- Elliptic은 11월 6일, 64억 3천만 달러 규모의 바이낸스 해킹 사건 배후 해커들이 훔친 알트코인의 약 1억 2,400만 달러를 비트코인으로 전환했다고 보고했습니다.
- 연결된 주소에는 약 31억 1천만 달러가 남아 있으며, 28억 5천만 달러가 동결되어 있고, 현금화되는 금액은 거의 없는 것으로 보입니다.
- FBI가 북한에 귀속시킨 세탁 행위가 블록리스트를 따라잡는 속도보다 빠르게 DeFi 내에서 진행되고 있음에도 불구하고, 바이낸스는 출금을 재개하고 손실을 보상하고 있습니다.
에 따르면 6 Elliptic의 보고서, 바이낸스에서 64억 3천만 달러 상당의 코인을 훔친 해커들은 1억 2천 4백만 달러 어치의 대체 코인을 비트코인으로 스왑했습니다. 이러한 거래는 바이낸스가 고객에게 대한 출금 기능을 재개하는 시점과 동시에 이루어지고 있습니다.
현금화 아닌 알트코인 스왑
해커들의 알트코인 스왑으로 약 1,650 BTC가 생성되었습니다. 이는 10월 29일 공격 결과로 도난당한 14억 8천만 달러와 별개입니다. 지금까지 약 5,000만 달러 상당의 XRP가 이동되었으며, 2억 2천 6백만 달러는 여전히 해커들의 지갑에 남아 있습니다. 약 8,700만 달러 상당의 거의 모든 도난된 솔라나는 다른 암호화폐로 교환되거나 블록체인 간 전송되거나 출처를 숨기기 위해 설계된 거래를 통해 이동되었습니다.
다만, 최근 수치는 도난 자금의 현황에 대한 완전한 정보를 제공하지는 않습니다. Elliptic의 추정에 따르면 총액의 44.3%에 해당하는 28억 5천만 달러가 동결된 반면, 여전히 연결된 지갑에는 총액의 48.4%인 31억 1천만 달러가 보유되어 있습니다. 이 수치들은 도난된 총액 64억 3천만 달러 중 59억 6천만 달러를 나타냅니다. 따라서 보고된 총액에 아직 반영되지 않은 4억 7천만 달러(전체의 7.3%)가 남아 있는 셈입니다. 자산 가치와 보고 시점의 차이로 인해 이러한 불일치가 발생했을 가능성이 있습니다.
해커들이 단순히 한 형태의 암호화폐에서 다른 형태로 교환했을 뿐이므로, 비트코인으로 전환된 1억 2천 4백만 달러는 별도의 금액으로 간주해서는 안 됩니다. 이 맥락에서 Elliptic에 따르면 도난된 자금 중 소량만 인출되었음을 주목할 필요가 있습니다.
자금 세탁이 어떻게 계속 이루어지는가
도난된 자금은 여러 거래를 통해 분산되었습니다. Elliptic의 분석에 따르면 20,000개 이상의 암호화폐 지갑이 16개의 서로 다른 블록체인과 65,000건의 거래와 함께 추적되었습니다. 활동이 자동화된 것으로 보이지만, AI 에이전트가 이를 통제하고 있다는 증거는 없습니다.
TRM Labs 해커들이 트론에서 토큰과 유동성 풀을 생성해 이체 내역을 은폐했다고 밝혔습니다. 또한 해커들은 대출 영수증 토큰과 연결된 블록체인 브릿지를 통해 자금을 이동시켜, 자산이 동결될 수 있는 지갑을 우회했습니다.
이전에는 Chainalysis가 20분 만에 3억 2,500만 달러의 스테이블코인이 2억 8,500만 달러의 이더로 전환되는 것을 추적했으며, 이는 동결을 피하기 위한 것으로 보입니다.
일부 XRP 전환은 THORChain을 통과했습니다. Cryptopolitan의 보도에 따르면 FBI의 요청 후 해당 웹사이트는 지정된 주소를 차단했지만, 독립 노드는 거래 처리를 계속했습니다.
출금 재개 및 유동성 테스트
바이낸스는 도난당한 자금의 유통이 지속되는 동안 출금을 복구하고 있습니다. 바이낸스는 11월 6일 업데이트에서 다음 주 말까지 HYPE, INJ, APT, PLASMA, NEAR, LTC에 대한 출금 재개를 목표로 한다고 밝혔습니다.
바이낸스는 또한 보고 했듯이 10월 31일까지 영향받은 토큰 자산의 98%를 보충했습니다. 회사는 고객의 손실을 보상하겠다고 약속했지만, 도난당한 자산을 대체하는 것이 반드시 회수하는 것을 의미하지는 않습니다.
재개장으로 인해 바이낸스의 유동성에 압박이 가해지고 있습니다. 탈로스은 61억 달러의 순 유출을 기록했습니다. 비트코인 주문서 깊이는 첫날 1% 범위 내에서 28% 감소했으며, 11월 초 전 해킹 이전 수준보다 약 44% 낮은 저점을 기록한 후 회복되었습니다.
공격 이후 비트코인 가격도 약 5% 하락했습니다. 그러나 Talos는 FTX 붕괴 당시와 비교했을 때 광범위한 시장 연쇄 반응의 징후는 제한적이라고 밝혔습니다.
거래소 및 컴플라이언스에 미치는 영향
FBI는 이번 절도를 10월 31일 북한 해커 그룹 '트레이더트레이터'(TraderTraitor)의 소행으로 규정했습니다. FBI는 해커와 연결된 지갑 주소를 공개하고 THORNode 운영자, DeFi 서비스 및 즉시 교환所에 관련 거래를 차단할 것을 촉구했습니다.
정교한 자금 세탁에도 불구하고 이 공격은 익숙한 보안 취약점에서 시작되었습니다. 바이낸스의 조사 결과에 따르면 사기 채용 면접, 엔지니어 컴퓨터에 설치된 악성코드, 내부 AI 도구의 오용 등이 있었습니다. 공격자들은 결국 지갑 서명 시스템에 접근하는 데 성공했습니다.
이번 침해 사고는 거래소가 직면한 두 가지 과제를 보여줍니다: 직원과 민감한 시스템이 외부 침입으로부터 보호되도록 하는 것, 그리고 도난된 자금의 탈중앙화 네트워크 간 이동을 차단하는 것입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
도난된 바이낸스 암호화폐 중 얼마가 비트코인으로 전환되었나요?
Elliptic은 도난된 XRP, 솔라나 및 기타 토큰에서 약 1억 2,400만 달러(약 1,650 BTC)가 스왑된 것으로 보고했으며, 이는 공격으로 직접 빼간 약 14억 8천만 달러의 비트코인과 별개의 금액입니다.
바이낸스 해킹의 책임자는 누구인가요?
FBI는 10월 31일 북한이 이번 절도를 저질렀다고 발표했으며, Chainalysis 역시 해당 활동을 TraderTraitor라는 명칭으로 특정 Attribution을 내렸습니다.
바이낸스는 나머지 출금을 언제 재개할까요?
바이낸스는 11월 6일, 다음 주 말까지 HYPE, INJ, APT, PLASMA, NEAR, LTC의 출금 재개를 목표로 하고 있으며, 이미 복원된 네트워크(ETH, BSC, Arbitrum, Optimism 등)의 모든 토큰에 대해서도 출금이 가능해질 것이라고 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
