ZachXBT, 라자루스 그룹 위해 10억 달러 넘게 세탁한 조직에 잠입했다고 밝혀

블록체인 조사관 ZachXBT는 암호화폐 고객인 척하며 반복적인 스테이블코인 거래에 자금을 대 중국계 자금세탁 조직에 잠입했다고 밝혔다. ZachXBT는 10월 5일 공개한 조사 내용에서 이 조직이 라자루스 그룹을 위해 여러 해킹 사건을 통해 10억 달러 이상을 세탁했다고 주장했다. ZachXBT는 지미 그린이라는 가명을 쓰는 연락책과 관계를 맺기 위해 349,700 USDC를 제공했다고 밝혔다. ZachXBT에 따르면 반복 거래를 통해 2025년 바이비트에서 탈취된 자금의 이동을 논의하는 비공개 대화가 이어졌다.

ZachXBT는 2025년 2월 바이비트 해킹 사건 이후 조사를 시작했다고 밝혔다. ZachXBT는 공개 텔레그램 및 디스코드 그룹에서 자신이 탈취 자금과 연관됐다고 본 주문을 도와달라는 계정이 최소 15개 있는 것을 발견했다고 말했다. ZachXBT는 텔레그램에서 지미 그린이라는 가명을 사용한 인물을 포함해 해당 계정 몇 곳에 연락했다. ZachXBT는 연락책과의 거래에 대비해 2025년 3월 6일 새 이더리움 주소에 349,700 USDC를 넣었다고 밝혔다. 거래 방식은 이더리움상의 ZachXBT 보유 USDC를 연락책의 트론상 USDT와 교환하는 것이었다. ZachXBT는 이후 신뢰를 쌓기 위해 추가 거래를 했다.

ZachXBT는 연락책이 북한을 위한 바이비트 자금 이동이 이뤄지기 전에 이에 관해 논의하기 시작했다고 밝혔다. ZachXBT에 따르면 대화에는 홍콩과 중국 본토에서의 작전에 관한 구체적인 내용도 포함됐다. ZachXBT는 연락책이 다음 날 실제로 이뤄진 솔라나로의 이체를 예측했다고 말했다. ZachXBT는 연락책이 2025년 3월 12일 블록체인 간 자금 이체 화면을 보냈다고 밝혔다. ZachXBT는 화면에 나온 금액과 시각을 메시지를 받은 지 몇 분 만에 생성된 THORChain 거래 탐색기의 주문 정보와 대조했다.

ZachXBT에 따르면 연락책은 솔라나 주소 3개도 제공했다. ZachXBT는 해당 주소를 통해 비트코인, 이더리움, 솔라나, 트론을 거쳐 이동한 바이비트 해킹 자금 1,200만 달러 이상이 포함된 자금 흐름을 포착했다고 밝혔다. ZachXBT는 별도로 테더가 이후 해당 자금 흐름과 연관된 442,000 USDT를 동결했다고 전했다. 442,000 USDT 동결은 ZachXBT가 추적했다고 밝힌 1,200만 달러 이상의 자금과는 별개였다. ZachXBT는 연락책이 2024년에 자금이 동결된 한 팀에 대해서도 언급했다고 밝혔다. ZachXBT는 이 정보가 폴로닉스 해킹 사건과 연관된 332,000 USDC의 온체인 동결 내역과 일치했다고 말했다.

FBI는 2025년 2월 26일 경보에서 북한이 2월 21일 전후 바이비트에서 약 15억 달러 상당의 가상자산을 탈취했다고 밝혔다. FBI는 해당 악성 활동을 트레이더트레이터(TraderTraitor)라고 불렀다. FBI는 탈취 자산 일부가 비트코인과 다른 가상자산으로 전환돼 여러 블록체인의 수천 개 주소로 분산됐다고 밝혔다. FBI는 민간 부문 서비스에 자금세탁 주소와 연관된 거래를 차단하라고 촉구했다. 조직이 세탁한 것으로 추정되는 총액과 지미 그린과의 연관성은 ZachXBT의 조사 결과이며, FBI의 탈취 주체 지목과는 별개다. 중국계 장외거래업자 관련 의혹은 2024년 10월 제기됐다.

ZachXBT는 조사에 349,700 USDC를 제공했고 각 주문에서 5%의 손실을 봤다고 밝혔다. 제공한 금액은 ZachXBT가 공개한 수치에 제시되지 않은 순손실과는 별개다. ZachXBT는 위험도가 더 높은 조사를 지원하기 위해 재단 보조금과 개인 기부를 계속해 달라고 호소했다. ZachXBT는 거래를 통해 확보한 정보가 바이비트 해킹 사건과 관련된 자금 동결에 도움이 됐다고 밝혔다.