머니타이거 해킹범 트랜잭션 분석

최근 머니타이거 스캠 NFT를 제작 후 소매넣기하여 각종 클레이튼 NFT들을 탈취한 해킹 사건이 있었습니다.

선미야 측에서는 트랜잭션을 분석하여 해킹범의 KYC 구간을 파악 완료하였고, 바이낸스 협조하에 신병 확보 후 고소/고발 절차를 진행할 예정이라고 밝혔습니다.

위에서 언급한 KYC 구간은 해킹범과 관련된 바이낸스, 클립, 빗썸 주소와의 트랜잭션을 말하는 것 같습니다.

이에 저도 시간을 내어 트랜잭션을 조금 살펴보았는데, 결론부터 말씀드리면 "바이낸스, 클립, 빗썸 주소는 해킹범이 아닐 수 있다" 입니다.

📌 바이낸스 관련 지갑 추적
[A지갑 - 0x560f]
- 바낸으로부터 150klay 받음 https://bit.ly/3PB8JWy
- B지갑으로 555klay 전송 https://bit.ly/3aUkqci

[B지갑 - 0x5860]
- 슈워, 스니커즈 스캠 NFT 생성 지갑
- C지갑으로 10klay 전송 https://bit.ly/3OlQ9kb

[C지갑 - 0xf68c]
- D지갑으로 3klay 전송 https://bit.ly/3cxmuHO

[D지갑 - 0x0589]
- 탈취한 NFT 모은 지갑
- E지갑으로 240klay 전송 https://bit.ly/3IUOoto

[E지갑 - 0xd5b]
- 머니타이거 NFT 생성 지갑 https://bit.ly/3J6icDv

📌 빗썸, 클립 관련 지갑 추적
[클립지갑 - 0x606]
- 빗썸으로부터 클레이 여러차례 받음 https://bit.ly/3yX51jc
- W지갑으로 500klay 전송 https://bit.ly/3PKW9Et

[W지갑 - 0xecf]
- 클레이다이스 민팅 후 2.156klay에 판매 (소숫점 사기 또는 지갑 이동)
- 위 클레이다이스 구매 지갑이 A지갑임
https://bit.ly/3aPe9yq

📌 결론
1. 바낸으로부터 KLAY를 받은 지갑에서 스캠/해킹이 시작되었지만, 그 바이낸스 계정을 해킹범으로 특정하기 힘들다.
2. 세탁 업체(수수료 떼고 원하는 코인을 원하는 주소로로 보내주는 업체)를 이용했을 가능성과, 구걸이나 OTC 했을 가능성 존재 (NFT 바닥가보다 조금 싸게 팔테니 klay 직접 보내줘라 등)
3. 빗썸/클립 KYC 구간이라고 밝힌 지갑은 해킹범으로부터 클레이다이스 소수점 사기를 당한 피해자일 가능성 존재
4. 해킹범 주소로 klay를 넣은 지갑이 아니라, 해킹 후 현금화를 한 루트를 잡아야함

* 현재 해킹범은 브릿지를 타고 토네이도 캐시로 탈출하려는 흔적이 보임 (이외 매틱으로도 보내고, 매틱에도 스캠NFT 생성 흔적 있음)
https://bscscan.com/address/0x59fc5887e69753ce7792d471e4fac00b13149cb2

* 모든 트랜잭션을 분석하지 못했으며, 놓친 부분이 있을 수 있으니 참고용으로만 봐주시기 바랍니다.
* 위 내용과 상관없이 가해자는 반드시 잡혀서 처벌 받기를 원하며 피해자분들의 자산이 복구되길 바랍니다.

#SCAM

오픈씨에서 P2E NFT 퇴출중

오픈시에서 얼마전에 LOK 랜드를 DELIST 시켰는데, 방금 갈라의 미란두스 VOX도 DELIST 시켰네요.

오류가 아니라면 채굴기능이 있는 P2E NFT들을 밀어내는 것으로 보입니다.

P2E 전용 마켓이나 차별없이 지원하는 마켓이 반사이익을 볼까요?