익명의 암호화폐 인플루언서가 상세한 보고서를 통해 저명한 라자루스 그룹을 폭로

코인마켓캡 암호화폐 어워드 2024는 익명의 암호화폐 인플루언서 ZachXBT에게 '주목할 소셜 인플루언서' 상을 수여하여 새로 공개된 조사에 신뢰성을 더했습니다.

수사는 2020년까지 거슬러 올라가는 라자루스 그룹의 익스플로잇을 파고듭니다. 그는 블록체인에서 자금의 이동을 익스플로잇 지점부터 파산으로 전환되거나 동결된 시점까지 추적합니다.

공격에 대한 살펴보기

그의 수사에 따르면 라자루스 그룹은 잘 알려졌지만 정교한 방법을 사용하여 피해자를 공략했습니다. ZachXBT의 말에 따르면 라자루스 그룹은 '각 표적에 맞게 맞춤 제작된 악성 소프트웨어를 이용하는 금융적 동기의 공격자'입니다.

ZachXBT는 20개 이상의 해킹에서 공격을 컴파일하여 수억 달러의 미국 달러가 세탁되었습니다. 일부 피해자에는 코인베리, 유니브라이트, 코인메트로, 넥서스 뮤추얼 설립자, 이지파이, 본들리, MGNR, 폴리플레이, bZx 및 코인시프트가 포함되었습니다.

대부분의 공격은 사회 공학적 기법을 사용했으며, 공격 테마가 여러 피해자에게 반복되었습니다. 하나의 방법은 피해자 컴퓨터에 악성 소프트웨어를 설치하는 피싱 이메일을 사용하는 것이었습니다.

라자루스 그룹이 allegedly 사용한 피싱 이메일.

또 다른 사회 공학적 공격은 파일에 악성 소프트웨어를 보내기 전에 팀원들과 채팅하는 것이었습니다.

공격에는 개인 키를 훔쳐 취약한 계약을 악용하는 것이 포함되었습니다.

수사

라자루스 그룹은 공격을 인정하지 않았습니다. ZachXBT는 독창성을 사용하여 공격을 풀고 모두를 그룹에 연결했습니다. 

수사에 따르면 훔친 자금은 토르나도 캐시와 같은 암호화폐 믹싱 서비스를 통해 세탁되었습니다. ZachXBT는 믹싱 서비스를 통해 자금의 이동을 추적하는 방법을 폭로했습니다.

익스플로잇 후 일부 자금은 비네스 암호화폐 거래소, 노운즈 및 패컬 P2P 거래소로 유입되어 파산으로 교환되었습니다. 일부 자금은 동결되기도 했습니다.

라자루스 그룹은 누구인가?

라자루스 그룹은 사이버 공격과 금융적 익스플로잇에 동기를 둔 범죄로 악명 높습니다. 이 그룹의 비위 행위는 2009년까지 거슬러 올라갈 수 있으며, 피해자에는 소니 픽처스와 방글라데시 은행이 포함되고, 2020년에는 탈중앙화 금융(DeFi) 프로토콜이 포함되었습니다. 

ZachXBT는 누구인가?

ZachXBT는 자신의 X 계정에서 비윤리적 관행과 해킹을 폭로한 것으로 유명한 익명의 블록체인 분석가입니다.

그의 실제 신원은 알려지지 않았지만, 2023년 1월 16일에 그가 작성한 트윗은 그의 이름이 제이커리임을 시사했습니다.

ZachXBT는 X에서 57만 명 이상의 팔로워를 보유하고 있습니다. 그는 mirror.xyz에서 일부 상세한 조사를 블로그로 작성합니다. 대부분의 가명 인기는 그가 X 스레드에 상세히 설명하는 광범위한 온체인 분석에서 비롯됩니다.