바이비트 CEO 벤 저우: 20%의 해킹된 자금이 행방불명됨

바이비트 해킹된 자금의 최대 20%가 추적 불가능해져 행방불명되었다고 거래소 CEO 벤 저우는 지적했다. 그러나 최대 77%가 추적되어 일부 회복 희망을 주고 있다.

바이비트 해킹 사건 발생 약 2주 후, 유실된 자금은 여러 번의 거래를 거쳤다. 거래소 CEO 벤 저우는 3%가 가로채져 동결되었다고 밝혔다. 또한 자금의 20%가 행방불명되었으며, 77%는 여전히 추적 가능하다. 

3.4.25 탈취 자금에 대한 실행 요약:
총 탈취 자금 14억 달러(약 50만 ETH) 중 77%는 여전히 추적 가능, 20%는 어두운 곳으로 사라짐, 3%는 동결됨.
세부 내역:
– 83%(417,348 ETH, 약 10억 달러 상당)가 BTC로 전환되었으며, 6,954개의 지갑에 분산됨(평균 1.71 BTC). 이 및…

— 벤 저우 (@benbybit) 3월 4, 2025

이 해킹 사건은 암호화폐 파트너십에 대한 스트레스 테스트가 되었으며, 11개 파트너사가 자금 동결에 참여했다. 

저우는 대부분의 ETH가 THORChain를 통해 세탁되었다고 지적했다. 이는 동시에 코인을 추적할 수 있었던 이유이기도 했다. ETH는 BTC로 스왑되었으며, BTC는 혼합될 수 있지만 동시에 쉽게 추적 가능하다. 

현재 대부분의 자금은 자동으로 새로운 BTC 지갑으로 분할되어 있으며, 각 지갑에는 1.71개의 코인이 잔액으로 남아 있다. 거래소는 특히 자금이 위험한 외부 시장을 통해 세탁될 경우 각 지갑을 가로채기까지 먼 길을 가야 한다. 

비 KYC 거래소는 위험을 초래한다

대부분의 다크 펀드는 비 KYC 시장 운영자인 eXch로 전송되었다. 이 거래소는 해커 지갑에서 유입된 자금을 가장 먼저 받은 곳 중 하나였다. 10일 이상 전, 바이비트는 시장 운영자와 계약을 체결했으나 응답을 받지 못했다. 

일부 다크 펀드는 나중에 바운티 헌터들에 의해 발견되었으며, 맨틀이 어시스턴트 및 바운티 헌터들중 최상위였다. 이 프로토콜은 이전에 유실된 것으로 간주되던 4,100만 달러 이상의 자금을 가로챘다. 

추가 자금은 OKX가 자체 Web3 지갑 팀의 이력과 협력하는지에 따라 추적될 수 있다.

해커가 모든 ETH 보유량을 스왑해 나감

단 10일 만에 바이비트 해커는 사용 가능한 모든 ETH를 추정치 499,395개의 토큰으로 스왑했다. 즉시 가능하지만 추적 가능한 스왑의 주요 도구는 THORChain이었다. 

#바이비트 해커는 훔친 499,395 $ETH(현재 가치 10억 4천만 달러)를 모두 세탁했으며, 주로 #THORChain를 통해 이루어졌다.https://t.co/VSpKk7KSNp pic.twitter.com/HL4gb9f4e8

— Lookonchain (@lookonchain) 3월 4일, 2025

바이비트 팀도 자금 추적을 위해 THORChain에 연락하고 있다. 현재 대부분의 자금이 주차되어 있는 BTC 지갑들은 플래그만 지정되어 있을 뿐 자유롭게 비차별적으로 운영되고 있다. 

THORChain은 기술적으로 자신의 노드와 상호작용하는 악성 주소를 추적하고 필터링할 수 있다. 그러나 어떤 주소를 블랙리스트에 올릴지에 대한 합의는 노드에 달려 있다. 현재 THORChain은 스왑을 거부할 주소 목록을 받았으나, 모든 노드가 이 목록을 지원하도록 할 수는 없다. THORChain 자체는 해킹과 관련이 없으며, 단순히 즉시 스왑을 위한 가장 접근하기 쉬운 도구로 사용되었을 뿐이다.

이 프로젝트는 모든 미국 기반 노드 운영자에게 주소 FBI 목록에서 추적할 것을 권고한다. 바이비트 해킹의 경우, 라자루스 주소 추적 arrangement는 여전히 불확실하다.

바이비트 해킹 이후 THORChain은 추정치 70%의 스왑을 처리했다. 스왑이 가장 많았던 날은 2월 24일로, THORChain은 ⟦N1⟧ 거래 건수 since 2023. 

엘립틱, 바이비트 조사에 실시간 모니터링으로 합류

대규모 해킹 이후 가장 큰 과제는 모든 파트너사에게 사건을 경고하고 플래그 지정된 지갑에서의 거래를 가로채기 시작하는 것이다. 엘립틱은 이미 자동화된 추적을 도입했으며, 이는 차단했습니다 바이비트 자금이 거래소로 전송될 때 $150,000를 추적한다. 

엘립틱은 자체 블랙리스트 를 보유하고 있으며, 이는 현재 바이비트 해킹 및 이전 라자루스 그룹의 익스플로잇과 연결되어 있다. 

최근의 익스플로잇은 암호화폐 엔티티들 간의 새로운 수준의 협력을 이끌어냈다. 이전에는 거래소들이 제한된 방식으로만 자금을 가로채기 위해 행동했다. 그러나 최대 규모의 해킹은 가능한 모든 프로토콜이 자금을 추적하도록 했다. 또한 최대 규모의 해킹을 겪음에도 불구하고 바이비트는 출금을 중단하지 않았으며 며칠 만에 유동성을 재구축했다.