ZachXBT, 유럽연합 관련 기관서 1억600만 달러 넘는 가상자산 도난 의심 정황 제기

블록체인 조사관 ZachXBT는 일요일 유럽연합 관련 미확인 기관의 여러 거래소 계정에서 1억600만 달러가 넘는 가상자산이 사라졌을 가능성이 있다고 전했다. ZachXBT는 해당 기관이 기업인지, 트레이딩 회사인지, 투자 펀드인지 또는 다른 조직인지 밝히지 않았다. 피해 규모는 독립적으로 확인되지 않았다. 해당 기관과 관련 거래소 모두 의심되는 도난 사실을 공개적으로 확인하지 않았다.

ZachXBT는 월요일 텔레그램 알림에서 공격자로 의심되는 인물이 미국 달러에 연동된 스테이블코인 USDC와 USDT를 인출했다고 말했다. ZachXBT는 이후 자금이 여러 가상자산과 블록체인을 거쳤다고 밝혔다. ZachXBT는 공격자가 이후 24시간 동안 USDC를 이더로 교환했다고 말했다. ZachXBT는 공격자가 WellWallet과 Kyrrez를 포함한 즉시 교환 서비스를 통해 자금을 옮겼다고 밝혔다. 또 공격자가 일부 자금을 거래 프라이버시를 보호하도록 설계된 가상자산 모네로(XMR)로 바꾸기 위해 Wagyu를 이용했다고 말했다.

모네로는 거래 정보를 감춰 도난 자금의 추적을 어렵게 한다. USDC와 USDT 발행사는 해당 스테이블코인을 동결할 수 있다. 그러나 이더나 모네로를 동결할 수 있는 중앙 발행자는 없다.

ZachXBT는 의심되는 도난과 관련된 지갑 주소 11개를 공개했다. ZachXBT는 피해자나 피해 거래소를 밝히지 않았고, 계정에 접근한 수법도 설명하지 않았다. 공격자는 아직 확인되지 않았다. ZachXBT는 자금 세탁 활동에서 나타난 여러 징후를 근거로 북한 라자루스 그룹이 범행에 관여하지 않았다고 높은 확신을 나타냈다.

이번 도난 의심 사례는 며칠 전 해커들이 바이낸스에서 약 64억 달러를 훔친 공격에 뒤이어 발생했다. FBI는 바이낸스 공격의 배후로 라자루스와 연계된 북한의 트레이더트레이터 그룹을 지목했다. 바이낸스 공격 이후 BTCPay도 공격을 받았다. 메르카도 비트코인도 약 4,000만 달러 규모의 가상자산 도난 피해를 본 것으로 보인다.