해킹 연루 지갑도 ETH 저가 매수…‘판도링스’ 관련 주소, 1,000만 DAI로 6,243 ETH 확보

해킹 의심 자금 보유 지갑, 이더리움 하락 구간서 대규모 매수

이더리움(ETH)이 조정 국면에 들어선 가운데, 해킹 자금을 보유한 것으로 추정되는 지갑이 오히려 대규모 매수에 나선 정황이 온체인상에서 확인됐다. 온체인 분석 플랫폼 룩온체인(Lookonchain)은 이른바 판도링스(Pando Rings) 해커와 연관된 것으로 분류된 주소가 최근 스테이블코인을 대거 투입해 이더리움을 사들였다고 전했다.

문제의 지갑은 0x303으로 시작하는 주소로, 약 6시간 전 1,000만 DAI를 사용해 6,243 ETH를 매수한 것으로 나타났다. 이를 기준으로 계산한 평균 매입 가격은 ETH당 약 1,602달러 수준이다. 룩온체인은 이 같은 움직임을 두고, 해커로 지목된 자금마저 이더리움 하락 구간을 매수 기회로 보고 있다고 해석했다.

단순 은닉 아닌 ‘위험자산 전환’에 주목

이번 거래가 눈길을 끄는 이유는 단순한 자금 이동이나 세탁 패턴과는 결이 다르기 때문이다. 일반적으로 해킹 관련 자금은 추적을 피하기 위해 여러 지갑으로 쪼개 보내거나 믹싱 서비스를 활용하는 경우가 많다. 그러나 이번 사례에서는 스테이블코인 형태의 자금을 줄이고, 변동성이 큰 이더리움으로 포지션을 옮겼다는 점이 특징이다.

이는 해당 지갑이 단순히 흔적을 감추는 데 그치지 않고, 현재 가격대를 투자 관점에서 유의미한 구간으로 판단했을 가능성을 시사한다. 물론 이런 움직임만으로 시장 전체 흐름을 단정할 수는 없지만, 적어도 일부 자금은 ETH의 현재 레벨을 매력적인 매수 구간으로 보고 있다는 해석이 가능하다.

CoW 프로토콜 통해 대규모 스왑 진행

온체인 기록을 보면 이 주소는 CoW 프로토콜(CoW Protocol)의 정산 컨트랙트를 이용해 DAI를 ETH로 교환했다. 약 6시간 전 거래 내역에서는 500만 DAI 단위의 송금이 포착됐고, 이어 이에 대응하는 3,120 ETH와 3,123 ETH 수취가 연속적으로 이뤄졌다.

즉, 분산형 거래 인프라를 활용해 대규모 스테이블코인을 한 번에 이더리움으로 전환한 셈이다. 거래 구조상 여러 단계로 나뉘어 보이지만, 결과적으로는 상당한 규모의 저가 매수로 해석된다.

토네이도캐시·1inch 거친 복합 자금 흐름도 확인

해당 지갑의 이전 이력을 살펴보면 추적을 어렵게 만들려는 것으로 보이는 흐름도 함께 나타난다. 하루 전에는 토네이도캐시(Tornado Cash) 라우터로 100 ETH(약 17만7,550달러 상당)가 이동한 기록이 확인됐다. 이와 함께 외부 주소로 17만7,000 DAI가 전송된 정황도 포착됐다.

또한 1inch 애그리게이션 라우터를 통해 약 100 ETH를 수령한 내역도 남아 있다. 이런 기록을 종합하면, 스왑과 믹싱, 외부 전송이 번갈아 이뤄지며 자금 흐름이 복잡하게 설계된 것으로 보인다.

수개월 전부터 이어진 대형 이동…Aave·Gnosis Safe도 등장

자금 흐름을 더 이전으로 추적하면, 이미 3~4개월 전부터 큰 규모의 이동이 반복돼 왔다는 점도 확인된다. 당시에도 CoW 프로토콜을 통해 500만 DAI를 ETH로 교환하거나, 2,681 WETH 규모의 스왑이 이뤄진 기록이 있었다.

특히 약 4개월 전에는 1,910만 달러 상당으로 추정되는 AETHDA(Aave 예치 토큰)와 DAI가 아베(Aave), 그노시스 세이프(Gnosis Safe) 관련 컨트랙트 사이를 오간 흔적도 포착됐다. 이는 해킹 직후 확보한 자산을 한 번에 처분하기보다, 수개월에 걸쳐 단계적으로 정리하고 다른 자산으로 바꿔온 과정일 가능성을 보여준다.

ETH 1,600달러 부근, 매수 심리 반영 신호일까

이더리움이 1,600달러 안팎까지 밀린 구간에서 다양한 주체들이 매수에 나서고 있다는 점은 시장 심리 측면에서 의미가 있다. 특히 현금성 자산에 가까운 스테이블코인을 줄이고 ETH 비중을 늘렸다는 사실은, 일부 참여자들이 현재 가격대를 저점 부근으로 보고 있음을 시사한다.

• 매수 규모: 1,000만 DAI
• 매수 수량: 6,243 ETH
• 평균 매입가: ETH당 약 1,602달러
• 주요 경로: CoW 프로토콜, 1inch, 토네이도캐시

다만 이러한 온체인 신호를 일반 투자 판단에 그대로 적용하는 것은 무리다. 해당 지갑의 자금 출처 자체가 정상적이지 않으며, 특정 주소의 행동이 곧 시장 전체의 방향성을 대변한다고 보기도 어렵다. 앞으로 이 지갑이 추가로 어떤 자산 이동을 보이는지, 그리고 중앙화 거래소로 자금이 입금되는지 여부가 향후 흐름을 읽는 데 중요한 포인트가 될 전망이다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=6089