바이빗 거래소 해커, 지난 2.5일 동안 89,500 ETH(약 2억 2,400만 달러 상당) 세탁

온체인 분석가인 엠버CN(EmberCN)은 바이빗 거래소 해커가 지난 2.5일 동안 89,500 ETH를 세탁했다고 밝혔습니다. 해당 회사에 따르면 해커는 도난당한 총 이더리움(499,000ETH)의 18%에 해당하는 약 2억 2,400만 달러를 세탁했습니다.

EmberCN의 7월 8일 게시물은 소매 및 기관 투자자들이 대부분 포지션 감축을 완료했을 것으로 보고 있습니다. 보고서에서는 만약 세탁 빈도가 계속되면 해커는 2주 안에 남은 410,000 ETH를 다른 자산으로 교환할 수 있을 것이라고 엠버CN은 덧붙였습니다. 엠버CN은 해커들의 크로스체인 자산 교환이 주로 THORChain을 통해 이루어졌다고도 언급했습니다.

바이빗 거래소 해커, 도난당한 총 ETH량의 18% 세탁

. @바이빗_Official 해커들이 지난 2.5일 동안 89,500 ETH(약 2억 2,400만 달러 상당)를 세탁했으며, 이는 도난당한 총 ETH량(499,000)의 18%에 해당합니다. 출처: @EmberCN @WuBlockchain

해커들은 남은 410,000 ETH를 다른…로 교환할 수 있을 것으로 예상합니다.

— Vladimir S. | Officer's Notes (@officer_secret) 2025 년 2 월 25 일

바이빗 거래소 해커들은 2월 22일 바이빗 익스플로이터 54(Bybit Exploiter 54)로 10,000 ETH(2,700만 달러)를 이체하며 자금 세탁을 시작했습니다. 2월 23일, 해커들은 여러 주소를 사용하여 체인플립(Chainflip), THORChain, LiFi, DLN, eXch를 통해 37,900 ETH(1억 600만 달러)를 비트코인 및 기타 자산으로 스왑했습니다.

해당 회사는 해커들이 KYC(신원 확인) 없이 eXch 암호화폐 거래소를 통해 ETH 세탁을 시작했다고 밝혔습니다. 바이빗 거래소는 해당 암호화폐 거래 플랫폼에 자금 동결을 요청했으나 eXch는 이 요청을 거부했습니다. 해커들은 이제 세탁 eXch를 통해 바이빗에서 75M 달러 이상을 세탁했으며, 이는 여전히 진행 중입니다.

바이빗 거래소 익스플로이터는 PumpFun을 통해 60 SOL을 주소로 전송하여 자금 세탁을 진행하기도 했습니다. ZachXBT는 후자가 토큰 '진시황'(500,000)을 출시하여 2,600만 달러 이상의 거래를 생성했다고 밝혔습니다. PumpFun은 이후 2월 23일 라자루스 그룹과 연결된 밈 코인을 프론트엔드에서 제거했습니다.

ZachXBT에 따르면, 공격자는 2월 22일 바이빗 해킹으로 108만 달러를 받았습니다. 이 자금들은 나중에 이더리움에서 솔라나로, 그리고 BSC로 이동한 후 30개 이상의 주소로 분할되었습니다. 그는 이후 106,000 USDC가 10개의 BSC 주소로 분할되어 솔라나로 다시 브리징되었다고 덧붙였습니다. 

2월 23일, 바이빗은 조정된 노력의 일환으로 총 4,289만 달러를 동결했습니다. 테더(Tether)의 창립자 파올로 아르도이노(Paolo Ardoino)는 바이빗 해킹과 관련된 181,000 USDT를 동결했습니다. 픽스드 플로우(Fixed Float)는 120,000 USDC 및 ESDT를 동결했고, 체인지나우(ChangeNOW)는 약 34 ETH를 동결했습니다.

아크암 인텔리전스(Arkham Intelligence) 공개했다 바이빗 거래소 해커가 분당 2~3건의 거래를 수행하고 45분마다 15분 휴식을 취한다는 점입니다. 해당 회사는 또한 해커들이 다음 주소로 이동하기 전에 한 번에 한 주소에서 ETH를 이동시켰다고 언급했습니다. 룩온체인(Lookonchain)은 14억 달러의 자산을 도난당한 바이빗 해커가 가스비로 바이낸스(Binance)에서 ETH를 받은 것으로 보인다고 인정했습니다. 

"조사 및 회수 노력의 일환으로 바이빗은 이 사건에서 도난된 암호화폐를 회수하는 데 적극적인 역할을 하는 윤리적인 사이버 및 네트워크 보안 전문가들에게 회수된 자금의 10%를 보상하기로 약속합니다." – Bybit.

바이빗의 창립자 벤 저우(Ben Zhou)는 회사가 은행 예금 인출 사태(bank run)를 겪고 있어도 문제가 없을 것이라고 말했습니다. 회사는 고객들에게 지급할 충분한 토큰을 보유하고 있기 때문입니다. 그는 바이빗 재정으로 해킹된 400,000 ETH를 커버할 수 있다고 고객들을 안심시켰습니다. 그는 "어떤 일이 있어도 모든 고객의 자금이 안전하도록 보장할 것이므로, 여러분의 돈은 안전합니다"라고 말했습니다.

바이빗은 해킹 이후 인출을 커버하기 위해 대출을 받았다고 인정하기도 했습니다. 바이낸스의 창립자이자 전 CEO인 창펑 자오(Changpeng Zhao)는 바이빗이 표준 보안 조치의 일환으로 잠시 인출을 중단해야 한다고 제안했습니다.

바이빗 거래소에서 1.5B 달러 도난

암호화폐 거래소 바이빗은 지난 주 해커들이 약 150억 달러 상당의 디지털 자산을 도난했다고 밝혔습니다. 이는 역사상 최대의 암호화폐 절도 사건으로 불립니다. ZachXBT는 해킹과 관련된 920개 이상의 주소를 공개하고 라자루스 그룹과의 연결도 확인했습니다.

아크함 인텔리전스에 따르면, ZachXBT는 보고서에서 2월 21일 19:09 UTC에 라자루스 그룹이 바이빗 거래소 공격을 수행했다는 결정적인 증거를 제시했습니다. ZachXBT의 제출물에는 해킹 전에 사용된 테스트 거래 및 연결된 지갑에 대한 상세한 분석, 그리고 여러 포렌식 그래프와 타이밍 분석이 포함되었습니다.

바이빗 거래소 CEO 벤 저우는 자금이 다른 토큰에 사용된 콜드 지갑에서 유출되었다고 믿습니다. 저우는 회사의 핫 지갑, 웜 지갑 및 모든 기타 콜드 지갑이 여전히 안전하다고 확인했습니다.

암호화폐 연구firm인 일립틱(Elliptic)은 이번 해킹이 마지막 최대 암호화폐 절도 사건의 두 배 이상이며 '역사상 알려진 모든 종류의 단일 최대 절도 사건'일 가능성이 높다고 인정했습니다. 해킹으로 인한 수익은 작년 20억 달러를 초과했으며, 이는 수익이 10억 달러를 초과한 네 번째 연속 연도입니다.