온라인 카지노 **듀엘비츠(Duelbits)**가 네 개 블록체인에 걸친 핫월릿에서 약 700만달러 상당의 암호화폐를 탈취당한 직후 서비스를 전면 중단했다. 공격자는 이후 훔친 자산 대부분을 이더리움(Ethereum) (ETH)으로 교환해 단일 지갑으로 옮긴 것으로 나타났다.
핵심 내용
- 듀엘비츠는 약 700만달러 규모의 핫월릿 유출 사실을 인정하면서, 사이트는 일시 중단됐지만 고객 예치는 안전하다고 밝혔다.
- 온체인 분석업체 Scam Sniffer는 이더리움, BNB체인, 트론, 비트코인(Bitcoin) (BTC) 등에서 이뤄진 의심 거래를 추적 중이며, 정확한 침입 경로는 아직 규명되지 않았다.
- 탈취된 자산 대부분은 ETH로 스왑된 뒤 약 2,234 ETH(당시 시가 약 600만달러)를 보유한 단일 주소로 집중됐다.
이더리움 지갑 핫월릿 유출
Scam Sniffer는 먼저 이더리움, BNB체인, 트론 상의 듀엘비츠 핫월릿에서 발생한 비정상 출금을 포착한 뒤, 또 다른 지갑에서 8.1 BTC가 빠져나간 사실도 확인했다고 밝혔다. 이후 듀엘비츠 공동 설립자 **조(Joe)**가 약 700만달러 규모 해킹을 인정하고, 조사가 진행되는 동안 카지노를 오프라인 상태로 유지하겠다고 공지했다.
조는 “약 700만달러 규모 해킹이 발생한 것을 확인했다. 정확히 어떤 경로와 방식으로 이뤄졌는지 조사 중”이라며, 고객 자산은 안전하다고 주장했다. 다만 듀엘비츠는 공격자가 어떤 방식으로 지갑 접근 권한을 빼앗았는지 구체적인 설명을 내놓지 않았고, 외부 보도를 통해 회사 측의 ‘고객 자산 이상 없음’ 주장이 독자적으로 검증되지는 않은 상태다.
온체인 데이터에 따르면, 문제의 이더리움 지갑에서는 수 분 만에 836 ETH와 약 59만3,000 테더(Tether) (USDT), 9만7,000 USD 코인(USD Coin) (USDC), 3만1,500 다이(Dai) (DAI), 124억 개에 달하는 시바이누(Shiba Inu) (SHIB) 등이 연쇄적으로 전송됐다. 이후 이들 자산 상당수가 ETH로 교환됐고, 최종적으로 약 2,234 ETH(당시 약 600만달러)를 보유한 단일 주소로 통합된 것으로 분석됐다.
관련 기사: Bitget Confirms $351.6M Breach And Suspends All Withdrawals
Scam Sniffer 분석
Scam Sniffer는 이번 이탈 자금의 속도와 패턴을 근거로, 지갑의 개인키(프라이빗 키) 유출 가능성에 무게를 두고 있다. 이러한 유형의 사고는 블록체인 자체 취약점을 악용하기보다는, 지갑 소유자의 키가 탈취돼 지갑 전권이 넘어가는 방식으로 발생한다.
다만 듀엘비츠 측은 아직 이 가설을 공식적으로 인정하지 않았고, 플랫폼은 핫월릿 재충전과 서비스 복구 작업을 진행하는 한편, 정확한 침입 경로 규명에 주력하고 있다.
한편 공격자가 스테이블코인을 ETH로 전환한 점은 향후 자산 회수 가능성을 더 낮출 수 있는 요소로 평가된다. 중앙화 발행사가 존재하는 USDT, USDC 등은 특정 조건에서 발행사가 직접 동결 조치에 나설 수 있지만, 이더리움은 이와 같은 발행 주체가 없는 탓에 동일한 수준의 개입이 사실상 불가능에 가깝다. 분석 당시 기준, 2,234 ETH가 모여 있는 해당 지갑 주소에서는 추가 이체가 확인되지 않았다.
듀엘비츠는 이미 2024년 2월에도 핫월릿 유출 사고를 겪었다. 보안업체 Halborn에 따르면 당시에도 보안 취약점이 악용돼 약 460만달러가량이 빠져나갔다. 이번 사건과 마찬가지로, 빠른 결제를 위해 온라인에 상시 연결해 둔 핫월릿이 콜드월릿 대비 높은 접근 위험에 노출돼 있다는 구조적 한계가 재차 드러난 셈이다.
다음 기사: Bitget Faces Suspected $177M Wallet Breach, On-Chain Data Shows
