편집자 주: 이 기사의 출처는체인뉴스 ChainNews(ID: chainnewscom)편집자 주: 이 기사의 출처는
체인뉴스 ChainNews(ID: chainnewscom)
체인뉴스 ChainNews(ID: chainnewscom)
, 저자: Frank Topbottom, 컴파일러: Lou Yue, 승인을 받아 출판됨.
6월 10일 알 수 없는 주소로 0.55 ETH(약 128달러)를 송금했는데 거래 수수료가 10,668.7 ETH(약 260만 달러)에 달해 거래를 스파크풀로 패키징했다.
첫 거래가 발생한 지 약 20시간 후 해당 주소는 다시 350 ETH를 전송했고, 10,668.7 ETH(약 260만 달러)라는 거액의 거래 수수료도 지불했는데, 이번에는 이더마인 마이닝풀에서 거래를 패키징했다.
이틀 만에 이 신비한 주소의 마법 같은 작동은 이더리움 체인 역사상 가장 높은 거래 수수료 기록을 세웠습니다. "좋은 행위"입니까 아니면 "도난"입니까? 이더리움의 역사에 기록될 만큼 충분한 이 두 거래는 시장의 큰 관심을 불러일으켰습니다.
이러한 비정상적인 수수료 거래는 모두 동일한 주소에서 발생했기 때문에 동기도 동일할 수 있습니다.
이 신비한 주소에 대한 몇 가지 공개 기능:
주소는 6월 7일(첫 번째 비정상적인 거래가 발생하기 며칠 전) 날짜의 첫 번째 거래가 있는 새 주소입니다.
이 주소는 거래가 매우 빈번하고 가스 요금이 60Gwei이기 때문에 "자동화 작업"의 흔적이 있습니다.
업비트를 중심으로 많은 거래가 한국 거래소와 관련되어 있습니다.
첫 번째 거래에서는 ETH가 빗썸 입금 지갑으로, 두 번째 거래에서는 업비트 입금 지갑으로 전송됩니다.
이 주소에서 보낸 대부분의 트랜잭션 값은 정수가 아니므로 트랜잭션에서 사용하는 주소일 가능성이 없습니다.
다양한 마이닝 풀(SparkPool 및 Ethermine)
두 번째 비정상적인 트랜잭션 이전에는 트랜잭션이 중지되지 않았습니다.
빗썸의 핫월렛에서 의문의 주소로 다량의 자금이 유입되었고 최근 빗썸의 지갑 이전 활동과 연계되어 대부분의 거래가 빗썸 자체 주소로 입금되어 입금되었기 때문에 이 의문의 주소는 빗썸의 보관과 관련이 있을 수 있습니다. 그러나 고객이 지갑과 거래소를 통해 자금을 이체하는 것은 비교적 일반적입니다.
듄 애널리틱스 데이터에 따르면 업비트가 미스터리한 주소와 더 밀접한 관련이 있는 것으로 보인다. 일반적으로 수취인과 발신인이 같은 거래소 주소인 경우가 많은데, 데이터를 보면 일부 ETH가 거래소의 사용자 예치금 지갑으로 바로 들어가는 것으로 나타나 그다지 그럴듯해 보이지 않습니다.
위 이미지는 2차 거래 수취인(업비트 입금 주소 중 하나)의 자금이 업비트 핫월렛으로 이체되는 과정을 보여줍니다. 송금인은 일회성 주소를 통해 업비트 핫월렛으로 자금을 보냅니다. 그래프의 일회용 주소는 무작위로 선택되며 그 수가 많습니다. 이는 암호화폐 믹싱 서비스(이하 믹서, 믹서)와 관련될 수 있으며 한국 개인 또는 법인 거래소와 연결되어 있음을 나타냅니다.
Ponzi 사기 PlusToken에 관련된 신비한 주소?
Ponzi 사기 PlusToken에 대한 링크가 트랜잭션 믹서의 흔적에서 발견되었습니다. Elementus는 이 프로젝트가 거의 1,000만 ETH를 축적했다는 사실을 발견했고, 그 직후 대부분 아시아의 거래소에서 발견했습니다.
자금 세탁을 방지하기 위해 대부분의 거래소는 자금 세탁 방지(AML) 정책을 채택했습니다. 그러나 PlusToken 상황은 훨씬 더 복잡합니다. 참가자들은 폰지 계획이 1년 넘게 존재했던 2019년 6월 이후 인출 문제에 직면해 있기 때문입니다. 자금은 당시 여러 거래소로 이체되어 다른 지갑으로 옮겨졌을 수 있지만 충분한 관심을 받지는 못했습니다.
현재 PlusToken의 알려진 주소에는 약 790,000 ETH가 있습니다. 나머지 ETH는 거래소 지갑 주소에 국한되지 않고 다른 지갑에 할당되어 전송된 주소를 조사하기 어려웠습니다.
위의 다이어그램은 PlusToken에서 신비한 주소로의 자금 흐름을 보여줍니다. 플러스토큰은 활동량이 적은 일부 주소를 업비트 거래소에 사용했고, 업비트 핫월렛의 ETH는 일회용 지갑을 사용하다가 결국 의문의 주소에 등장했습니다.
PlusToken 주소는 또한 신비한 주소에서 자금을 받은 거래소의 예금 지갑으로 연결됩니다. 위의 예에서 PlusToken의 ETH는 추적을 추가로 정리하기 위해 교환으로 잘못 표시된 주소(사실 믹서 주소일 수 있음)를 통해 도난당한 다른 지갑에서 자금을 받았습니다. 이 주소 추적을 혼동하기 위해 알 수 없는 WOR 토큰도 발급되었으며 이후 믹서 주소에서 배포되었습니다. 배포가 끝나면 토큰은 더 이상 사용되지 않습니다.
그냥 돈세탁 봇?
요약하면, 2건의 거래를 보내고 500만 달러의 수수료를 부과한 주소는 돈세탁을 하는 봇일 가능성이 있고 플러스토큰과 관련이 있을 수 있는 반면, 봇 거래의 대부분은 한국의 여러 거래소로의 출금 및 입금입니다.
불법 자금 출처에 찬성하는 또 다른 주장은 주소 소유자와 수수료 징수 사이의 연결 고리가 없다는 것입니다. Ethermine 풀인 SparkPool과 Ethermine은 이미 채굴자에게 수수료를 분배하기 시작했기 때문에 갈취 가설은 면밀히 조사할 가치가 있습니다.
그럼에도 불구하고 이례적인 거래는 풀 환불을 통해 자금을 신속하게 세탁하려는 시도로 해석될 수 있습니다. 과연 플러스토큰이라면 이런 식으로 (주소 추적을 방지하기 위해) 플러스토큰 주소와의 연결을 끊을 수도 있다.
