연구진, 바이낸스 63억 달러 해킹과 북한 트레이더트레이터 연계

TRM Labs, 체이널리시스(Chainalysis), 온체인 조사자 ZachXBT가 바이낸스 63억 달러 해킹을 북한의 트레이더트레이터(TraderTraitor) 그룹과 연계했다. TRM Labs는 온체인 및 오프체인 정보가 이 같은 귀속 판단에 대한 자사의 높은 확신을 뒷받침한다고 밝혔다. ZachXBT는 바이낸스 해킹과 앞서 발생한 비트겟 해킹에서 탈취된 자금이 THORChain을 거친 뒤 하나의 주소에서 섞였다고 말했다. ZachXBT는 이 연결고리가 한 행위자가 두 사건을 모두 일으켰을 가능성을 시사한다고 말했다. ZachXBT는 비트겟 공격도 트레이더트레이터의 소행으로 지목됐다고 덧붙였다.

체이널리시스 공동 창업자 겸 CEO인 조너선 레빈은 이전 해킹과의 연관성을 근거로 트레이더트레이터가 유력한 범인이라고 판단했다. 레빈은 탈취액을 64억 달러로 추산했으며, 이는 바이낸스가 추산한 피해액 63억 달러보다 약간 많은 규모다. 블록에이드(Blockaid) CEO 이도 벤나탄은 앞서 공격의 정교함과 온체인 사전 준비가 북한과 연계된 활동과 유사하다고 말했다.

미국 당국은 2025년 2월 바이비트 해킹을 비롯한 주요 가상자산 탈취 사건을 트레이더트레이터와 연계했다. FBI와 미국·일본 수사관들은 2024년 5월 DMM 비트코인에서 3억 달러 넘는 자금이 탈취된 사건도 북한 측 행위자들의 소행으로 지목했다. FBI에 따르면 트레이더트레이터는 기업 직원들을 표적으로 삼아 사회공학 기법을 사용한다. DMM 사건에서 채용 담당자를 사칭한 공격자는 지갑 서비스 업체 긴코의 직원에게 악성 코딩 테스트를 보냈다. 수사관들은 확보된 접근 권한이 정상적인 거래 요청을 변경하고 자금을 공격자가 통제하는 지갑으로 돌리는 데 사용됐을 가능성이 크다고 밝혔다.