분석: 의심되는 북한 해커가 Jupiter Lend와 Circle 간의 크로스 체인 브리지를 통해 약 146만 달러를 이전했으며, Jupiter는 자금 출처가 차단되지 않았다고 주장하고 있습니다

체인 분석가 @FabianoSolana는 북한 해커가 Jupiter Lend와 Circle 크로스 체인 브리지를 통해 약 146만 달러의 자금을 이동시킨 것으로 보인다고 발표했습니다. 그의 분석에 따르면, 자금은 처음에 FBI가 표시한 Solana 지갑 주소(AffzFD로 시작)에서 출금되어 중간 지갑을 통해 약 35개의 임시 주소로 분산된 후 다시 모아져 Jupiter Lend에 입금되었으며, 몇 분 후에 다른 새 지갑에서 유사한 금액이 인출되었습니다.

이후 자금은 USDC로 환전되어 Circle 크로스 체인을 통해 Solana에서 출금되었고, Noble과 dYdX를 거쳐 Solana 네트워크의 새 주소로 돌아왔습니다. 관련 자금은 16건의 거래를 통해 약 146.34만 달러가 출금되었고, 19건의 거래를 통해 다시 돌아왔으며, 출금과 반환 금액은 약 10달러 차이가 있었습니다. 해당 분석가에 따르면, 관련 자금은 동결되지 않았습니다.

이에 대해 Jupiter의 최고 운영 책임자 Kash Dhanda는 현재 조사 결과에 따르면 공격자는 Jupiter Lend를 통해서만 입금 및 인출 작업을 수행했으며, 이전 Aave 사건에서 도난당한 스테이블 코인을 이용해 동결할 수 없는 자산을 빌린 것과는 다르다고 밝혔습니다. 관련 자금의 흐름은 LP 토큰을 통해 완전히 추적할 수 있으며, 자금의 연관 관계는 끊어지지 않았기 때문에 공격자가 Jupiter Lend를 이용해 자금 출처를 세탁했다고 볼 수는 없습니다. Jupiter 보안 팀은 관련 자금의 흐름을 실시간으로 모니터링하고 있습니다. 기사를 작성하는 시점에서 Circle은 위의 자금 이동 및 동결되지 않은 이유에 대해 공개적으로 응답하지 않았습니다.