[바이낸스 해커, 탈취 자금 처리 과정서 잇단 실수..."수백만 달러 손실"]
북한 해커들이 바이낸스 해킹으로 탈취한 자금을 처리하는 과정에서 잇따라 실수를 저질렀다고 ai_9684xtpa가 전했다. 해커들은 350만 달러 상당의 여러 토큰을 NEWT 컨트랙트 주소로 이체했으며, 유동성 풀 규모를 확인하지 않고 500만 달러 상당의 PROM을 매도해 단 71달러만 회수한 것으로 전해졌다. 또한 가스비 결제에 메타마스크를 사용하면서 IP 주소 등 오프체인 활동 기록을 남겼을 가능성이 제기됐다. 이 밖에도 25만 달러를 게이트 거래소로 이체했으나, 게이트는 관련 계정 2개를 동결하고 후속 조사에 협조할 예정인 것으로 알려졌다. 여러 종류의 토큰을 처리하는 데 다수의 인력이 관여할수록 추적 단서가 남기 쉬워 바이낸스의 자금 추적에 도움이 될 수 있다는 분석이다.
-코인니스
어제 바낸 해킹 사태 매매 복기
1. 바낸 해킹 의혹 터지자마자 비트와 동시에 이더 같은 메이저 알트들 하강.
2. 메이저들 추격숏 쳐봤자 크게 맛있진 않겠다 싶어서 해커 지갑 주소 찾아서 트래킹.
3. 처음에는 해커들이 지갑별로 코인을 쪼개서 전송(예를들어 페페를 팔거면 다른 버너지갑으로 가스비 + 페페만 옮겨서 처분하는 식)
4. 따라서 0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c 지갑 트래킹 걸어놓고 알럿뜨면 고배율 숏 열어서 물량들 털때까지 홀딩.
5. 초기에는 트랜젝션 떠도 시장 반응이 그리 크진 않았는데, 나중에는 전송 트젝만 떠도 반응이 바로 와서 평단 좋게 가져가기가 힘들었음. 그래서 다른 방법 생각.
6. 근데 보다보니 털린 자산들은 총 70종류, 다른 체인은 동결 가능성때문에 이더에서만 처분 가능한 상황이고, 해킹 규모가 크고 시총 높은 코인들 부터 파는 패턴을 보임.
7. 마진 규모때문에 70종류를 전부 숏계장 깔수도 없었고, 페어마다 숏 원기옥을 모아서 씨게 한방 갈기고 다음 페어로 옮겨가야 수익을 더 극대화 시킬수 있었음.
8. 그래서 이친구들이 파는 패턴 따라서 시총 높은친구 + 해킹 규모가 큰 코인들을 순서대로 숏 계왕권 갈기면서 4~5페어씩 숏계장 까고 옮겨다니며 메뚜기 매매 시작 (LINK, ENA, ZAMA, RSR, ZRO, FET, ERA, GTC, CFG, RED, IMX, OGN, APE, RE, SYRUP, COTI, PROM, SOPH)
9. 한 중간 까지는 순서대로 쭉쭉가더니 갑자기 패턴을 꼬아서 본지갑에서 여러 페어들을 한꺼번에 처분하기 시작. 보니까 시총 100M 미만 따리들은 그냥 해킹한 지갑에서 바로바로 턴 듯. 이떄 RSR, COTI같은 저시총 페어(100M 미만)들은 1M씩만 던져도 미친듯이 빠졌음.
10. 라자루스(추정)해커가 유동성 고려해서 그런지 무슨 N천불씩 코인을 정리해서 시장 충격이 조금 완화되고 있었음 + 중간에 ERA 같이 동결 컨트랙 쓰는 돌연변이들 생김 + 물량 다 털자마자 숏 물량 정리분 거대양봉롱 나올때가 간간히 있어서 포지션 사이즈 줄이고 슬슬 피날레 준비.
11. PROM 같은 친구들은 지갑을 아예 따로 옮겼는데, 털지 않고 있길래 뭐지? 싶었음. DWF라인이라 물량 통제를 MM에서 많이 하고 있을거라고 가정했고 따라서 숏사이즈도 제일 크게 들어갔으나 알고보니 DEX에 유동성이 없어서 못털고 있었던 것.
12. 찾아보니 SOPH, NIL, LA, RE 같은 애들 전부 Dex에 유동성이 없어서 못팔고 있었던 것임.
13. 크라임 페어들 여태 쭉 찾아댕기면서 풀 얼마나 되는지 항상 체크하고 매매했었는데, 잠을 못자서 그랬던건지 포지션 여러개 관리하느라 정신이 없었던 건지 뭐 여튼 가장 기본적인 실수를 해버리면서 수익 꽤 뱉었고 소소한 수익으로 다 정리하고 나옴.
14. 뱉기전에는 바낸에 있는 시드는 약 5배정도 불릴 수 있었고, 다 뱉고나니 2.5배 정도에서 마감. 그리 큰 시드는 아니라 막 기쁘고 이러진 않는데, 잠을 제일 중요하게 생각하는 본인은 철야 비용 치고 인권비가 부족했다라는 느낌이 들었음.
느낀점
- 해킹 당시 시총 빌리언 단위 위 코인들은 생각보다 큰 타격이 없음. (LINK, PEPE.. ETC) $30M 박아도 크게 문제 없이 소화해내는거 보니 이런 해킹 이슈가 생기면 저시총들 잘 째리는 연습을 해야할 듯.
- 마켓캡 $100M 미만 페어들은 $1M 만 던져도 진짜 휘청휘청함 뭐 유동성에 따라 다르긴 하겠지만 특히 마켓캡 $10M 대 코인들은 그냥 100k 위로 털리면 재앙 그자체니 다음부터 해킹 소식이 보인다면 미친개처럼 숏을 갈겨버릴 것.
- 숏 물량이 모두 정리될 때 정리롱 나오는거 보면서 모두가 아는 플레이와 해결하기 쉬운 병목을 해결하는것에는 엣지가 없다는걸 다시금 느낌.
- 아무리 바쁘고 정신 없더라도 유동성 풀 반드시 반드시 꼭 제발 체크하는 습관을 들이기.
- 따리꾼 형님들은 스테이블 디페깅 여기저기 렌딩하고 엿바꿔 먹으시면서 돈 꽤나 버신듯. 자신의 주요 플레이가 무엇이냐에 따라 수익화 전략도 다양하다는 걸 느낌.
- 아캄 안되는거 진짜 개고통스러움 난센은 UX가너무 구림.
- 복기글은 반드시 남겨놓기. 복기하면서 상황을 전체적으로 그려보고 내가 무엇을 잘했고 무엇을 못했으며 어떤게 베스트 플레이였는지 생각해볼 수 있게 되고 다음에도 똑같은 상황이 발생한다면 조금 더 기민하고 정확하게 대응이 가능할 듯.
다들 고생하셨습니다이 저는 좀 쉬다가 다시 크라임 열심히 쫓아보께요이
https://t.me/ahhhhhooooo 님이 제보해주셔서 보니 PROM은 유동성이 얇아서 못 털고 있었던거네요.
LA, SOPH도 비슷하게 유동성이 없어서 못 털고 있는것 같고
SYRUP, COTI, PLUME, RAD 같은 애들은 유동성 있는데까지 털고 있는중인듯
