Cysic 브리지 해커, 암호화폐 74만4,000달러를 토네이도 캐시로 전송

토네이도 캐시로 이동한 300 ETH

Cysic 브리지 해킹 사건의 해커 지갑이 금요일 총 74만4,000달러 규모의 암호화폐를 토네이도 캐시로 옮겼다. 블록체인 보안 업체 PeckShield의 온체인 경보가 이 이동을 포착했다. 전송 자산은 이더리움(ETH) 300개와 BNB 30.4개로 집계됐으며, Cysic 재단이 해커에게 자산의 10%를 회상 보상으로 제안하는 공개 입장을 낸 지 하루 만에 믹서에 도달했다. 온체인 기록이 담보하는 것은 이동 자체뿐이다. 해커가 자금 세탁 전에 그 제안을 봤는지는 재단과 보안 업체 어느 쪽도 확인하지 못했다.

흔적은 주 초반으로 거슬러 올라간다. 브리지 프로토콜은 두 블록체인을 연결해 자산을 오가게 하는 인프라인데, 토요일 공격자는 이 브리지 스마트 컨트랙트의 결함을 이용해 BNB 스마트 체인에서 프로젝트 네이티브 토큰인 CYS 1,000만 개를 무단 발행했다. Cysic의 대응은 빨랐다. 팀은 브리지를 중단하고 수신 주소를 블랙리스트에 올려 신규 발행분 가운데 280만 개를 이동 전에 동결했다. 재단은 당시 메인넷과 사용자 지갑에 보관된 자산은 영향받지 않았다고 밝혔고, 침해 범위는 브리지와 신규 발행 토큰으로 한정됐다. 그리고 금요일 전송은 도난 자산 중 어느 축이 팀의 손이 닿지 않는지를 보여줬다. 자체 체인 위 발행분 동결은 기술적으로 수월했지만, 이더 수익은 첫 블록부터 공격자 지갑에 있었기에 블랙리스트 효과가 미치지 않았다.

10% 보상 제안, 믹서로 돌아온 답

보상 조건은 목요일 공개됐다. Cysic 재단이 공지한 바에 따르면 해커가 남은 275.872 ETH를 돌려주면 몫의 10%를 가져가도 허용하겠다는 것이다. 공지 시점 기준 이 금액은 약 66만5,000달러로, 팀이 온체인에서 식별한 이더 수익의 약 90%에 해당한다. 해킹 피해 프로젝트가 도난 자금의 일부를 조건으로 돌려달라는 방식은 일관되지는 않지만 정립된 플레이북이고, 재단은 그러한 바운티 프로그램 형식을 따랐으나 기한은 두지 않았다. 해커의 응답은 약 24시간 안에 도착했고, 그것은 협상이 아니었다. 아무것도 돌려보내는 대신 해당 지갑은 이더 300개와 BNB 30.4개를 토네이도 캐시에 밀어 넣었으며, 조건은 이더만 언급하고 있었음에도 BNB까지 포함됐다.

목적지가 회수 계산을 바꾼다. 토네이도 캐시는 다수 주소의 입금을 공동 잔고로 풀링하는 믹서로, 풀 안에서 분할된 자금은 사실상 단일 출처로 귀속시킬 수 없다. 온체인 데이터에 따르면 금요일 전송 이후 공격자의 이더리움 지갑에는 ETH로 환산해 45달러만 남았다. 이는 다음 이동에 필요한 가스 수수료를 겨우 넘는 수준으로, 재단이나 제3자가 회수할 수 있는 잔액은 사실상 없다. 해킹과 보상 제안 사이에 재단이 공개한 봉쇄 조치는 브리지 중단, 블랙리스트 등록, 280만 CYS 동결 세 가지이며, 회수 절차로 명시한 것은 10% 제안이 유일했다. 본고가 작성 시점 기준 재단은 회수 노력에 대한 논평 요청에 답하지 않은 상태다.

온체인 흐름에 대한 본지 분석은 다음과 같다. 재단 제안서의 산술이 통제 가능한 범위의 경계를 표시한다. 식별된 수익의 90%로 275.872 ETH를 요구했다는 것은 이더 총 수익이 약 307개였음을 의미하며, BNB는 처음부터 조건에 포함된 적이 없다. 280만 CYS 동결은 BNB 스마트 체인 위 피해를 토큰 계층에서 제한했지만, 보상 공개 후 하루 안에 자금 전량을 믹서에 넣은 해커의 반응은 더 나은 조건을 기다리는 침묵이 아니라 거부로 읽힌다. 다만 재단이 여전히 접촉을 기대하는지는 밝히지 않았다. 기록으로 남은 것은 토네이도 캐시로 들어간 74만4,000달러와 45달러가 남은 지갑이고, 아무도 확인하지 못한 것은 그중 일부라도 돌아올지 여부다.