6,678개 지갑에서 6차례의 공격 파동을 통해 약 2,000만 달러 상당의 XRP 유출

거의 일주일 동안 6차례에 걸쳐 수천 개의 하드웨어 지갑에서 약 2,000만 달러 상당의 XRP가 유출되었습니다.

블록체인 분석 기업 XRPL.to는 DCENT가 자사의 모바일 앱 지갑과 관련된 승인되지 않은 이체에 대해 사용자들에게 경고한 이후 발생한 여러 차례의 수집 파동을 포함하여, 9월 15일에서 9월 20일 사이에 6,678개의 고유 지갑에서 1,175만 XRP가 빠져나간 것을 추적했습니다.

현재 XRP 가격인 약 $1.59를 기준으로 이 토큰들의 가치는 약 1,868만 달러에 달합니다.

XRPL.to는 처음 식별된 탈취 작업이 9월 15일 15:35 UTC에 발생한 것으로 기록했습니다. DCENT는 9월 16일 한국에서 첫 고객 제보를 받았으며, 당일 앱과 공식 채널을 통해 사용자들에게 알리기 시작했다고 밝혔습니다.

그 후 자산 유출이 재개되었습니다.

XRPL.to에 따르면 9월 17일 07:05 UTC에 또 다른 수집 파동이 시작되었으며, 조사에서 포착된 마지막 탈취 작업은 9월 20일 20:56 UTC에 발생했습니다.

조사관은 추적된 데이터 세트에서 지불 트랜잭션을 통해 4,208개의 지갑이 털렸으며, 사전 지불 없이 계정 삭제를 통해 2,470개의 지갑이 비워진 것을 확인했습니다. 또한 이미 부분적으로 비워진 계정을 포함하여 4,950개의 지갑에서 발생한 5,001건의 AccountDelete 트랜잭션을 식별했습니다.

계정 삭제를 통해 키를 제어하는 사람은 일반적인 지불 탈취로는 남을 수 있는 잔액까지 모두 추출할 수 있었습니다. XRP Ledger (XRPL) 계정은 열려 있는 동안 준비금을 유지하지만, AccountDelete 트랜잭션은 적격한 계정을 폐쇄하고 삭제 수수료를 제외한 나머지 XRP를 다른 주소로 보낼 수 있습니다.

그러한 삭제 작업 중 하나는 현재 가격으로 약 171,000달러 가치인 107,507 XRP를 이동시켰습니다.

XRPL.to는 지불 및 삭제 트랜잭션이 해당 계정의 키로 유효하게 서명되었다고 밝혔습니다. 블록체인 추적만으로는 해당 키들이 어떻게 획득되었는지 드러나지 않으며, DCENT는 아직 이번 사건의 기술적 원인을 공개하지 않았습니다.

560만 개 이상의 XRP가 THORChain을 통해 이동됨

도난당한 XRP의 상당 부분은 조사관들이 흐름을 파악하기 시작했을 때 이미 XRP Ledger를 떠나기 시작한 상태였습니다.

XRPL.to는 9월 21일 11:26 UTC 기준으로 THORChain을 통해 이동된 567만 XRP를 추적했으며, 여기에는 메모에 Ethereum 목적지 주소가 명시된 트랜잭션을 통해 두 차례의 수집 파동에서 전송된 약 559만 XRP가 포함됩니다.