Bloom 피싱 도구가 약 100만 달러를 탈취했으며, 공격자는 2,152개 주소를 통해 자금을 세탁하고 Zcash로 크로스체인했다.

TechFlow 보도에 따르면, 10월 28일 체인 분석가 Specter(@SpecterAnalyst)의 모니터링 결과 Bloom drainer(피싱 코인 탈취 도구)가 약 100만 달러 상당의 자산을 탈취했으며, 8자리 규모(1천만 달러 이상)의 탈취 자금 세탁을 진행했다. 자금 이동 패턴은 공격자가 반복적인 분할, 자금 수렴 및 크로스체인 브리지 이체를 위한 자동화 스크립트를 사용했을 가능성을 시사한다.

공격자는 총 2,152개의 중계 및 목적지 주소를 활용했으며, 이 중 Solana 주소 1,326개, EVM 주소 822개, Zcash 주소 5개가 포함된다. 일부 자금은 이미 크로스체인 브리지를 통해 Zcash로 이관되었으며, 이 중 26.099개(ZEC)의 ZEC가 Sapling 프라이버시 풀로 진입함에 따라 향후 추적 난도가 현저히 상승할 전망이다.