이더리움(ETH) 사용자, 토네이도 캐시 피싱 공격으로 810 ETH 손실

온체인 데이터에 따르면 이더리움 사용자가 토네이도 캐시 프론트엔드로 의심되는 사이트를 통한 피싱 공격으로 최소 810 ETH(확인 시점 환산 약 186만 달러)를 잃었다. 커뮤니티에서는 처음 1,010 ETH 손실이 보도됐지만, 지목된 지갑은 8월 18일 아홉 차례 전송을 통해 810 ETH만 수취했다. 100 ETH씩 여덟 건이 이동했고, 마지막 전송은 10 ETH였으며, 5시 56분~6시 5분(UTC) 사이에 도착했다. 검토 시점 기준 해당 주소의 나가는 전송은 없었고, 확인된 이더는 공격자로 추정되는 주소의 통제 아래 남아 있다. 보도된 1,010 ETH와 검증된 810 ETH 사이 200 ETH의 차이는 다른 주소로 이동했을 가능성이 있으나, 증거에는 추가 수취 주소가 포함되지 않았다. 이번 사고는 사용자가 tornado.cash에 대한 오래된 북마크를 따라가면서 시작된 것으로 알려졌다. 커뮤니티는 해당 도메인이 만료된 뒤 악성 인터페이스로 교체됐다고 주장하지만, 권위 있는 도메인 기록이나 공식 토네이도 캐시 경고, 이름 있는 보안 연구원의 확인은 없다. 조사 시점에 해당 도메인은 접속이 가능했고 일반 프론트엔드를 표시했다. 이번 탈취는 피해자가 블라인드 서명으로 자산 접근 권한이 있는 드레이너(drainer)에 승인을 주는 방식과는 다르다. 토네이도 캐시는 자격 증명 역할을 하는 프라이빗 예금 메모를 사용하는데, 가짜 프론트엔드는 입금·출금 과정에서 이 메모를 가로챌 수 있어 공격자가 정당한 소유자보다 먼저 인출할 수 있다. 토네이도 캐시는 이전에도 프론트엔드 공격을 겪었다. 2024년 연구원 Gas404가 오픈소스 인터페이스에 삽입된 악성 자바스크립트를 발견했고, 해당 사건은 공급망 손상으로 기록됐다. 만료된 도메인은 익숙한 이름과 검색 순위를 유지하기 때문에 오래된 북마크가 특히 위험하다. 같은 공격자가 지난 12개월 동안 약 4,000 ETH를 탈취했다는 커뮤니티의 주장은 연결된 주소나 귀속 분석이 제공되지 않아 아직 확인되지 않았다. 당장의 우선 과제는 확인된 810 ETH의 거래소 이체 여부를 모니터링해 플랫폼이 자산을 식별하거나 동결할 수 있게 하는 것이다.

한편, 기업 최대 이더리움 재무부(트레저리)를 보유한 미국 기업 비트마인 이머전 테크놀로지스(BMNR)는 이더리움의 20% 랠리로 알트코인이 2,200달러를 돌파하면서 하루 만에 암호화폐 준비금 가치에 22억 달러가 추가됐다. 크립토퀀트(CryptoQuant) 데이터와 회사 최신 운영 보고서에 따르면 비트마인은 581.5만 ETH(이더리움 유통량의 약 4.8%)를 보유하고 있다. 해당 포지션은 주 초 110억 달러로 평가됐으며, 급등 이후 132억 달러에 이르렀다. 비트마인은 1년 넘게 매주 ETH를 매수해 왔고, 보유량의 87%를 스테이킹해 연간 약 2억 5,000만 달러의 스테이킹 수익을 내고 있다. 경영진은 자사주 매입도 공격적으로 진행 중이다. 다만 포트폴리오 추적 데이터를 보면, 비트마인은 평균 매입가 3,357.63달러로 총 194억 9,000만 달러를 투자했기 때문에 전체 포지션은 여전히 60억 9,000만 달러(31.25%)의 미실현 손실 상태다. 비트마인 회장이자 파트스트랫(Fundstrat) 공동창업자인 톰 리(Tom Lee)는 비트코인 대비 이더리움이 다년간의 베어마켓에서 0.02994 레벨 위로 돌파한 것은 근본적인 변화를 시사한다고 말했다. 그는 월스트리트가 ETH를 투기 자산으로 취급하는 것을 멈추고 효용 가치를 평가하기 시작했다고 주장한다. 리는 이더리움 스마트 컨트랙트가 AI와 로보틱스의 운영 체제가 될 것으로 전망하며, 중국 휴머노이드 로봇이 이미 초속 12미터 이상으로 움직이고 소프트웨어는 클라우드 기반 “집단 지능”으로 수렴하고 있다고 짚었다. 그는 ETH를 “중요한 다운스트림 AI 스토리”라고 부르며 “가장 중요한 L1”이 될 것이라고 전망했다. 이러한 파트스트랫의 시각은 비트코인을 수동적 “디지털 골드”로 보는 블랙록의 관점과 대조를 이룬다. 리의 팀은 이더리움을 미래 AI 경제와 자율 AI 트레이딩 봇 시스템의 결제 레이어인 “디지털 오일”로 규정한다.

COINOTAG의 독자적 42개 지표 합성 스코어링 엔진은 피보나치 0.000과 돈치안 어퍼에서 도출된 2,307.85달러 저항을 76/100으로 평가하며, 다음 목표는 2,558.86달러다. 피보나치 0.114, HVN, ATR 하단에서 나온 2,236.49달러 지지선은 64/100, 수퍼트렌드·LVN·VWAP·피보나치 0.382에 기반한 2,020.45달러 지지선은 66/100 STRONG 등급을 받았다. RSI는 83.53으로 과매수 구간에 있지만, 펀딩레이트는 0.0058%로 온건하고, 미결제약정은 91억 달러이며, 롱/숏 비율은 1.38로 계정의 57.9%가 롱 포지션이다. 공포·탐욕 지수는 62/100로, 현물이 2,236달러 위에 머무는 한 강세 지속에 유리하다. 다만 이 수준 아래로 이탈하면 상승 추세가 무효화되며 2,127달러와 2,020달러가 노출된다. 일봉 기준 2,307달러 위 종가는 2,558달러를 향한 경로를 열어줄 것이다.