Crédit Mutuel Arkéa, 암호화폐 1억 3,300만 달러 이상 잃었을 가능성

Crédit Mutuel Arkéa, 암호화폐 1억 3,300만 달러 이상 잃었을 가능성
해커들, 프랑스 은행에서 암호화폐 탈취

​프랑스 금융 그룹 Crédit Mutuel Arkéa가 1억 3,300만 달러 이상의 피해가 발생한 대규모 암호화폐 절도 사건의 표적이 된 것으로 보입니다. 블록체인 조사관 ZachXBT는 이 같은 결론을 내렸으며, 금융기관의 실제 손실액은 훨씬 더 클 수 있다고 보고 있습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

ZachXBT의 보고서 에 따르면 공격자들은 며칠에 걸쳐 자금을 인출했습니다. 초기 피해 추산에는 장외거래(OTC) 가능성이 반영되지 않았으며, 이를 포함하면 도난 규모가 더 커질 수 있습니다.

조사관은 11월 2일 처음으로 의심스러운 거래를 보고했습니다. 당시 그는 이름이 공개되지 않은 유럽 기관의 중앙화 암호화폐 거래소 계정에서 1억 600만 달러가 넘는 자금이 인출된 사실을 확인했습니다. 자금은 스테이블코인 USDC와 USDT로 이체됐습니다.

이튿날 ZachXBT는 2,700만 달러의 추가 인출을 확인해 추정 피해액이 1억 3,300만 달러로 늘었습니다. 특히 일부 이체는 그의 첫 공개 경고 이후에도 이뤄졌습니다.

공격자들은 도난당한 암호화폐를 어떻게 이동했나

블록체인 분석업체 Bitquery는 Kraken, Crypto.com, OKX 계정에서 발생한 의심스러운 거래를 추적했습니다. 조사 결과 공격자들은 단 4시간 만에 약 6,300만 달러 상당의 스테이블코인을 이더리움(ETH)으로 전환했습니다.

도난 자산은 즉시 환전 서비스인 WellWallet과 Kyrrex를 통해서도 이체됐으며, 일부 자금은 Wagyu를 거쳐 프라이버시 중심 암호화폐 Monero(XMR)로 전환됐습니다. 서로 다른 블록체인 간 자금 이동에는 크로스체인 브리지도 사용됐습니다.

ZachXBT에 따르면 이미 3,000만 달러 이상이 자금 세탁에 사용됐습니다. 조사관은 피해자로 추정되는 기관이 유럽연합(EU) 법 집행 당국에 신속히 신고하지 않은 점을 비판했습니다. 그는 사건을 제때 공개했다면 도난 자금 일부를 동결하는 데 도움이 됐을 수 있다고 밝혔습니다.

ZachXBT는 북한 해킹 조직 Lazarus가 이번 공격에 가담하지 않았다고 확신한다고도 밝혔습니다.

Kraken과 Crypto.com 관계자들은 이번 사건과 연관된 계정을 제한하거나 의심스러운 자금을 동결했다고 밝혔습니다. 두 거래소는 자사 보안 시스템은 침해되지 않았다고 강조했습니다.

Crédit Mutuel Arkéa 는 560만 명이 넘는 고객을 보유한 프랑스의 주요 협동조합 은행 그룹입니다. 총자산은 약 2,115억 유로(2,370억 달러)에 달합니다.

대규모 암호화폐 절도 잇따라

Crédit Mutuel Arkéa가 피해를 입은 것으로 추정되는 이번 암호화폐 절도 사건은 금융기관과 암호화폐 플랫폼을 겨냥한 일련의 대규모 공격 중 가장 최근 사례입니다. 최근 발생한 사건 중 규모가 가장 컸던 것은 10월 29일 Binance 해킹으로, 공격자들은 약 63억 달러 상당의 디지털 자산을 탈취했습니다. 이는 암호화폐 업계 역사상 최대 규모의 절도로, 이전 사건의 피해액을 크게 웃돌았습니다.

비교해 보면 해커들은 2025년 2월 암호화폐 거래소 Bybit에서 약 15억 달러를 탈취했고, 일본 플랫폼 DMM Bitcoin은 2024년 5월 3억 달러가 넘는 비트코인을 잃었습니다. 잇따른 대규모 절도 사건으로 디지털 자산 수탁의 보안, 특히 공격자가 막대한 자금에 접근할 수 있는 중앙화 플랫폼의 보안에 대한 우려가 다시 커지고 있습니다.

참고로 Binance가 자사 플랫폼의 해킹 경위를 공개했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.