테세라DAO, 소유권 탈취 공격으로 250만 달러 유출

테세라DAO는 9,900만 개의 TSR 토큰이 발행 및 매도되면서 약 250만 달러의 손실을 입었고, 이로 인해 BNB 체인에서 TSR 가격이 99% 하락했습니다.

BNB 체인 기반 프로젝트인 TesseraDAO는 토큰 취약점 공격을 받아 TSR 가격이 급락했습니다.

블록체인 보안 추적업체에 따르면 공격자는 9,900만 개의 TSR 토큰을 발행하여 약 250만 달러에 판매했습니다. 해당 자금은 이후 여러 블록체인을 거쳐 토네이도 캐시(Tornado Cash)를 통해 전송되었습니다.

TesseraDAO 토큰 취약점이 BNB 체인을 강타했습니다

블록체인 보안 추적 업체 스펙터(Specter)는 BNB 체인에서 테세라다오(TesseraDAO) 취약점을 보고했습니다.

회사 측은 공격자가 소유권 접근 권한과 관련된 제어권을 확보한 후 9900만 개의 TSR 토큰을 발행했다고 밝혔습니다.

해당 사건은 이후 암호화폐 보안 채널 전반에 공유되었습니다. 새로 발행된 TSR 토큰은 공격 직후 시장에 판매되었습니다.

해당 매도는 토큰 가격에 큰 압력을 가했습니다. 그 결과, TSR은 약 99% 하락했습니다.

BNB 체인 프로젝트인 @TesseraDao가 해킹 공격을 받았습니다. 공격자는 9,900만 $TSR 토큰을 발행하여 240만 달러에 매도했습니다.

그 결과, TSR 주가는 99% 폭락했습니다.

공격자는 이미 그 돈을 토네이도 캐시에 입금했습니다.

도난 발생 주소:
0x2201037A1755eC48eC5f00Fea21A10A9E56f2Dd8… pic.twitter.com/ZMF1UETxlh

— 스펙터 (@SpecterAnalyst) 2026년 6월 2일

신고된 절도 주소는 0x2201037A1755eC48eC5f00Fea21A10A9E56f2Dd8입니다.

온체인 모니터링 시스템은 해당 주소를 토큰 발행 및 판매와 연결했습니다. 또한 BNB 체인에서 이후 자금 이동 내역도 추적했습니다.

이번 공격은 소유권 접근 권한이 토큰 계약에 영향을 미칠 수 있기 때문에 주목을 받았습니다.

이러한 접근 권한이 남용될 경우, 대규모 토큰 발행이 뒤따를 수 있습니다. 이는 시장 가격과 보유자 잔고에 급격한 악영향을 미칠 수 있습니다.

공격자가 TSR을 USDT로 교환했습니다

스펙터는 해당 악용자가 발행된 TSR 토큰을 약 250만 USDT로 교환했다고 밝혔습니다.

다른 보도에 따르면 도난당한 금액은 약 240만 달러에 달합니다. 이 수치는 토큰 매도 이후 얻은 자금을 의미합니다.

스왑 이후 공격자는 탈취한 자금을 이더리움으로 옮겼습니다. 이로써 자금의 가치는 BNB 체인에서 이더리움으로 이동했습니다.

또한 이로 인해 추적이 크로스체인 거래 기록에 의존하게 되었습니다.

#PeckShieldAlert Specter는 약 19시간 전에 #BNBchain에서 9900만 $TSR이 발행되어 덤핑(-99%)되었다고 보고했습니다. @TesseraDao

공격자는 TSR을 약 250만 USDT로 교환하고, 훔친 자금을 이더리움으로 이체한 후, 토네이도캐시(TornadoCash)를 통해 이미 1,285.5 ETH를 자금 세탁했습니다. pic.twitter.com/6cXKDyQi9l

— PeckShieldAlert (@PeckShieldAlert) 2026년 6월 2일

TSR 가격 하락은 발행 후 대규모 매도세에 따른 것입니다. 이러한 매도세는 유동성을 고갈시키고 시장 신뢰를 약화시킬 수 있습니다.

이 경우 토큰은 기록된 가치를 거의 모두 잃었습니다. TesseraDAO는 제출된 보고서에서 이에 대한 완전한 공개 답변을 제공하지 않았습니다.

거래자와 보유자들은 온체인 업데이트를 주시했습니다. 보안 업체들은 취약점과 관련된 지갑 활동을 계속 추적했습니다.

다음 글도 읽어보세요:

BNB 체인, BSC 양자 후처리 업그레이드 테스트 후 데이터 오버헤드 문제 발생

토네이도 캐시, 도난 자금 수령

이더리움에 도달한 공격자는 토네이도 캐시를 통해 자금을 이동시키기 시작했습니다. 스펙터는 공격자가 이미 토네이도 캐시를 통해 1,285.5 ETH를 자금 세탁했다고 보고했습니다. 보안 추적 업체들은 이러한 자금 이체를 테세라DAO 공격과 연관시켰습니다. 토네이도 캐시는 주요 암호화폐 탈취 사건 이후 보안 업체들의 감시 대상이 되는 경우가 많습니다.

이 서비스는 거래소와 수사관의 자금 추적을 더욱 어렵게 만들 수 있습니다. 하지만 공개 블록체인 기록에는 연결된 지갑에서 입금된 내역이 여전히 나타납니다.

PeckShield는 UXLINK 취약점을 이용한 공격과 관련된 Tornado Cash 활동도 보고했습니다. 이 회사는 지금까지 약 710만 달러가 입금되었다고 밝혔습니다.

해당 활동은 테세라DAO 사건과는 별개입니다. 테세라DAO 공격은 최근 탈중앙화 금융 전반에 걸쳐 제기되는 보안 우려를 더욱 심화시키고 있습니다.

이번 사건은 토큰 발행, 시장 매도, 그리고 크로스체인 전송과 관련이 있습니다. 더 자세한 내용은 TesseraDAO, 거래소 또는 보안 추적 기관에서 확인할 수 있습니다.

"TesseraDAO에서 소유권 탈취 공격으로 250만 달러가 유출되었습니다"라는 제목의 게시물이 Live Bitcoin News에 처음으로 게재되었습니다.