체이널리시스 “AI 활용해 3억8,700만 달러 비트겟 해킹 자금 북한 연계 세력 추적”

체이널리시스는 수요일 발표한 보고서에서 지난달 발생한 3억8,700만 달러 규모 비트겟 거래소 해킹을 북한과 연계된 세력의 소행으로 봤다. 체이널리시스는 9월 24일 해킹으로 북한 연계 조직이 2026년에 훔친 암호화폐 총액이 10억 달러를 넘어섰다고 밝혔다. 체이널리시스는 해킹 이후 비트겟 및 사법 당국과 협력해 여러 블록체인에 걸쳐 자금 흐름을 추적했다고 밝혔다.

체이널리시스에 따르면 해킹 발생 후 첫 3시간 동안 23건의 이체를 통해 비트겟에서 3억8,700만 달러가 빠져나가 블록체인 네트워크 4곳으로 이동했다. 체이널리시스는 이체 자금 가운데 이더리움이 49.7%를 차지했다고 밝혔다. XRP의 비중은 40.8%, 지캐시는 7.6%, 트론은 1.8%로 집계했다. 공격자들은 이후 크로스체인 유동성·메시징 프로토콜과 즉시 교환 서비스, 자금 세탁 서비스를 이용해 자금 흐름을 감췄다.

공격자들은 탈취한 XRP를 거래소로 보내는 대신 크로스체인 유동성 프로토콜을 통해 비트코인을 확보했다. 하루 반가량 이 경로를 통해 수천만 달러가 이동한 뒤 공격자 통제 아래 있는 비트코인 주소에 도달했다. 해당 비트코인 주소는 현재 감시 대상이다.

체이널리시스는 자체 개발한 AI 자동화 도구로 수작업 브리지 거래 대조에 예상 20시간 넘게 걸릴 작업을 10분 미만으로 줄였다고 밝혔다. 체이널리시스는 이 기술이 조사관을 대체한 것이 아니라 조사 작업을 가속했다고 강조했다. 작업은 계속 사람이 주도했다고 체이널리시스는 밝혔다. 앞서 그레이시 첸 비트겟 최고경영자(CEO)는 공격 양상이 북한 해커들과 일치한다고 말했다. 블록체인 분석업체 엘립틱은 북한 연계 가능성이 매우 높다고 평가했다.

공격자의 자금 세탁 과정은 공개적으로 진행됐으며, 암호화폐 조사관들은 자금 이동을 추적하고 있다. 공격자는 지캐시의 실드 풀에 자금을 숨기기 시작했다. 니어 인텐츠는 해커와 관련된 5,000만 달러 초과 규모의 스왑을 거부했다. 니어 인텐츠는 며칠 뒤 자체 해킹을 당했다. 그러나 토르체인은 스왑 처리를 계속했다. 서클과 테더는 스테이블코인 약 31만8,000달러를 동결했다.