머니타이거 해킹범 트랜잭션 분석

최근 머니타이거 스캠 NFT를 제작 후 소매넣기하여 각종 클레이튼 NFT들을 탈취한 해킹 사건이 있었습니다.

선미야 측에서는 트랜잭션을 분석하여 해킹범의 KYC 구간을 파악 완료하였고, 바이낸스 협조하에 신병 확보 후 고소/고발 절차를 진행할 예정이라고 밝혔습니다.

위에서 언급한 KYC 구간은 해킹범과 관련된 바이낸스, 클립, 빗썸 주소와의 트랜잭션을 말하는 것 같습니다.

이에 저도 시간을 내어 트랜잭션을 조금 살펴보았는데, 결론부터 말씀드리면 "바이낸스, 클립, 빗썸 주소는 해킹범이 아닐 수 있다" 입니다.

📌 바이낸스 관련 지갑 추적
[A지갑 - 0x560f]
- 바낸으로부터 150klay 받음 https://bit.ly/3PB8JWy
- B지갑으로 555klay 전송 https://bit.ly/3aUkqci

[B지갑 - 0x5860]
- 슈워, 스니커즈 스캠 NFT 생성 지갑
- C지갑으로 10klay 전송 https://bit.ly/3OlQ9kb

[C지갑 - 0xf68c]
- D지갑으로 3klay 전송 https://bit.ly/3cxmuHO

[D지갑 - 0x0589]
- 탈취한 NFT 모은 지갑
- E지갑으로 240klay 전송 https://bit.ly/3IUOoto

[E지갑 - 0xd5b]
- 머니타이거 NFT 생성 지갑 https://bit.ly/3J6icDv

📌 빗썸, 클립 관련 지갑 추적
[클립지갑 - 0x606]
- 빗썸으로부터 클레이 여러차례 받음 https://bit.ly/3yX51jc
- W지갑으로 500klay 전송 https://bit.ly/3PKW9Et

[W지갑 - 0xecf]
- 클레이다이스 민팅 후 2.156klay에 판매 (소숫점 사기 또는 지갑 이동)
- 위 클레이다이스 구매 지갑이 A지갑임
https://bit.ly/3aPe9yq

📌 결론
1. 바낸으로부터 KLAY를 받은 지갑에서 스캠/해킹이 시작되었지만, 그 바이낸스 계정을 해킹범으로 특정하기 힘들다.
2. 세탁 업체(수수료 떼고 원하는 코인을 원하는 주소로로 보내주는 업체)를 이용했을 가능성과, 구걸이나 OTC 했을 가능성 존재 (NFT 바닥가보다 조금 싸게 팔테니 klay 직접 보내줘라 등)
3. 빗썸/클립 KYC 구간이라고 밝힌 지갑은 해킹범으로부터 클레이다이스 소수점 사기를 당한 피해자일 가능성 존재
4. 해킹범 주소로 klay를 넣은 지갑이 아니라, 해킹 후 현금화를 한 루트를 잡아야함

* 현재 해킹범은 브릿지를 타고 토네이도 캐시로 탈출하려는 흔적이 보임 (이외 매틱으로도 보내고, 매틱에도 스캠NFT 생성 흔적 있음)
https://bscscan.com/address/0x59fc5887e69753ce7792d471e4fac00b13149cb2

* 모든 트랜잭션을 분석하지 못했으며, 놓친 부분이 있을 수 있으니 참고용으로만 봐주시기 바랍니다.
* 위 내용과 상관없이 가해자는 반드시 잡혀서 처벌 받기를 원하며 피해자분들의 자산이 복구되길 바랍니다.

#SCAM

구글 검색 시 피싱 링크 주의

구글 검색을 통한 피싱 링크가 더욱 활개를 치며 orbit bridge 검색 시 피싱링크가 무료 4개나 상단에 '광고'로 노출되고 있습니다.

상단 광고가 아니어도 두번째 사진처럼 coconutswap 같은 피싱 사이트도 검색이 가능하니, 구글 검색으로 사이트 접속시 주의 바랍니다.

안전한 링크로 들어가려면
1) 코인마켓캡에 검색 후 공식 링크로 들어가거나
2) 공식 계정을 통한 링크로 들어가서 즐찾을 해두거나
3) 공식 링크 구분이 어려우면 다산클센터에 물어보세요

#SCAM