereum 브리지에서 약 1,150만 달러가 조직적인 익스플로잇으로 빠져나갔으며, 분석 결과 공격자가 브리지에서 103.6 tBTC, 1,625 ETH, 147,000 USDC를 인출한 뒤 탈취한 모든 자산을 약 5,402 ETH(약 1,140만 달러 상당)로 전환해 지갑 주소 0x65Cb25F9에 보관한 것으로 확인되었다. 보안 기업 Blockaid는 공격이 진행되는 과정에서 커뮤니티 경보를 발령했으며, 이후 공격자의 지갑이 자금 출처를 숨길 수 있게 해주는 탈중앙화 암호화폐 믹서인 Tornado Cash를 통해 처음 1 ETH로 시드 자금을 받았다는 사실을 확인했다. Tornado Cash는 최근 몇 년간 주요 암호화폐 절도 사건 이후 자금세탁 경로에서 여러 차례 등장한 바 있다. Verus 사건의 경우, 단일 ETH 시드는 공격자가 자금 출처와 공격 주소 간의 직접적인 연결이 없도록 보장하기 위해 이동 전에 믹서를 사용하여 깨끗한 지갑을 준비하는 알려진 패턴과 일치한다. Verus는 프라이버시와 자기주권 신원에 중점을 둔 작업증명-지분증명 하이브리드 블록체인이다. 이 Ethereum 브리지를 통해 사용자는 두 네트워크 간에 자산을 이전하여 탈중앙화 금융(DeFi) 프로토콜과 수익 기회에 접근할 수 있다. Verus 공격에서 자산 전환 속도는 주목할 만한데, 세 가지 자산 유형(즉 래핑된 bitcoin, ether, 스테이블코인)이 모두 짧은 시간 안에 단일 자산(ETH)으로 스왑되어 체인 간 추적 가능성을 최소화하고 향후 자금세탁 경로를 단순화했다. 이번 침해는 2026년 들어 가속화되고 있는 브리지 관련 손실 패턴에 추가된 사례로, Certik은 4월의 공격 물결을 크로스체인 사이버 범죄 전술에서 "고위험 전환점"이라고 규정했으며, 공격자들이 전례 없는 규모로 브리지 검증 취약점을 노리고 있다고 밝혔다. 이와 함께 Peckshield는 5월 첫 2주 동안 8건의 브리지 익스플로잇을 추적했으며, 총 피해액은 3억 2,860만 달러에 달한다. Verus 사건은 이 누적 집계에 가장 최근 추가된 사례이다.

데이터 상태✓ 전체 내용 추출 완료원문 읽기 (Bitcoin.com)

🔍과거 유사 사건· 키워드 + 종목 매칭6 건

2026-04-29

Kyberswap Exploiter, 6500만 달러 규모의 해킹 사건 2년 후 2,900 ETH를 Tornado Cash로 전송

유사도 350%標的 ETH關鍵字 cash/eth/tornado

2026-04-23

Kelp DAO exploiter는 탈취한 75,700 ETH 거의 전량을 THORchain을 통해 세탁했다

유사도 300%標的 ETH關鍵字 eth/stolen

2026-04-23

KelpDAO 공격자, 1.5일 만에 75,700 ETH를 Bitcoin으로 세탁

유사도 300%標的 ETH關鍵字 eth/attacker

2026-05-21