• 또 다른 키르기스스탄 암호화폐 거래소가 Grinex 해킹으로 타격을 입었습니다.
• 사이버 공격으로 테더(Tether)가 거의 1,500만 달러 손실되었습니다.
• 이는 서방 정보 기관들의 공조된 행동에 대한 의심을 불러일으켰습니다.
블록체인 분석에 따르면, 제재 대상인 키르기스스탄 등록 그리넥스의 10억 루블 해킹 사건에서 러시아와 연결된 또 다른 암호화폐 거래소가 적어도 하나 더 타격을 입은 것으로 나타났다.
동시에 발생한 사건에 대한 보고는 사이버 공격이 해킹 그룹이 아닌 정보 서비스들에 의해 조정되고 수행되었을 수 있다는 의심을 불러일으켰다.
키르기스스탄 암호화폐 거래소 토큰스팟도 침해 피해
러시아는 우크라이나 전쟁에 대한 금융 제재를 우회하기 위해 키르기스스탄과 같은 동맹국에 설립된 여러 암호화폐 플랫폼을 사용해 왔다고 alleged된다.
그중 가장 잘 알려진 그리넥스 거래소는 이번 주 해킹을 당해 10억 루블이 넘는 암호화폐를 잃었으며, 정확히는 약 1,500만 달러에 달한다. 그리고 그것은 혼자만의 일이 아니었다.
블록체인 포렌식 기업들은 훔친 암호화폐, 주로 트론 네트워크의 USDT를 빠르게 추적했으며, 이는 결국 탈중앙화 플랫폼 선스왑을 통해 트론 토큰(TRX)으로 변환되어 거의 4,600만 개가 단일 주소에 입금되었다.
TRM Labs의 보고서에 따르면, 그리넥스와 연결된 것으로 알려진 키르기스스탄의 또 다른 암호화폐 거래 서비스인 토큰스팟도 영향을 받았다.
분석가들은 5,000달러 미만의 작은 금액의 디지털 돈이 큰 해킹 사건에서 사용된 동일한 통합 지갑으로 전송되었음을 발견했다.
TRM은 목요일, 그리넥스가 거래를 중단한 날인 수요일, 토큰스팟은 Telegram을 통해 알림을 보내 운영이 다음 날 재개될 것이라고 밝혔다.
그리넥스가 공격과 관련된 54개의 주소를 식별한 반면, TRM Labs는 토큰스팟에서 자금을 이송하는 데에도 사용된 일부 주소를 포함하여 또 다른 16개의 주소를 발견했다.
후자는 키르기스스탄에 등록되어 있지만 주로 러시아 고객을 대상으로 하며 루블 거래를 지원한다고 비즈니스 뉴스 매체 RBC가 금요일 보도했다.
Telegram 게시물에서 러시아 회사 SHARD(자금세탁 방지 및 고객 확인 서비스 제공업체)는 다음과 같이 언급했다.
“온체인 분석에 따르면, 그리넥스 거래소뿐만 아니라 모스크바 시티에 위치한 또 다른 서비스도 동일한 공격자의 피해자가 되었을 가능성이 높다.”
러시아 수도의 같은 비즈니스 센터에 사무실을 두고 있는 키르기스스탄 기반 그리넥스는, 지난해 미국 주도로 폐쇄된 러시아 거래소 가란텍스의 후속 기관이다.
그리넥스는 해킹을 등록하고 모든 운영을 중단한 후 법 집행 기관에 연락하여 추가 조사를 위해 수집된 데이터를 공유했다.
이 암호화폐 거래 장소는 제휴된 외국 정보 기관의 개입 징후가 있는 “대규모 사이버 공격을 받았다”고 주장하며 다음과 같이 강조했다.
“디지털 발자국과 공격의 성격은 적대적 국가의实体들만이 사용할 수 있는 전례 없는 수준의 자원과 기술을 나타낸다.”
“예비 데이터에 따르면, 이 공격은 러시아의 금융 주권에 직접적인 피해를 입히려는 목적으로 조정되었다”고 거래소는 또한 말했다.
그리넥스는 일반 해커나 서방 스파이에 의해 타격을 입었는가?
그리넥스의 주장은 지금까지 공식 성명으로 지지되지 않았지만, 러시아 암호화폐 공간에서 두 시나리오 모두에 대한 견해를 지지하며 논의를 촉발시켰다.
SHARD는 거래소의 조치가 발행자에 의해 자금이 차단되는 것을 보호하려는 욕구에서 비롯된 것으로 보인다고 평했다.
전신인 가란텍스가 2025년 초 오프라인으로 전환되었을 때, 테더는 그 플랫폼에서 2,700만 달러 상당의 USDT를 동결했다.
“이는 대상의 성격이 경제적이며 해킹이 외국 정보 서비스와 연결되지 않았을 가능성이 있음을 나타낸다”고 회사는 설명했다.
코인킷의 AML 전문가들은 공격자가 약 5분 만에 거래소의 지갑을 비웠으므로 공격은 사전에 계획되어 자동으로 실행되었다고 결론지었다.
분석가들은 이 방식이 지난 몇 년간 대부분의 주요 거래소 해킹에서 관찰되었으며 정부 자원에 대한 접근이 필요하지 않다고 말했다.
“거래의 성격은 정부를 위해 활동하는 정예 해커 그룹의 서명과 일치하지 않는다”고 BitOK 준수 플랫폼도 동의했다.
그러나 그것은 또한 그리넥스가 미국, EU, 영국의 제재를 받고 있어 서방 정보 기관에게 “합법적인 표적”이 된다고 지적하며 다음과 같이 말했다.
“역사적 선례가 있다. 2025년 이란 거래소 노비텍스는 이스라엘과 연결된 그룹의 공격으로 9,000만 달러를 손실했다.
러시아와 연결된 이 암호화폐 거래소는 루블 페그 스테이블코인 A7A5를 사용하여 930억 달러 이상의 거래를 처리했다.
현재 이를 발행 중인 키르기스스탄 등록 기업 올드 벡터를 비롯한 디지털 화폐와 연결된实体들은 서방으로부터 제재를 받고 있다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
