이더리움(ETH) 사용자, 토네이도 캐시 피싱 공격으로 810 ETH 손실

온체인 데이터에 따르면, 이더리움 사용자가 토네이도 캐시 프론트엔드로 추정되는 피싱 공격으로 최소 810 Ethereum (ETH)(확인 시점 약 186만 달러)를 잃었다. 커뮤니티에서는 처음에 1,010 ETH 손실로 보고됐지만, 해당 지갑은 8월 18일에 9번의 전송으로 810 ETH만 받은 것으로 확인됐다. 8건의 거래는 각각 100 ETH씩, 마지막 전송은 10 ETH였으며, 오전 5시 56분부터 6시 5분(UTC) 사이에 도착했다. 해당 주소는 확인 시점에 나가는 전송이 없었고, 확정된 이더는 공격자로 추정되는 지갑에 남아 있다. 보고된 총액과 검증된 금액 사이의 200 ETH 차이는 다른 주소로 이동했을 수 있지만, 추가 목적지는 증거에 포함되지 않았다. 이 사건은 사용자가 오래된 북마크인 tornado.cash를 따라가면서 시작된 것으로 추정된다. 커뮤니티는 해당 도메인이 만료되었고 악의적인 인터페이스로 교체되었다고 주장하지만, 공식 도메인 기록이나 공식 토네이도 캐시 경고, 이름 있는 보안 연구원의 확인은 없다. 도메인은 접근 가능했고 확인 시점에 표준 프론트엔드를 표시했다. 이번 도난은 피해자가 서명 거래를 통해 드레이너가 접근할 수 있는 블라인드 서명 승인형 피싱과는 구별된다. 토네이도 캐시는 자격 증명으로 작동하는 개인 예금 노트를 사용하며, 가짜 프론트엔드는 입금 또는 출금 중에 이 노트를 캡처하여 공격자가 정당한 소유자보다 먼저 인출할 수 있다. 토네이도 캐시는 이전에도 프론트엔드 공격을 겪었다. 2024년에는 연구원 Gas404가 오픈소스 인터페이스에 악성 자바스크립트가 삽입된 것을 발견했고, 이 사건은 공급망 손상으로 기록됐다. 오래된 북마크는 만료된 도메인이 익숙한 이름과 검색 순위를 유지하기 때문에 특히 위험하다. 커뮤니티는 같은 공격자가 지난 12개월 동안 약 4,000 ETH를 훔쳤다고 주장하지만, 연결된 주소나 귀속 분석이 제공되지 않아 확인되지 않았다. 현재 우선순위는 확인된 810 ETH가 거래소로 이동하는지 모니터링하는 것이다. 플랫폼이 자산을 식별하거나 동결할 수 있다.

한편, 미국 기업 Bitmine Immersion Technologies(BMNR)는 일일 기준 암호화폐 준비금 가치가 22억 달러 증가했다. 이는 최대 기업 이더리움 재무 보유 기업으로서, 이더리움의 20% 랠리로 알트코인이 2,200달러를 돌파한 데 따른 것이다. CryptoQuant 데이터와 회사의 최신 운영 보고서에 따르면, Bitmine은 5,815,000 Ethereum (ETH)를 보유하고 있으며, 이는 이더리움 유통 공급량의 약 4.8%에 해당한다. 해당 포지션은 주 초에 110억 달러로 평가됐으며, 급등 후 132억 달러에 도달했다. Bitmine은 1년 넘게 매주 ETH를 매수해 왔으며, 보유량의 87%를 스테이킹하여 연간 약 2.5억 달러의 스테이킹 수익을 창출하고 있다. 경영진은 또한 자사주를 공격적으로 매입하고 있다. 그러나 포트폴리오 추적 데이터에 따르면, Bitmine이 평균 구매가 3,357.63달러에 총 194.9억 달러를 투자했기 때문에 전체 포지션은 여전히 60.9억 달러(31.25%)의 미실현 손실 상태다. Bitmine 회장이자 Fundstrat 공동 창업자인 Tom Lee는 이더리움이 비트코인 대비 다년 약세장에서 0.02994 수준 이상으로 돌파한 것은 근본적인 변화를 의미한다고 말했다. 그는 월스트리트가 ETH를 더 이상 투기적 자산으로 취급하지 않고 유틸리티 가치를 평가하기 시작했다고 주장한다. Lee는 이더리움 스마트 계약이 AI와 로봇공학의 운영 체제가 될 것으로 예상하며, 중국 휴머노이드 로봇이 이미 초속 12미터 이상으로 달리고 있고 소프트웨어가 클라우드 기반 “집단 지능”으로 수렴하고 있다고 지적했다. 그는 ETH를 “중요한 다운스트림 AI 스토리”라고 부르며 “가장 중요한 L1”이 될 것이라고 예측했다. Fundstrat의 관점은 비트코인을 수동적 “디지털 골드”로 보는 BlackRock의 시각과 대조된다. Lee의 팀은 이더리움을 미래 AI 경제와 자율 AI 트레이딩 봇 시스템의 결제 계층인 “디지털 오일”로 규정한다.

새로운 온체인 분석은 이 사건을 더욱 복잡하게 만든다. 분석가 Specter는 약 73 BTC가 비트코인에서 Whirlpool 믹서를 통해 이동한 후 약 2주 후에 이더리움으로 브리지되어 가짜 인터페이스와 연결된 거래에 사용되었다고 지적했다. 이 패턴은 단순한 하드웨어 지갑 침해라는 서사와 완전히 일치하지 않는다. 한편 WHOIS 기록은 tornado.cash 도메인이 OFAC 제재로 인해 만료되었다는 주장과 모순된다. 도메인은 2025년 3월 25일에 재등록되었으며, 현재 등록은 2025년 3월에 미국 재무부가 토네이도 캐시를 제재 목록에서 제외한 후 2027년 3월 25일까지 유효하다. 이러한 발견은 피싱 페이지뿐만 아니라 피해자 주소의 이력도 조사 대상임을 강조하지만, 믹서 사용만으로 잘못을 입증하지는 않는다.

(19:45 UTC 기준) COINOTAG의 독자적인 42개 지표 복합 스코어링 엔진은 저항선을 2,307.85달러로 평가하며, 파이보나치 0.000과 돈치안 상단에서 76/100을 기록했다. 다음 목표는 2,558.86달러다. 지지선 2,236.49달러는 파이보나치 0.114, HVN, ATR 하단에서 64/100을 얻었으며, 2,020.45달러는 슈퍼트렌드, LVN, VWAP, 파이보나치 0.382에서 66/100의 강한 등급을 받았다. RSI는 83.53으로 과매수 상태지만, 펀딩 비율은 0.0058%로 적정하고, 미결제약정은 91억 달러, 롱/숏 비율은 1.38, 57.9%의 계좌가 롱 포지션이다. 공포·탐욕 지수는 62/100으로 현물이 2,236달러 위에 머무는 한 강세 지속을 선호한다. 이 수준 아래로 떨어지면 상승 추세가 무효화되어 2,127달러와 2,020달러가 노출되고, 일봉 기준 2,307달러 위에서 마감되면 2,558달러로 가는 길이 열린다.