- 바이낸스와 후비는 암호화폐 산업에 투자 존엄성을 되돌리기 위해 힘을 모았습니다
- 북한의 라자루스 그룹은 암호화폐 산업에서 악명 높은 해킹을 계속하고 있습니다
- DeFi와 CeFi는 암호화폐 투자자를 보호하기 위한 시스템 개발에 협력하고 있습니다
해커들은 2023년을 주요 타격으로 시작했습니다. 최근 보고서에 따르면, 암호화폐 거래소 Binance와 Huobi의 보안 팀은 Harmony 브리지 악용을 통해 해커들이 훔친 124 비트코인을 동결하고 회수하기 위해 협력했습니다. Binance의 CEO인 Changpeng Zhao는 최근 자신의 공식 트위터 계정을 사용하여 자금을 악용하려는 시도를 공개했습니다.
Binance와 Huobi가 해커들을 게임에서 이겼다
CEO는 가해자가 이전에 Binance를 통해 자금을 세탁하려고 시도했다고 밝혔습니다. 당시 비트코인 거래소는 해커의 계정을 정지했습니다. 그러나 공격자는 악의적인 목표를 달성하기 위한 노력을 포기하지 않았습니다. 따라서 그들은 Huobi로 가서 추악한 행위를 저질렀습니다. Binance가 문제를 파악했을 때, 그들은 Huobi의 해결을 돕습니다.
Zhao는 중앙화 금융(CeFi) 플랫폼이 탈중앙화 금융(DeFi) 조직의 보안을 유지하는 데 도움을 주었다고 계속 말했습니다. 두 플랫폼은 공격자의 계정을 비활성화하기 위해 협력했습니다. 해커의 계정을 차단하는 것 외에도, 조직들은 최대 124 BTC 토큰을 회수할 수 있었습니다.
이 모든 것을 인지한 후, Huobi Global의 고문인 Justin Sun은 문제 해결을 위한 Binance의 도움에 감사했습니다. 또한, 그들은 Huobi Global을 통해 자금을 세탁하려는 Harmoney One 공격자의 시도를 효과적으로 발견하고 저지했다고 언급했습니다.
그 외에도, Huobi Global 고문은 이 사건을 중앙화 금융 기관이 암호화폐 커뮤니티에 보안을 제공할 잠재력에 대한 뛰어난 예시로 특징지었습니다. 또한, 고문은 소비자에게 해를 끼치기 전에 의심스러운 행동을 제거하기 위해 모든 의심스러운 행동을 주의 깊게 모니터링할 것이라고 말했습니다.
Binance와 Huobi가 거래를 감지하고 동결하기 전에, 온체인 암호화폐 탐정인 ZachXBT는 공격자들이 주말 동안 약 6,400만 달러 상당의 41,000 이더를 이동했다고 밝혔습니다.
라자루스 그룹이 $63.5M의 훔친 암호화폐를 이동
Harmony 팀은 2022년 6월 24일 악용을 발견하고 1억 달러의 금융 침해를 공개했습니다. 이 공격은 커뮤니티 구성원들이 이전에 제기했던 Horizon 브리지를 보호하는 데 사용된 일부 멀티시그 지갑의 문제들에 주목을 끌었습니다.
6월 30일, 1억 달러의 Harmony 해킹이 악명 높은 북한의 해킹 그룹인 라자루스 그룹의 소행일 수 있음이 밝혀졌습니다. 블록체인 분석 회사 Elliptic에 따르면, 이 침입은 이전 라자루스 그룹 공격과 유사하게 수행되었습니다.
Horizon 브리지 해킹은 2022년 가장 중요한 악용 및 해킹 중 하나입니다. 분석가들은 라자루스 그룹이 Harmony의 보안 시스템을 침해하기 위해 직원 로그인 자격 증명을 표적으로 삼았다고 의심합니다. 해커들은 자금 세탁 기술을 사용하여 훔친 자산을 이동했습니다.
암호 탐정은 해커들이 자금을 이동한 후 디지털 자산을 통합하여 세 가지 서로 다른 암호화폐 거래소에 배치했다고 주장합니다. 그러나 온체인 조사관은 공격자들이 사용한 거래소의 이름을 제공하지 않았습니다.
1월 13일 41,000 ETH의 이송에는 350,000개 이상의 주소가 관여되어 있습니다. 이는 그룹의 총 약탈 수익의 작은 부분이며, 2022년 한 해에만 약 6억 2천만 달러에 달할 것입니다.
또한, 이 조직은 $6억이 탈취된 역사적인 Ronin Bridge 해킹의 책임자였습니다. 이러한 사건들은 정부와 암호화폐 플랫폼이 특히 암호화폐 브리지에 대해 보안에 훨씬 더 많은 관심을 기울이도록 촉발했습니다.
라자루스 그룹이 가까운 미래에 공격을 중단할 것이라고 생각할 이유는 없습니다. 암호화폐 기업들은 2022년의 반복을 조심하고 있으며, 정부는 암호화폐에 대한 제재 부과 노력을 강화하고 있습니다.
라자루스 그룹에 대한 Kaspersky 보고서
최근 충격적인 보고들은 라자루스의 시장 공격에 대한 지속적인 시도를 뒷받침합니다. 사이버 보안 기업 Kaspersky에 따르면, 이 조직은 벤처 캐피탈리스트를 사칭하여 암호화폐 기업에 투자합니다.
Kaspersky는 이 갱단이 암호화폐 기업가들을 끌어들이기 위해 벤처 캐피탈 기업과 은행을 위한 가짜 웹사이트를 구축했다고 밝혔습니다. 사이버 보안 기업에 따르면, 라자루스 그룹은 여러 산업 요소를 공격하기 위해 멀웨어를 사용하고 있습니다.
2020년 이후 북한이 암호화폐 기업을 공격했다는 보고가 있었습니다. 이 섹터는 방어력을 강화하고 있지만, 그 고유한 특성으로 인해 사이버 공격에 취약합니다. 이 국가는 암호화폐 해킹 수익으로 핵무기를 개발하고 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
