바이비트에서 14억 달러의 이더리움이 도난당한 사건과 이후 자금 세탁 시도는 암호화폐 도난에 대한 처벌을 막기 위한 암호화폐 커뮤니티의 단합된 모습을 보여주었습니다. 하지만 예외도 있었습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
바이비트 CEO 벤 저우는 도난 자금이 현금화되는 것을 막아준 테더와 서클 등 USDT와 USDC 발행사에 감사를 표했습니다. 또한 해커가 솔라나에서 멤코인을 출시하기 위해 사용하려 했던 펌프닷펀 플랫폼은 즉시 차단 및 삭제를 통해 바이비트와의 연대를 보여주었습니다.
암호화폐 도둑이 점점 더 어려워지고 있지만, 자금 세탁을 위한 허점은 여전히 존재합니다.
코인텔레그래프는 바이비트 해커와 연결된 주소가 스카이(구 메이커다오), 유니스왑, OKX DEX와 같은 탈중앙화 거래소(DEX)를 통해 동결 기능이 없는 스테이블코인 다이로 훔친 암호화폐를 거래한 정황이 발견됐다고 보도했습니다 .
카피 트레이딩 플랫폼 LMK에 따르면, 바이비트 공격자는 364만 달러 상당의 이더리움을 주소로 보냈으며, 이 주소는 나중에 이더리움을 다이로 교환하는 데 사용되었습니다.
또한 2월 22일, 블록체인 탐정 ZachXBT는 eXch 암호화폐 거래소가 도난당한 바이비트 자금에서 3,500만 달러를 세탁했다고 보고했습니다. 시큐리티 얼라이언스의 닉 백스도 그날 eXch가 북한과 관련된 약 3천만 달러의 거래를 처리했다고 계산했습니다.
닉 백스는 사용자들에게 "eXch를 사용하고 있다면... 규정 준수 조치를 취하는 서비스가 자금의 출처를 면밀히 조사하기 시작할 때 놀라지 마십시오."라고 경고했습니다.
보안 회사 슬로우미스트(SlowMist)도 도난당한 이더리움의 상당 부분이 eXch를 통해 비트코인, 모네로 및 기타 암호화폐로 전환되었다고 밝혔습니다.
이에 대해 eXch는 혐의를 부인했지만 도난당한 자산의 일부를 처리한 사실은 인정하며 "고립된 사건"이라고 설명했습니다.
또한, eXch는 처음에는 복잡한 관계와 벤 저우의 과거 고발을 이유로 들며 도난당한 바이비트 자금 동결을 거부했습니다.
라자루스식 자금 세탁
블록체인 분석업체 엘립틱에 따르면, 이번 익스플로잇의 배후로 의심되는 북한 해커 그룹 라자루스는 훔친 자금을 세탁할 때 특징적인 패턴을 따른다고 합니다.
특히, 이 그룹은 토큰 발행자가 자금을 동결하는 것을 막기 위해 훔친 토큰을 이더리움과 같은 네이티브 블록체인 자산으로 교환합니다. 바이비트 익스플로잇에서 탈취한 토큰은 탈중앙화 거래소를 통해 거의 즉시 이더리움으로 전환되었습니다.
그런 다음 해커들은 여러 지갑에 자금을 분할하고, 블록체인 간에 자산을 이동하고, 토네이도 캐시와 같은 혼합 서비스를 사용하여 거래 내역을 은폐했습니다.
공격이 발생한 지 2시간 만에 탈취한 자금은 50개의 지갑으로 분산되었으며, 각 지갑에는 약 10,000개의 이더리움이 보관되어 있었습니다. 2월 23일까지 도난당한 자산의 약 10%인 1억 4천만 달러가 이미 이동되었습니다.
엘립틱은 도난당한 이더리움이 현재 BTC로 전환되고 있으며, 이는 일반적으로 믹서를 통한 추가 난독화 전 단계라고 보고했습니다. 그러나 대량의 자산으로 인해 이 과정이 더 어려워질 수 있습니다.
바이비트 CEO 벤 저우는 금요일에 해커가 이더리움 콜드월렛 보안의 결함을 악용하여 암호화폐 거래소가 심각한 보안 침해를 당했다고 확인했습니다.
- Forex
- Crypto