바이낸스 해커, 탈취한 솔라나를 비트코인으로 전환

바이낸스 해커, 탈취한 솔라나를 비트코인으로 전환
바이낸스에서 훔친 자금을 세탁하는 해커들

​바이낸스에서 63억 달러를 훔친 해커들이 탈취한 솔라나 토큰을 비트코인으로 바꾸기 시작했습니다. 한편 해커들은 역사상 최대 규모의 암호화폐 탈취 사건의 흔적을 감추기 위해 이용한 트론 네트워크 지갑에서 자금 대부분을 이미 옮겼습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

블록체인 분석 플랫폼 룩온체인에 따르면 해커들은 11월 1일 약 4,640만 달러 상당의 486,970 SOL을 이체한 뒤 Relay를 통해 비트코인으로 전환하기 시작했습니다.

해당 거래에는 10월 29일 바이낸스 해킹 이후 동결 조치를 피한 자금이 포함돼 있습니다. 테더와 서클 등 암호화폐 업계 참여자들은 도난 자산 약 30억 달러를 동결했습니다. 그러나 블록체인 조사관 SomaXBT는 해커들이 여전히 약 35억 달러를 통제하고 있는 것으로 추산합니다.

바이낸스는 앞서 이번 공격으로 핫월렛이 침해됐다고 밝혔습니다. 초기 조사에서는 직원 노트북 해킹이 원인으로 지목됐지만, 이후 조사관들은 추가 침입 경로를 확인했습니다.

거래소는 일요일 출금을 단계적으로 재개하기 시작했습니다. 또한 손실을 보전하겠다고 약속했으며, 도난 자산의 추적과 회수를 위해 미국 사법당국과 계속 협력하고 있습니다.

해커들은 자금 이동을 어떻게 숨기고 있나

블록체인 분석업체 체이널리시스는 해커들이 트론 네트워크의 임시 보관 지갑을 거의 비운 한편, 솔라나로 자금 세탁 범위를 넓혔다고 밝혔습니다. 분석가들은 트론을 통한 이체 총액을 약 5억 달러로 추산했습니다.

그러나 SomaXBT는 이 수치에 동일한 자산을 여러 주소 간에 반복 이체한 내역이 포함됐다고 설명했습니다. 그의 계산에 따르면 실제로 중간 단계의 트론 지갑에서 빠져나간 자금은 약 2억 4,200만 달러에 불과합니다.

10월 30일 체이널리시스는 이례적인 거래 패턴을 지적했습니다. 해커들은 짧은 시간 동안 수천 건의 이체를 실행하며 여러 주소 간에 자금을 반복적으로 옮겼습니다. 일부 자산은 이전에 사용된 지갑으로 되돌아가기도 했습니다.

분석가들은 해커들이 거래 흐름을 감추고 도난당한 암호화폐의 추적을 어렵게 만들기 위해 자동화 도구를 사용하고 있을 가능성이 있다고 봅니다.

FBI, 해커 관련 거래 차단 촉구

도난 자산 중 일부는 중앙화 암호화폐 거래소 Gate에도 유입됐습니다. 11월 2일 조사 결과를 공개한 룩온체인에 따르면, 해커들은 직전 12시간 동안 해당 플랫폼에 약 25만 달러를 입금했습니다.

이에 Gate는 의심스러운 거래와 연관된 계정 2개를 동결했으며 사법당국에 협조할 준비가 돼 있다고 밝혔습니다. 다만 거래소는 동결한 자금 규모를 공개하지 않았습니다.

한편 미국 연방수사국(FBI)은 10월 31일 바이낸스 해킹의 배후로 북한의 해킹 조직 TraderTraitor를 공식 지목했습니다. FBI는 도난 자산과 연관된 암호화폐 지갑 주소도 공개했습니다.

FBI는 미국 비밀경호국 및 국세청 범죄수사국(IRS-CI)과 함께 암호화폐 거래소, THORChain 노드 운영자, 탈중앙화 금융(DeFi) 플랫폼에 확인된 주소 및 도난 자금과 관련된 거래를 차단하라고 촉구했습니다.

미국 조사당국에 따르면 해커들은 처음에는 도난 자산 대부분을 이더(ETH)로 전환했습니다. FBI는 해커들이 DeFi 프로토콜과 즉시 암호화폐 스왑 서비스를 이용해 자금 출처를 감추려는 시도를 이어갈 것으로 보고 있습니다.

암호화폐 역사상 최대 규모 해킹

10월 29일 발생한 바이낸스 공격 은 암호화폐 역사상 최대 규모의 탈취 사건이 됐습니다. 거래소에 따르면 해커들은 약 63억 달러를 훔쳤으며, 이는 2025년 2월 발생한 바이비트 해킹 당시 기록된 종전 최대 피해액의 4배가 넘습니다. 당시 공격자들은 거래소에서 약 15억 달러 상당의 이더를 탈취했습니다.

또 다른 대형 사건으로는 게임 액시 인피니티와 연관된 로닌 블록체인 네트워크 해킹이 있습니다. 2022년 3월 해커들은 검증인 키를 장악한 뒤 약 6억 2,000만 달러 상당의 자산을 훔쳤습니다. 2021년 8월에는 폴리 네트워크 프로토콜에서 6억 1,000만 달러 이상이 탈취됐지만, 공격자는 이후 자금 대부분을 반환했습니다.

2018년 1월에는 일본 암호화폐 거래소 코인체크가 대규모 공격을 받아 약 5억 3,000만 달러 상당의 토큰을 도난당했습니다. 2014년에는 당시 세계 최대 비트코인 거래소였던 마운트곡스가 수년에 걸쳐 약 5억 달러 상당의 비트코인을 도난당한 끝에 파산했습니다.

참고로, 바이낸스 고객들은 거래소에서 58억 달러를 인출했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.