Bybit 해킹범들이 탈취한 자금을 암호화폐 거래소와 Wasabi Wallet을 통해 이동시켰습니다

블록체인 분석 회사인 엘립틱(Elliptic)은 바이빗(Bybit) 해킹 사건의 배후 집단이 자금 세탁을 시작했다고 밝혔습니다. 2월 23일 보고서의 업데이트에서 엘립틱은 해킹의 배후인 라자루스 그룹(Lazarus Group)이 Bitcoin ​​믹서를 이용해 자금 세탁을 시작했다고 전했습니다.

에 따르면 Elliptic, Lazarus는 Cryptomixer와 Wasabi Wallet을 사용하여 훔친 자금을 세탁하고 있으며, 앞서 이 자금을 Bitcointractrac tractractractrac tractrac.

다음과 같이 적혀 있었습니다

"다른 북한 관련 절도 사건과 마찬가지로, 이 bitcoin ​​역시 거래 내역을 더욱 모호하게 하기 위해 암호화폐 거래소(믹서)를 거치기 시작했습니다. 이 과정은 이제 막 시작되었지만, 수십만 달러 상당의 도난 자산이 이미 크립토믹서(Cryptomixer)와 와사비 월렛(Wasabi Wallet)을 통해 전송되었습니다."

해커들이 선택한 믹서는 대부분의 사람들을 놀라게 할 수 있지만, 이는 Elliptic이 "현존하는 암호화 자산 자금 세탁 조직 중 가장 정교하고 자원이 풍부한 조직"이라고 묘사하는 북한 해커들의 전문성을 보여줍니다. 또한 대부분의 악의적인 행위자들이 자금 세탁 과정의 일환으로 훔친 자산을 Bitcoin 으로 전환하고, 자산trac어렵게 하기 위해 다양한 방법을 사용한다는 점도 드러냅니다.

크립토믹서는 2016년부터 운영되어 온 중앙 집중식 믹서입니다. 기존의 모든 믹서와 마찬가지로 사용자는 운영자가 관리하는 단일 풀에 자산을 넣고, 수수료를 제외한 자금을 다른 주소를 통해 인출합니다. 거의 10년 동안 운영되어 왔음에도 불구하고, 이 플랫폼은 법 집행 기관의 표적이 되지 않았습니다.

와사비 지갑은 기존의 믹싱 서비스와는 다릅니다. 실제로 와사비는 코인조인(Coinjoin) 거래를 사용하여 거래 내역을 숨기는 완전한 비수탁형 프라이버시 지갑입니다. 악의적인 사용자들이 와사비를 악용한 것은 이번이 처음이 아닙니다. 2022년 엘립틱(Elliptic) 보고서에 따르면 중국 스파이들이 와사비를 이용해 미국 이중간첩에게 뇌물을 지급한 사례가 있습니다.

현재까지 믹서를 통해 이동된 금액은 수십만 달러에 불과하며, 여러 암호화폐 조사관들은 해커들이 훔친 자산을 cash하는 것을 막기 위한 믹싱 작업에도 불구하고 자금 흐름을 계속 추적하고 있습니다.

OKX에 동결된 Bybit 자금 43,000달러 추가 금액

한편, 해커들이 훔친 자금을 중앙 집중식 거래소에서 cash 으로 바꾸려 시도함에 따라, 악의적인 행위자들로부터 바이비트 자금을 최대한 회수하기 위한 노력이 계속되고 있습니다.

의 최신 보고서에 따르면 ZachXBT, 해킹과 관련된 43,000달러가 OKX 팀과의 협력 하에 OKX에서 동결되었습니다.

도난당한 총액에 비하면 적어 보일지 모르지만, 이는 암호화폐 커뮤니티가 도난 자금 trac및 회수에 있어 매우 협력적인 접근 방식을 채택했음을 보여줍니다. Elliptic은 자금 trac에 주력해 왔으며, 웹3 포렌식 회사인 zeroShadow 또한 도난 자산 trac및 동결을 지원하고 있습니다.

지금까지 그들의 노력으로 도난당한 자산의 3% 이상인 약 5천만 달러가 동결되었습니다. 그러나 약 20%에 해당하는 2억 8천만 달러는trac불가능한 상태라고 하는데, 이는 해커들이 거래 내역을 얼마나 효과적으로 숨기고 있는지를 보여줍니다.