안녕하세요 AntLover 입니다.
지금부터 쓰는 글은 제 개인적인 견해로 봤을 때 이상하다고 생각하여 작성하는 글입니다.
FUD 유발을 목적으로 작성하는 것은 아니지만, 아래 내용이 FUD로 퍼지게 될 수 있습니다.
그런 점에서 글을 쓰는데 조심스럽고 망설이게 되지만 정보 전달을 위해 올리도록 하겠습니다.
제 정보 중 잘못된 부분이 있다면 얼마든지 지적해주시고 수정을 요청하실 수 있습니다.
1. 업비트의 지갑에서 총 38,000 ETH 전송 (업비트 공지 시간과의 갭)
https://etherscan.io/address/0x4aee792a88edda29932254099b9d1e06d537883f
위의 사진을 보시면 31,000 이더와 7,000 이더가 같은 곳으로 출금이 된 것을 확인할 수 있습니다.
여기서 한가지 더 이상한 점은 전송이 된 시간입니다.
31,000 ETH가 전송된 시간은 Jul-06-2018 02:19:47 PM +UTC (한국 시간 7월 6일 23시 19분)
7,000 ETH가 전송된 시간은 Jul-06-2018 01:50:58 PM +UTC (한국 시간 7월 6일 22시 50분)
업비트에서 공지가 나온 시간은 7월 6일 23시 28분
미리 다른 곳으로 옮기고 공지를 띄운 것 만으로 의심하기는 무리가 있습니다.
이제는 조금 더 자세하게 트랜잭션 조회를 해보겠습니다.
이더리움을 추적하기 전에 알트코인 먼저 확인해 보도록 하겠습니다.
2. 업비트 지갑에서의 알트코인 출금 추적
7,000 이더가 보내진 곳과 같은 곳으로 여러 알트코인이 전송된 것이 확인 가능합니다.
그리고 중간에 질리카와 싸우럼이 이더가 전송된 곳과 다른 곳으로 이동이 된 것을 볼 수 있습니다.
여기서 싸우럼은 업비트에서 상장 폐지 되었던 코인입니다. 아마 그때 다른 거래소로 출금을 못한 사람들의 코인이 남아있는 거라고 추정 가능합니다.
우선 질리카가 이동된 곳을 보겠습니다.
https://etherscan.io/address/0x14ca55e2248a5383aae7d04d71f792a3cc397eb3#tokentxns
대량의 전송 후 아직까지는 다른 출금이 없으므로 더이상 추적이 불가능 하기에 일단 넘어가겠습니다.
다음으로 상장 폐지된 싸우럼을 추적해 보도록 하겠습니다. (위의 사진에는 싸우럼만 보이지만 다른 페이지에 또 다른 상장 폐지된 코인들이 전송된 기록이 있습니다.)
https://etherscan.io/address/0x06c5b59b099ea8126a07212ad4ad9374876de068#tokentxns
위의 지갑으로 전송이 되었고 오늘 15시 30분 쯤 다른 곳으로 또다시 보내진 것을 확인할 수 있습니다.
전송된 곳을 따라가보면 눈에 띄는 기록들이 보입니다.
첫번째 사진에서는 이제는 익숙한 주소가 보입니다. 대량의 이더들이 전송된 주소와 같은 지갑이죠.
두번째 사진은 이동된지 얼마 지나지 않았네요. 이 트랜잭션들을 따라가 보겠습니다.
https://etherscan.io/address/0xba826fec90cefdf6706858e5fbafcb27a290fbe0
보이시나요? 이동된 코인들이 바이낸스 지갑으로 이동되고 있습니다.
바이낸스로 이동된 것 말고 밑줄 친 부분의 주소도 주목해야 됩니다.
처음 7,000이더를 보유하고 있던 지갑과 같은 주소입니다.
이쯤되면 이 문제가 생각보다 심각해질 수 있다는 것을 느끼실 것입니다.
'해킹'이라고 확언은 못하지만 한발 늦은 공지와 이동되는 코인들의 경로가 매우 매우 수상하고 이상한 것은 사실입니다.
또한 이전 해킹 사태들과 비슷한 점이 있다는 것을 눈치채셨을 거라 생각합니다.
현재 사진을 캡쳐하고 글을 작성하는 와중에도 다른 코인들이 이동되고 있습니다.
다음으로 이제 이더리움이 전송된 곳을 따라가 보겠습니다.
3. 이더리움 추적
https://etherscan.io/address/0x4aee792a88edda29932254099b9d1e06d537883f
첫번째 사진을 보시면 전송된 이더리움이 한 곳으로 전부 이동된 것이 확인 가능합니다.
일반 트랜잭션으로는 확인이 불가능하고 Internal Transactions 에서 확인이 가능한데, 저 이동된 곳은 어디일까요?
혹시나 하는 마음으로 따라가 봤지만 역시 원하지 않던 결과가 나왔습니다.
https://etherscan.io/address/0xfbb1b73c4f0bda4f67dca266ce6ef42f520fbb98
이동된 곳은 비트렉스의 거래소 지갑으로 확인되었습니다.
두번째 사진을 보시면 위에서 익숙한 지갑으로 알트코인이 이동되었다고 썼던 바로 그 코인들과 다른 코인들이 모두 비트렉스로 이동되는 것을 확인하실 수 있습니다.
여기서 또 밑줄 친 부분 중에 익숙한 지갑 주소가 보이시나요?
위에서 나왔던 지갑들과 같은 주소들이 반복적으로 계속 나오고 있습니다.
위의 내용들을 바탕으로 충분히 해킹을 의심해 볼 수 있고, 업비트의 먹튀 가능성도 염두해 둬야 합니다.
여기까지가 제가 파악한 현재 의심되는 상황입니다. 이번 일로 모든 투자자 분들이 겪는 피해가 최대한 없기를 진심으로 바랍니다.
업비트의 빠른 해명이 필요한 부분이라 생각됩니다.
업비트의 답변
그리고 다른 커뮤니티에서 제 글을 보시고 추가적으로 확인해주신 글 첨부하겠습니다.
http://m.dcinside.com/view.php?id=revolution&no=30206&page=1
제가 파악한 사실로 최대한 객관적으로 쓰려 하였지만 제 글이 불편하게 느껴지셨을 분도 많으실거라 생각됩니다. 혹여 제가 작성한 글로 인해 피해를 입으셨던 분들께 사과 드리겠습니다.
조금 더 자세하게 알아보고 작성하지 못하여 정보에 왜곡이 생겼습니다.
글 작성시 보다 신중하고 정확한 정보를 전달 드릴 수 있도록 노력하겠습니다.
업비트 공지 확인
【Upbit 공지】
[안내] 업비트 해킹설 관련 입장, 고객님의 자산은 안전히 보관 중입니다.