FBI, 북한 연계 조직의 바이낸스 60억 달러 이상 해킹 확인…주소 차단 촉구

FBI는 북한 연계 해킹 조직 트레이더트레이터(TraderTraitor)가 지난주 바이낸스에서 60억 달러 넘는 자산을 탈취했다고 확인했다. FBI는 이전에 탈취 자금을 보유했던 수백 개 주소가 관련된 거래를 차단해 달라고 가상자산 업계에 요청했다. 바이낸스는 목요일 공격으로 약 64억 달러의 손실을 입었다.

FBI는 토요일 성명에서 공격자들이 탈취 자산을 주로 이더로 교환했다고 밝혔다. FBI는 공격자들이 스왑 서비스와 기타 탈중앙화 금융(DeFi) 도구를 통해 자금 세탁을 계속할 것으로 예상한다. FBI와 미국 비밀경호국, 국세청 범죄수사국은 민간 기업들에 트레이더트레이터가 자산 세탁에 이용한 주소와 관련된 거래 또는 해당 주소에서 시작된 거래를 차단하라고 촉구했다. 기관들은 이 요청을 THORNode 운영자, RPC 노드 운영자, 즉시 환전소, DeFi 서비스, 블록체인 분석 기업 및 기타 가상자산 서비스 제공업체에 전달했다. 공지에는 이더리움 주소 600개 이상, 비트코인 주소 20개 미만, 솔라나 주소 1개가 포함됐다.

여러 분석 서비스와 개인들은 이번 공격을 트레이더트레이터의 소행으로 지목해 왔다. 트레이더트레이터는 여러 차례 주목받는 가상자산 거래소 침해를 감행한 라자루스 그룹 산하에서 활동한다. 스테이블코인 발행사들은 탈취 자산 가운데 24억 달러 넘는 금액을 동결했다. 그러나 공격자들은 남은 자금 상당 부분을 계속 세탁해 왔다. 바이낸스는 토요일 앞선 시점에 도난당한 암호화폐의 90%를 대체했다고 밝혔다. 바이낸스는 일요일 고객 출금을 재개할 계획이었다.

체이널리시스 최고경영자(CEO) 조너선 레빈은 공격자들이 이미 수천 개 주소를 통해 자금을 옮겼다고 말했다. 레빈은 자금이 더 광범위한 세탁망으로 흘러들면서 앞으로 몇 주 동안 주소 수가 수만 개에 이를 것으로 예상한다. 레빈은 공격자들이 신뢰하는 자금 세탁 서비스가 이처럼 큰 금액을 처리할 역량이 부족했다고 말했다. 이에 따라 자금은 더 광범위한 자금 세탁업자 집단을 거쳐 브리지, 즉시 환전소, 스와퍼를 포함한 더 많은 서비스로 흘러들 것이라고 레빈은 말했다. 레빈은 공격자들이 새로운 자동화 자금 세탁 방식을 활용하고 있다고 말했다. 체이널리시스는 금요일 블로그 게시물에서 거래량을 보면 자산을 다른 주소로 옮긴 뒤 다시 전달하는 방식으로 자금의 이동 경로를 감추려는 자동화 시도가 나타났다고 밝혔다.