북한 해커, 바이낸스 해킹 자금 세탁 속도전

빠른 지갑 생성

블록체인 분석 회사 엘립틱(Elliptic)의 분석에 따르면, 북한 해커들은 바이낸스에서 훔친 64억 달러를 신속하게 분산시키고 있으며, 약 25초마다 새로운 암호화폐 지갑을 생성하고 있다. 공격자들은 4일도 채 되지 않아 11개의 블록체인에서 약 12,000개의 지갑을 사용하여 40,000건 이상의 거래를 실행했다.

동결 및 압수

총 도난 금액 중 28억 5천만 달러, 즉 44%가 스테이블코인 발행자에 의해 동결되거나 압수되었다. 이는 2025년 2월 북한의 15억 달러 규모의 바이비트 해킹 사건 이후 약 3%의 회수율과는 극명한 대조를 이룬다. 스테이블코인은 도난당한 자금의 상당 부분을 차지하며, 총 34억 6천만 달러에 달해 테더(Tether)와 서클(Circle) 같은 발행자들이 신속하게 대응할 수 있었다. 테더는 도난당한 USDT를 37분 만에 동결했으며, 서클은 교환되기 전에 모든 8억 2천 3백만 달러의 USDC를 동결하는 데 성공했다.

세탁 기법

공격자들은 동결 조치가 시행되기 전에 이미 7억 8천 6백만 달러의 스테이블코인을 변환했다. 그들은 4억 3천 4백만 USDT를 ETH로 교환하고, 5천 9백 9십만 USDT를 담보로 Aave를 통해 19,762 ETH를 대출받았다. 초기 도난 이후 바이낸스는 출금을 재개했지만, 사용자들은 몇 시간 만에 36억 4천만 달러의 순 유출이 발생했다고 보고했다.

진행 중인 수사

FBI는 이번 해킹 사건을 북한 정부와 관련된 그룹인 트레이더트레이터(TraderTraitor)와 연결짓고, 관련 주소 목록을 발표했다. 세탁에 AI가 사용되었다는 추측이 있지만, 엘립틱은 이 작업들이 자동화되어 있지만 여전히 인간의 의사결정 패턴을 닮고 있다고 제안했다.

현재 약 32억 4천만 달러가 도난과 관련된 주소에 남아 있으며, 주로 ETH와 18,270개의 도난당한 비트코인으로, 공격 이후로 이동하지 않았다. 나머지 자금은 중국의 자금 세탁 네트워크로 이동했을 가능성이 있으며, 일련의 고위험 해킹 사건 속에서 암호화폐 보안에 대한 우려가 커지고 있다.