한 암호화폐 사용자가 제재 대상 믹싱 프로토콜과 한때 연결되었던 만료된 공식 웹 주소를 악용한 Tornado Cash 피싱 공격의 희생양이 되면서 1,000 ETH 이상을 잃었다. Wu Blockchain의 보도에 따르면, 피해자는 예전에 북마크해 두었던 오래된 링크를 클릭했고, 이 링크는 버려진 도메인에 구축된 사기 사이트로 리디렉션되었다. 이로 인해 빠르고 비용이 큰 도난이 발생했으며, 이는 탈중앙화 금융 전반에서 커지고 있는 위험, 즉 프로젝트의 자체 웹 인프라가 조용히 통제 밖으로 벗어날 때 어떤 일이 벌어지는지를 여실히 드러냈다.
Summary
핵심 요약
- 한 사용자가 만료된 Tornado Cash 공식 도메인 tornado.cash를 통해 리디렉션된 뒤 1,000 ETH 이상을 잃었다.
- 피싱 사이트가 가동된 지 불과 12시간 만에 해커들은 피해자로부터 1,010 ETH를 탈취했다.
- 도메인은 Tornado Cash가 OFAC 제재 하에서 운영되는 동안 갱신에 실패하면서 만료되었다.
- 공격자들은 버려진 도메인을 등록하고, 입금 자격 증명을 수집하도록 설계된 가짜 프런트엔드를 구축했다.
- 지난 12개월 동안 이 도메인과 연계된 유사한 피싱 수법을 통해 거의 4,000 ETH가 탈취된 것으로 전해진다.
피싱 공격, 만료된 Tornado Cash 도메인을 악용
사건의 핵심은 단순하지만 뼈아프다. 한 사용자가 자신이 정상적인 Tornado Cash 포털이라고 믿었던 곳으로 연결되는 오래된 북마크 링크를 다시 사용했다. 그러나 그 링크는 더 이상 실제 프로토콜을 가리키지 않았다. 대신, Wu Blockchain이 인용한 커뮤니티 보고에 따르면, 조용히 만료된 도메인을 장악한 공격자들이 운영하는 유사 사이트로 연결되었다.
사용자, 피싱으로 1,000 ETH 이상 손실
피해자가 가짜 플랫폼과 상호작용하며 입금 정보를 제출하자 공격자들은 재빨리 움직였다. 12시간 이내에 해커들은 1,010 ETH를 탈취된 계정에서 빼냈다. 이는 사용자들이 한때 공식이었던 익숙한 웹 주소에 두었던 신뢰만을 이용해 전적으로 수행된 도난이었다.
공격자들, 자격 증명 탈취용 가짜 프런트엔드 구축
이 익스플로잇의 메커니즘은 설계는 단순했지만 실행은 효과적이었다. 원래의 tornado.cash 도메인이 다시 사용 가능해지자, 피싱 운영자들은 이를 등록하고 실제 인터페이스를 모방한 클론 프런트엔드를 구축했다. 그 가짜 사이트에 입금 자격 증명을 입력한 사람은 누구나 자신의 접근 권한을 공격자에게 그대로 넘겨준 셈이 되었고, 공격자들은 어떤 스마트 컨트랙트나 지갑을 직접 침해할 필요 없이 자금을 빨아낼 수 있었다.
도메인 만료, OFAC 제재와 연관
이번 만료 도메인 익스플로잇은 기술적 실패라기보다 규제 결정에서 비롯되었다. Tornado Cash의 원래 웹 주소는 프로젝트 팀이 갱신에 실패하면서 만료되었는데, 이는 프로토콜이 미국 재무부의 해외자산통제국(Office of Foreign Assets Control), 즉 OFAC이 부과한 제재 하에 있는 동안 발생한 일이었다.
이 제재 상태는 도메인 갱신과 같은 기본적인 행정 업무를 포함해 프로젝트가 정상적으로 운영될 수 있는 능력을 사실상 동결시켰다. 등록이 만료되자 해당 주소는 공개 시장에서 다시 사용 가능해졌고, 공격자들은 이를 재빨리 차지해 규제 준수의 결과를 새로운 공격 벡터로 바꾸어 버렸다.
이 지점에서 이야기는 단일 피해자의 불운을 넘어선다. 규제 압력이 프로토콜이 일상적인 웹 인프라조차 유지하지 못하게 만들면, 악의적 행위자들이 노릴 수 있는 틈이 생긴다. Tornado Cash에 대한 OFAC 암호화폐 제재는 불법 자금 흐름을 억제하기 위해 설계되었지만, 같은 제재의 여파가 여전히 플랫폼에 접속하려는 일반 사용자들을 겨냥한 새로운 도난의 물결을 가능하게 한 것으로 보인다.
피싱 공격의 광범위한 영향과 역사적 범위
이번 단일 사례는 고립된 사건이 아니다. 피해자의 추적에 따르면, 탈취된 1,010 ETH는 주로 해커들이 통제하는 주소에 머물러 있으며, 같은 그룹이 훨씬 더 큰 규모의 도난 패턴에 책임이 있는 것으로 의심된다. 지난 12개월 동안 이 그룹은 같은 만료 도메인 인프라와 연계된 유사한 수법을 통해 거의 4,000 ETH를 훔친 것으로 전해진다.
이 정도 규모라면 단발성 사기가 아니라 지속적인 캠페인으로 봐야 한다. 각 새로운 피해자는 아마도 같은 경로를 밟았을 것이다. 오래된 링크, 익숙해 보이는 사이트, 그리고 아무도 눈치채기 전에 빠르고 조용하게 빠져나가는 자금. 이러한 ETH 도난 피싱 패턴이 반복된다는 사실은 공격자들이 신뢰할 만한 공식을 찾아냈고, 멈출 유인이 거의 없다는 점을 시사한다.
더 넓은 암호화폐 업계에 이번 사건은 블록체인 보안이 스마트 컨트랙트 감사나 지갑 안전성만의 문제가 아니라는 점을 분명히 상기시킨다. 웹 도메인, DNS 레코드, 그리고 기타 전통적인 인터넷 인프라 요소들은 여전히 취약한 표적이며, 특히 법적·규제적 제약으로 인해 이를 유지·관리할 능력이 제한된 프로토콜에게는 더욱 그렇다. 제재 대상 프로젝트가 스스로의 ‘정문’에 대한 통제권을 잃으면, 오래된 북마크나 검색 결과를 신뢰하는 사용자는 아무런 경고 없이 곧장 함정으로 걸어 들어갈 수 있다.
FAQ
Tornado Cash에 대한 피싱 공격은 어떻게 발생했나요?
공격자들은 만료된 공식 도메인 tornado.cash를 장악해 가짜 프런트엔드를 구축했고, 사용자가 피싱 사이트에 접속했을 때 입금 자격 증명을 훔쳤다.
왜 Tornado Cash 도메인이 공격자들에게 사용 가능했나요?
Tornado Cash 팀이 OFAC 제재 속에서 공식 도메인 tornado.cash를 갱신하지 못해, 도메인이 만료된 후 공격자들이 이를 등록할 수 있게 되었다.
보고된 피싱 공격에서 얼마나 많은 이더리움이 도난당했나요?
공격자들은 탈취된 도메인에 구축된 피싱 사이트를 통해 12시간 이내에 한 사용자로부터 1,010 ETH를 빼냈다.
만료된 Tornado Cash 도메인을 통한 피싱이 반복적인 문제였나요?
그렇다. 보고서에서 인용된 추적에 따르면, 지난 12개월 동안 이 도메인과 연계된 유사한 피싱 수법을 통해 거의 4,000 ETH가 탈취된 것으로 전해진다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Tornado Cash에 대한 피싱 공격은 어떻게 발생했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”공격자들은 만료된 공식 도메인 tornado.cash를 장악해 가짜 프런트엔드를 구축했고, 사용자가 피싱 사이트에 접속했을 때 입금 자격 증명을 훔쳤다.”}},{“@type”:”Question”,”name”:”왜 Tornado Cash 도메인이 공격자들에게 사용 가능했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Tornado Cash 팀이 OFAC 제재 속에서 공식 도메인 tornado.cash를 갱신하지 못해, 도메인이 만료된 후 공격자들이 이를 등록할 수 있게 되었다.”}},{“@type”:”Question”,”name”:”보고된 피싱 공격에서 얼마나 많은 이더리움이 도난당했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”공격자들은 탈취된 도메인에 구축된 피싱 사이트를 통해 12시간 이내에 한 사용자로부터 1,010 ETH를 빼냈다.”}},{“@type”:”Question”,”name”:”만료된 Tornado Cash 도메인을 통한 피싱이 반복적인 문제였나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”그렇다. 보고서에서 인용된 추적에 따르면, 지난 12개월 동안 이 도메인과 연계된 유사한 피싱 수법을 통해 거의 4,000 ETH가 탈취된 것으로 전해진다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
