Pavlo Kot

북한 연계 해커, BNB Chain서 280만 달러 이상 탈취 의혹

북한 연계 해커, BNB Chain서 280만 달러 이상 탈취 의혹
북한 연계 해커, BNB Chain에서 284만 달러 탈취

온체인 조사관 ZachXBT는 BNB Chain에서 익명의 조직으로부터 284만 달러 상당의 암호화폐가 탈취된 정황을 보고했다. 그의 조사에 따르면, 2026년 10월 8일 발생한 공격은 북한과 연계된 해킹 그룹 SquidSquad의 소행일 가능성이 있다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

10월 21일, 이 조사관은 탈취 자산 추적을 통해 확인한 조사 결과 를 공개했다. 거래 분석 결과, 공격자들은 자금을 이동시키기 위해 Tornado Cash 암호화폐 믹서, 크로스체인 전송 및 중개 주소를 사용한 것으로 나타났다.

ZachXBT는 피해 조직의 신원을 공개하지 않았다. SquidSquad의 공격 연루 여부 역시 독립적으로 확인되지 않았다.

탈취 자금, Tornado Cash와 Tron 거쳐 이동

ZachXBT에 따르면 공격자는 10월 20일 1,111.2 ETH를 Tornado Cash 암호화폐 믹서로 전송했다. 이후 해당 자금은 서로 다른 세 개의 Ethereum 주소로 출금됐다.

이후 자산은 USDT0를 사용해 Tron 블록체인으로 전송됐고, 두 개의 주소로 통합됐다. 조사관은 이 지갑들과 과거 북한 해커들의 것으로 분류된 주소 간 연관성을 확인했다.

수분 내 자금은 추가 중개 주소들을 거친 뒤 중국 장외거래(OTC) 브로커들에게 도달했다.

ZachXBT는 이러한 거래 순서가 USDT 발행사 Tether 의 잠재적인 자산 동결을 우회하기 위해 설계됐을 수 있다고 제시했다.

그러나 조사관은 해당 조직이 처음에 어떻게 침해됐는지는 밝히지 않았다. 피해자가 탈취 자금의 일부라도 동결하거나 회수했는지도 여전히 불분명하다.

암호화폐 해킹 피해액 계속 증가

이번 의심 공격은 악의적 활동으로 인한 암호화폐 업계의 손실이 늘어나는 가운데 발생했다. 해커들은 계속해서 인프라 취약점을 악용하고 복잡한 방식으로 탈취 자산을 이동시키고 있다.

믹서, 크로스체인 전송 및 OTC 중개업체가 관련된 거래는 조사관들에게 특히 큰 과제를 안겨주며, 이후 자금 이동을 추적하기 어렵게 만든다.

2026년 3분기 암호화폐 해킹으로 인한 총 손실액은 11억8,000만 달러에 달했다. 이 기간 총 107건의 사고가 기록됐으며, 2025년 초 이후 가장 큰 피해를 낸 분기가 됐다.

손실의 상당 부분은 침해된 제3자 제공업체, 개발자 도구의 취약점 및 외부 인프라 구성요소와 연관됐다. 이러한 위협은 표준 보안 감사 과정에서 항상 탐지되는 것은 아니다.

앞서 블록체인 프로젝트 Qubic은 사이버 공격 이후 네트워크 운영을 재개했다 고 보도했다. 팀은 피해 지갑 보유자들의 자금 회수를 돕기 위한 청구 절차도 개시했다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.