요약 : 보안 블로그 시큐리티어페어즈에 의하면 액시인피니티(Axie Infinity)와 로닌네트워크(Ronin Network)의 창립자 중 한 명인 제프 절린(Jeff Zirlin)이 사이버 공격으로 1천만 달러를 잃었다고 한다. 공격자들이 그의 지갑으로부터 3.248 ETH를 훔친 것이다. 블록체인 사이버 보안 업체 펙쉴드(PeckShield)가 처음 이 사실을 파악해 경고하며 범인들의 자금 줄을 추적했다고 한다. 공격자들은 훔친 암호화폐를 세 군데 지갑으로 나눠서 전송하고, 이를 다시 토네이도캐시(Tornado Cash)라는 암호화폐 믹서 서비스에 집어넣어 추적이 힘들게 만들었다. 절린 자신도 소셜미디어에 이러한 사실을 공개하며, “개인적인 손실이지 액시인피니티나 로닌네트워크와는 관계 없는 일”이라고 강조했다.


배경 : 피해자가 이번 사건이 회사와 관계가 없다는 것부터 급하게 발표한 건 액시인피니티가 2022년 3월 비슷한 공격으로 이더리움과 USDC 코인들을 대량 잃은 바 있기 때문이다. 당시 약 6억 달러가 넘는 돈이 사라진 것으로 추산됐었다. 그리고 다음 달인 4월, 미국 정부는 해당 사건의 배후에 북한의 해킹 그룹 라자루스(Lazarus)가 있다고 발표했었다.

말말말 : “참 힘든 아침입니다. 하지만 이 모든 일은 개인적인 차원에서 벌어진 것이지 회사와는 아무런 관련이 없음을 강조합니다.” -제프 절린-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>