Bybit 해커들은 암호화폐 믹서와 Wasabi 지갑을 통해 도난 자금을 이동

블록체인 분석 회사 Elliptic은 Bybit 해킹을 저지른 그룹이 자금 세탁을 시작했다고 밝혔습니다. 2월 23일 보고서의 업데이트에서 해당 회사는 해킹을 저지른 Lazarus Group이 비트코인 믹서를 사용하여 자금 세탁을 시작했다고 밝혔습니다.

Elliptic에 따르면, Lazarus는 이전에 eXch 거래소를 통해 비트코인으로 전환한 도난 자금의 세탁을 위해 Cryptomixer와 Wasabi 지갑을 사용하고 있습니다. 이 움직임은 해커들이 도난당한 14억 달러의 흔적을 숨기기 위한 노력의 마지막 단계로 보입니다.

그들은 다음과 같이 썼습니다.

“북한 관련 다른 절도 사건들과 마찬가지로, 이 비트코인은 이제 거래 추적을 더 흐리기 위해 믹서를 통해 전달되기 시작했습니다. 이 과정은 방금 시작되었지만, 수십만 달러 상당의 도난 자산이 이미 Cryptomixer와 Wasabi 지갑을 통해 전송되었습니다.”

해커들의 믹서 선택이 대부분의 사람들에게 놀라울 수 있지만, 이는 Elliptic이 “존재하는 가장 정교하고 자원이 풍부한 암호화폐 자산 세탁자”로 묘사하는 북한 해커들의 전문성을 강조합니다. 또한 대부분의 악의적 행위자들이 자금 세탁 과정에서 도난 자산을 비트코인으로 전환하고, 다양한 방법을 사용하여 자산을 추적 불가능하게 만든다는 것을 보여줍니다.

Cryptomixer는 2016년부터 존재해 온 중앙집권식 믹서입니다. 모든 전통적인 믹서와 마찬가지로, 사용자는 운영자가 통제하는 하나의 풀에 자산을 예치하고 수수료 제외 후 다른 주소로 자금을 인출합니다. 거의 10년 동안 운영되어 왔음에도 불구하고, 이 플랫폼은 법 집행 기관의 표적이 되는 것을 피하는 데 성공했습니다.

한편, Wasabi 지갑은 전통적인 혼합 서비스가 아닙니다. 이는 실제로 거래 추적을 숨기기 위해 Coinjoin 거래를 사용하는 완전한 비보관형 프라이버시 지갑입니다. 이는 악의적 행위자들이 Wasabi를 사용한 첫 번째 사례가 아니며, 2022년 Elliptic 보고서에 따르면 중국 간첩들이 미국 이중 스파이에게 뇌물을 지급하기 위해 이를 사용한 것으로 나타났습니다.

지금까지 수십만 달러만이 믹서를 통해 이동되었으며, 여러 암호화폐 조사관들은 해커들이 도난 자산으로 현금화하는 것을 방지하기 위해 혼합에도 불구하고 자금 추적을 계속 추적하고 있습니다.

OKX에서 추가로 동결된 Bybit 자금 $43k

한편, 해커들이 중앙집권식 거래소에서 도난 자금을 현금으로 전환하려는 시도에 맞서, 악의적 행위자로부터 Bybit 자금을 최대한 회수하려는 노력이 계속되고 있습니다.

온체인 수사가 ZachXBT의 최신 보고서에 따르면, 해킹과 관련된 430만 달러가 OKX 팀과 협력하여 OKX에서 동결되었습니다.

도난된 총액에 비해 이는 작아 보일 수 있지만, 이는 암호화폐 커뮤니티가 도난 자금의 추적 및 회수를 위해 채택한 매우 협력적인 접근 방식을 강조합니다. Elliptic은 자금을 추적하는 데 집중하고 있으며, Web3 포렌식 회사 zeroShadow도 도난 자산의 추적 및 동결을 돕고 있습니다.

지금까지 그들의 노력은 도난 자산의 3% 이상, 약 5,000만 달러를 동결하는 결과를 낳았습니다. 그러나 약 20%의 자금(2.8억 달러)은 추적 불가능해진 것으로 보고되었으며, 이는 해커들이 거래 추적을 얼마나 효과적으로 숨기고 있는지를 보여줍니다.