- 대규모 해킹 이후 Bybit는 15억 달러 규모의 ETH 부족분을 메우고 곧 새로운 증명서를 발표하겠다고 약속했습니다.
- 북한의 라자루스 그룹은 즉시 탈취된 자금을 세탁하기 시작했으며, 지금까지 1억 4천만 달러 이상을 이동시켰습니다.
- 암호화폐 거래소 eXch는 Bybit의 요청을 무시하고 해커들이 탈취된 자금을 익명으로 세탁하는 것을 계속 허용하고 있습니다.
Bybit은 역사상 가장 큰 암호화폐 해킹 중 하나로 인해 발생한 15억 달러의 이더리움 갭을 공식적으로 메웠다. 벤 저우 CEO는 월요일 아침 X(구 트위터)에서 이 회복을 확인하며, 새로운 증명 준비(POR) 보고서가 곧 출시될 것이라고 사용자를 안심시켰다.
“Bybit은 이미 ETH 갭을 완전히 메웠습니다,” 저우 말했다. “새로운 감사된 POR 보고서가 곧 발표되어 Bybit이 메르클 트리를 통해 고객 자산을 다시 100% 1:1로 보유함을 보여줄 것입니다. 계속 지켜봐 주세요.” 이는 공격 이후 균형을 회복하기 위해 모든 고객 자산 달러가 이제 완전히 담보로 지원됨을 의미한다.
최신 업데이트: Bybit은 이미 ETH 갭을 완전히 메웠으며, Bybit이 다시 메르클 트리를 통해 고객 자산을 100% 1:1로 보유함을 보여주는 새로운 감사된 POR 보고서가 곧 발표될 예정이다. 계속 지켜봐 주세요. https://t.co/QLa1vOujM6
— 벤 저우 (@benbybit) 2월 24일, 2025
라자루스 그룹, 도난된 Bybit 자금 140백만 달러 이동
그러나 Bybit이 안정을 찾은 동안, 절도를 저지른 해커들은 이미 도난된 자금을 세탁하고 있다. 블록체인 인텔리전스 회사인 일립틱(Elliptic)은 디지털 발자국을 지우기 위해 설계된 희귀한 거래를 통해 이동하는 1억 4,000만 달러 이상의 이더리움을 추적했다.
온체인 조사관인 자크XB는 Bybit 해킹이 북한 소위 악명 높은 사이버 범죄 조직인 라자루스 그룹의 소행이라고 처음 지목했다. 일립틱은 해커들이 공격 직후 몇 분 만에 자금 세탁을 시작했다고 확인했다.
“라자루스 그룹의 세탁 과정은 일반적으로 특징적인 패턴을 따른다. 첫 번째 단계는 도난된 토큰을 이더와 같은 ‘네이티브’ 블록체인 자산으로 교환하는 것이다. 이는 토큰에는 도난된 자산이 포함된 지갑을 ‘동결’할 수 있는 발행자가 있는 반면, 이더나 비트코인을 동결할 수 있는 중앙 기관이 없기 때문이다,” 는 일립틱.
도난된 stETH와 cmETH는 중앙 집중식 플랫폼이 거래를 차단할 위험을 제거하기 위해 탈중앙화 거래소(DEX)를 사용하여 즉시 ETH로 전환되었다.
전환된 후, 도난된 ETH 은 각각 약 10,000 ETH를 받는 50개의 서로 다른 지갑으로 분할되었다.そこから 해커들은 체계적으로 지갑을 비우기 시작했다. 2월 23일 UTC 오후 10시까지, 도난된 자금의 10%—약 1억 4,000만 달러 상당—가 이미 이동되었다.
자금은 이제 익명 거래소, 크로스체인 브리지 및 기타 은폐 방법을 통해 흐르고 있다.
eXch, Bybit 해커들의 거래 차단 거부
일립틱은 자금 세탁 작업의 주요 주역인 eXch라는 암호화폐 거래소를 식별했다. eXch는 익명 자산 스왑을 허용하는 것으로 악명 높으며, 수백만 달러의 도난된 암호화폐를 세탁하는 범죄 조직들에게 인기 있는 선택지다.
조사관들은 수천만 달러의 도난된 Bybit 자산이 이미 eXch를 통해 유입되었음을 발견했다. Bybit이 거래소에 직접 요청했음에도 불구하고, eXch는 사사롭게 개입을 거부하여 라자루스 그룹이 도난된 자금을 계속 세탁할 수 있도록 허용했다.
eXch는 공개적으로 Circle의 지연된 대응을 비난하며, 2억 3,000만 달러 이상의 USDC가 체인 간 이동되는 것을 막을 수 있는 6시간의 시간이 있었다고 주장했습니다. 또한, 암호학 연구자 Specter는 해커들이 Circle이 동결 조치를 취하지 않을 것이라고 확신하고 훔친 USDC를 최대 3시간 동안 다양한 지갑에 남겨두었음을 관찰했습니다. Bybit, 자크, 그리고 심지어 자크의 조사에 대한 보도로 인해 Cryptopolitan까지 비난했다.
한편, 라자루스 그룹 라자루스 그룹은 2017년 이후 60억 달러 이상을 훔친 역사상 가장 큰 암호화폐 절도 중 일부의 책임자다. 이 그룹은 도난된 자금을 사용하여 국가의 탄도 미사일 프로그램을 자금 지원한다고 믿어진다.
일립틱은 “북한의 라자루스 그룹은 존재하는 가장 정교하고 자원이 풍부한 암호화폐자산 세탁업자로, 도난된 자산의 식별과 압수를 피하기 위해 지속적으로 기술을 적응시키고 있다.”라고 말했다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
