BNB 체인 Predict.fun 침해, 약 30만 달러가 Tornado Cash로 유출

Predict.fun, Relay 경유 30만 달러 유출

BNB 체인 위에서 운영되는 예측 시장 Predict.fun에서 화요일 의심 자금 약 30만 달러가 유출됐다. 공식 대응이 나오기 전에 이미 자금 일부가 Relay 크로스체인 브리지를 거쳐 크립투 믹서 Tornado Cash로 넘어간 것으로 확인됐다. 온체인 모니터링 계정 Onchain Lens는 10월 27일 11:50(UTC), 타이베이 기준 19:50에 경보를 올리며 해당 프로토콜이 "침해당했을 가능성이 높다"고 진단했다. 온체인 기록은 단일 경로를 보여준다. Kernel 태그가 붙은 복수의 원천 컨트랙트, 자금을 받은 릴레이 지갑, 그 직후 들어간 Relay.link의 RelayDeposit 컨트랥트가 순차적으로 등장한다. 이후 자금은 브리지 구간을 통해 이더리움 쪽으로 옮겨진 것으로 보이며, 흔적은 Tornado Cash에서 끊긴다. 유출의 대부분은 BNB 스마트 체인 상의 USDT, 즉 플랫폼이 배팅에 쓰는 달러 연동 스테이블코인이었다. 경보 게시물과 첨부 차트는 의심 자금 규모를 약 30만 달러로 잡고 추가 주소를 계속 추적 중이라고 밝혔다. 흐름의 순서도 유의미하다. 침해된 컨트랙트는 브리지로 곧장 자금을 보내지 않고 중개 지갑을 먼저 거쳤고, 이 단계가 침해 컨트랙트와 세탁 구간을 분리한다.

Predict.fun은 정치, 스포츠, 암호화폐 시장 결과에 USDT 배팅을 받는 구조다. 앱 안에 예치된 잔액은 프로토콜 금고 자금과 함께 손실 위험 표면 위에 놓인다. 믹서 구간을 거치면 회복 가능성은 급격히 낮아진다. 자금이 Tornado Cash에 도달한 이후에는 주소 단위 추적이 확률적 클러스터링으로 바뀌기 때문이다. 다만 이번 경보는 모니터링 판단이지 확정된 결론이 아니며, 화요일 하루 동안 그 구분은 유지됐다. 지금까지 발표된 내용 중 BNB 가격의 움직임과 이 사건을 연결하는 자료는 없고, Onchain Lens는 감사 회사가 아닌 모니터링 계정이므로 제시한 수치도 주소 확인이 늘어나는 대로 달라질 수 있는 진행형 집계다.

피해자 19명, 105 ETH 집계

피해자 쪽 증거도 같은 경로를 가리킨다. dethective라는 아이디의 이용자는 약 5,000달러 손실을 보고하며 자금을 받은 주소 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa를 공개했고, 이는 첫 경보가 설명한 릴레이 후 브리지 패턴과 부합한다. 온체인 관찰자 Naeven의 별도 집계는 Predict.fun에 연결된 최소 19명의 피해자와 합계 약 105 ETH, 달러로는 약 26만 달러의 손실을 세었다. 이 자금 역시 이더리움으로 브리지된 뒤 Tornado Cash에 들어갔으며, Naeven은 잔액을 남긴 이용자에게 즉시 인출하라고 촉구했다. 관찰자의 수치가 모니터 측 추정보다 낮은 이유는 간단하다. 이름이 확인된 이용자의 주소만 세는 반면, 모니터는 표식이 붙은 모든 컨트랙트를 추적했다. 커뮤니티 게시물은 더 뾰족한 침해 양상을 전한다. 별도의 서명 지갑은 손대지 않은 채 인앱 지갑만 비워졌다는 것이다. 일부 게시물은 임베디드 지갑 인프라 제공사 Privy를 지목했으나 이 귀속은 검증되지 않았다. Predict.fun은 바이낸스에서 리서치 리드를 맡았던 Dingaling이 창업하고 YZi Labs의 투자를 받았으며, 배팅이 열려 있는 동안 플랫폼의 담보 자산은 Venus 같은 대출 프로토콜을 통해 수익도 창출할 수 있다. 화요일 오후 기준 @predictdotfun 계정은 성명도, 서비스 중단 공지도, 보상 약속도 올리지 않았다. PeckShield, SlowMist, CertiK 등 보안 회사의 독립 확인도 없었고 플랫폼의 시장 페이지는 여전히 접근 가능했다. 이 플랫폼이 속한 BNB 체인 생태계 자체는 확장 흐름에 있다. 200밀리초 블록을 겨냥한 L1 규격부터 515,544 BNB를 보유한 국고형 차량까지 그 예시다.

사후 분석 없는 미해결 침해

두 집계, 약 30만 달러와 ETH 기준 약 26만 달러는 별개의 사건이 아니라 하나의 세탁 경로로 수렴한다. 이는 유출 뒤에 단일 침해가 있었을 가능성을 강화한다. 서명 지갑은 그대로 두고 인앱 잔액만 비워졌다는 보고는 침해 지점이 정산 컨트랙트가 아니라 임베디드 지갑 계층의 키 처리 방식임을 가리키지만, 이를 확정할 수 있는 것은 팀뿐이다. 침해 지점 자체는 여전히 공개적으로 답이 없다. 사후 분석 보고서가 없고 공식 계정은 침묵하며, 서비스 일시 중단 공지도 없고 모니터들이 추적한 범위를 넘어선 믹서 노출 규모는 알려지지 않았다. 잔액이 남아 있는 이용자는 공지를 기다리기보다 BNB 스마트 체인을 MetaMask에 연결해 스스로 관리하는 지갑으로 자금을 옮기고, 직접 통제하는 HD 지갑에 보관하며, 만료된 승인을 취소하고 기본적인 DYOR 점검을 적용하는 것이 현실적인 대응이다.