오늘, 미국 재무부 산하 해외자산통제국(OFAC)은 인기 있는 이더리움 믹서인 ‘토네이도 캐시(Tornado Cash)’에 제재를 가하고, 이를 특별지정국적자(SDN) 명단에 등재했으며, 식별자로 38개의 고유한 가상자산 주소를 포함시켰습니다. OFAC은 특히 토네이도 캐시가 액시 인피니티(Axie Infinity)의 로닌 브리지(Ronin Bridge) 프로토콜에서 도난당한 4억 5,500만 달러 상당의 자금을 세탁하는 데 관여한 점을 지적했습니다. 가상자산 도난된 자금을 세탁하는 데 토네이도가 수행한 역할을 구체적으로 지적했습니다. 세탁하는 데 토네이도 캐시가 수행한 역할을 구체적으로 언급했다. 재무부의 보도자료 에는 토네이도 캐시가 6월에 하모니 브리지에서 에서 훔친 자금과 노마드 브리지 에서 도난당한 자금도 포함되어 있다고 언급하고 있습니다.
오늘의 지정으로 토네이도 캐시(Tornado Cash)는 블렌더.io( 가상자산 )에 이어 OFAC의 제재를 받은 두 번째 믹서 서비스가 되었습니다. 지난 5월 블렌더.io(Blender.io)가 에 이어 OFAC이 제재한 두 번째 ‘ 가상자산 ’ 믹서입니다. 아래에서는 토네이도 캐시(Tornado Cash)에 대해, 라자루스 그룹(Lazarus Group)과의 연관성, 그리고 오늘의 제재 조치가 ‘ ’ 기반 범죄에 맞서기 위한 중요한 조치인 이유에 대해 자세히 설명해 드리겠습니다.
토네이도 캐시 개요
이더리움 블록체인을 기반으로 구축된 토네이도 캐시는 스마트 계약 믹서의 대표적인 사례입니다. 토네이도 캐시는 비수탁형 서비스입니다. 사용자는 믹싱하고자 하는 자금을 토네이도 캐시 스마트 계약으로 전송하기만 하면 되며, 그 대가로 암호화된 노트를 받게 됩니다. 이 노트를 참조하는 트랜잭션을 전송함으로써 믹싱된 자금을 새로운 주소로 인출할 수 있습니다. 사용자는 토네이도 캐시에 자금을 보낸 후 원하는 만큼 기다린 뒤 혼합된 자금을 수령할 수 있으며, 이 믹서는 사용자의 인출 주소로 “깨끗한” 이더리움을 제공하는 메커니즘까지 갖추고 있어, 인출 주소에 자금이 유입될 위험 없이 필요한 가스 비용을 지불할 수 있습니다.
2019년 8월 활동을 시작한 이래, 토네이도 캐시는 76억 달러 상당의 이더리움을 수령했으며, 이 중 상당 부분은 불법적이거나 고위험 출처에서 유입된 것입니다. 아래 차트에서 전체 내역을 확인할 수 있습니다:
이 자금의 절반은 디파이(DeFi) 프로토콜에서 유입되었으나, 18%는 제재 대상 기관에서 유입된 것이었고(이 자금은 거의 전적으로 해당 기관이 제재받기 전에 유입된 것임을 유념해야 한다), 11% 미만의 자금은 다른 탈중앙화 금융( 가상자산 ) 서비스 및 프로토콜에서 도난당한 것이었다.
스마트 계약 기반의 믹서인 토네이도 캐시(Tornado Cash)에 대한 제재는 Blender.io나 Hydra Market과 같은 중앙 집중형 서비스에 대한 제재만큼 간단하지 않습니다. 단순히 서비스를 중단시킬 수 없기 때문입니다. 스마트 계약 코드는 개발자의 유지 관리 없이도 영구적으로 실행될 수 있습니다. 토네이도 캐시의 공동 창립자 로만 세메노프는 3월에 이 때문에 믹서의 운영을 막을 수 없다고 주장했습니다. 토네이도 캐시는 기술적으로 계속 실행될 수 있으므로, 규제 당국과 가상자산 컴플라이언스 팀은 담당하는 플랫폼이 현재 제재 대상인 이 믹서와 거래하지 않도록 경계를 늦추지 않아야 합니다.
토네이도 캐시와 라자루스 그룹
2022년 3월, 라자루스 그룹(Lazarus Group) 해커들은 로닌 브리지(Ronin Bridge) 프로토콜에서 6억 2천만 달러 상당의 이더리움( 가상자산 )을 탈취했으며, 이는 사상 최대 규모의 디파이( 가상자산 ) 해킹 사건이었습니다. 이 탈취 사건은 지난 1년 동안 우리가 관찰해 온, 탈취된 자금 규모가 증가하는 훨씬 더 광범위한 추세의 일부이며, 주로 디파이(DeFi) 프로토콜에서, 그리고 특히 크로스체인 브리지에서에서 발생했습니다. 라자루스 그룹은 이러한 DeFi 해킹 사건의 가장 큰 주범 중 하나입니다. 로닌 브리지 해킹 사건 직후, 해커들은 자금 세탁을 위해 도난 자금의 상당 부분을 토네이도 캐시(Tornado Cash)로 보냈습니다.
이는 라자루스 그룹과 확실하게 연관된 것으로 밝혀졌거나 연관된 것으로 추정되는 다른 해킹 사건을 포함해, 유사한 해킹을 통해 탈취한 자금을 세탁하는 데 토네이도 캐시가 활용된 여러 사례 중 하나에 불과합니다.
이 지정이 중요한 이유
OFAC이 토네이도 캐시(Tornado Cash)를 제재 대상으로 지정한 것은 비트코인( 가상자산) 기반 범죄와의 전쟁에서 중대한 전환점입니다. 무엇보다도 이번 조치는 시의적절합니다. 비트코인( 가상자산 ) 도난 사건이 그 어느 때보다 늘어나고 있으며, 올해 우리가 관찰한 거의 모든 해킹 사건에서 토네이도 캐시는 도난 자금의 적어도 일부를 수령한 것으로 나타났습니다. 또한 이는 OFAC가 가상자산 분야의 최첨단을 유지하겠다는 의지를 보여주는 사례이기도 합니다. 스마트 계약 기반의 믹서인 토네이도 캐시는 불법적으로 취득한 가상자산 자금을 세탁하는 데 사용되는 가장 진보된 방법 중 하나이며, 이를 규정 준수 가상자산 기업들로부터 차단하는 것은 자금을 현금화하려는 범죄자들에게 큰 타격이 될 것입니다.
더 넓게 보면, 이번 제재 조치는 탈중앙화 프로토콜도 중앙 집중형 서비스가 준수해야 하는 ‘금융 범죄 집행법( 컴플라이언스 )’의 일부 의무를 이행해야 할 수 있음을 시사합니다. 브라이언 E. 넬슨 재무부 테러 및 금융 정보 담당 차관은 토네이도 캐시(Tornado Cash) 제재와 관련된 OFAC 보도자료에서 다음과 같이 밝혔습니다:
“공개적으로 달리 약속했음에도 불구하고, 토네이도 캐시는 악의적인 사이버 범죄자들을 위해 정기적으로 자금을 세탁하는 행위를 막기 위한 효과적인 통제 조치를 반복적으로 이행하지 못했으며, 관련 위험을 해결하기 위한 기본적인 조치도 취하지 않았다. 재무부는 범죄자들을 위해 가상화폐를 세탁하는 믹서 및 이를 돕는 자들에 대해 계속해서 적극적으로 조치를 취할 것이다.”
넬슨의 발언을 통해 알 수 있듯이, 가상자산 서비스는 탈중앙화 여부와 관계없이 적어도 악의적인 행위자들이 이를 악용하는 것을 막기 위한 통제 조치를 마련하기 위해 노력해야 한다.
믹서에 대한 더 자세한 분석을 보시려면 저희 블로그를 를 확인해 보시거나 팟캐스트를 들어보세요.
토네이도 캐시(Tornado Cash)의 OFAC 지정 대상 식별자로 포함된 ‘ 가상자산 ’ 주소 목록
이더리움 주소:
0x8589427373D6D84E98730D7795D8f6f8731FDA16
0x722122dF12D4e14e13Ac3b6895a86e84145b6967
0xDD4c48C0B24039969fC16D1cdF626eaB821d3384
0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b
0xd96f2B1c14Db8458374d9Aca76E26c3D18364307
0x4736dCf1b7A3d580672CcE6E7c65cd5cc9cFBa9D
0xD4B88Df4D29F5CedD6857912842cff3b20C8Cfa3
0x910Cbd523D972eb0a6f4cAe4618aD62622b39DbF
0xA160cdAB225685dA1d56aa342Ad8841c3b53f291
0xFD8610d20aA15b7B2E3Be39B396a1bC3516c7144
0xF60dD140cFf0706bAE9Cd734Ac3ae76AD9eBC32A
0x22aaA7720ddd5388A3c0A3333430953C68f1849b
0xBA214C1c1928a32Bffe790263E38B4Af9bFCD659
0xb1C8094B234DcE6e03f10a5b673c1d8C69739A00
0x527653eA119F3E6a1F5BD18fbF4714081D7B31ce
0x58E8dCC13BE9780fC42E8723D8EaD4CF46943dF2
0xD691F27f38B395864Ea86CfC7253969B409c362d
0xaEaaC358560e11f52454D997AAFF2c5731B6f8a6
0x1356c899D8C9467C7f71C195612F8A395aBf2f0a
0xA60C772958a3eD56c1F15dD055bA37AC8e523a0D
0x169AD27A470D064DEDE56a2D3ff727986b15D52B
0x0836222F2B2B24A3F36f98668Ed8F0B38D1a872f
0xF67721A2D8F736E75a49FdD7FAd2e31D8676542a
0x9AD122c22B14202B4490eDAf288FDb3C7cb3ff5E
0x905b63Fff465B9fFBF41DeA908CEb12478ec7601
0x07687e702b410Fa43f4cB4Af7FA097918ffD2730
0x94A1B5CdB22c43faab4AbEb5c74999895464Ddaf
0xb541fc07bC7619fD4062A54d96268525cBC6FfEF
0x12D66f87A04A9E220743712cE6d9bB1B5616B8Fc
0x47CE0C6eD5B0Ce3d3A51fdb1C52DC66a7c3c2936
0x23773E65ed146A459791799d01336DB287f25334
0xD21be7248e0197Ee08E0c20D4a96DEBdaC3D20Af
0x610B717796ad172B316836AC95a2ffad065CeaB4
0x178169B423a011fff22B9e3F3abeA13414dDD0F1
0xbB93e510BbCD0B7beb5A853875f9eC60275CF498
0x2717c5e28cf931547B621a5dddb772Ab6A35B701
0x03893a7c7463AE47D46bc7f091665f1893656003
0xCa0840578f57fE71599D29375e16783424023357
USDC 주소:
0x58E8dCC13BE9780fC42E8723D8EaD4CF46943dF2
0x8589427373D6D84E98730D7795D8f6f8731FDA16
0x722122dF12D4e14e13Ac3b6895a86e84145b6967
0xDD4c48C0B24039969fC16D1cdF626eaB821d3384
0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b
0xd96f2B1c14Db8458374d9Aca76E26c3D18364307
0x4736dCf1b7A3d580672CcE6E7c65cd5cc9cFBa9D
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
