- 국가 지원 북한 해커들이 올해 4월 두 차례의 공격으로 단 2회에 걸쳐 5억 7,700만 달러를 탈취했습니다.
- 미국 재무부는 4월 23일 암호화폐 사기 단지를 운영한 캄보디아 상원의원 코크 안(Kok An)과 28개 기관에 제재를 가했습니다.
- 북한 그룹은 Drift 해킹을 위해 대면 미팅을 활용했으며, KelpDAO 자금은 THORChain을 통해 신속하게 세탁되었습니다.
블록체인 인텔리전스 기업 TRM Labs는 최근 북한 해커들이 올해 모든 암호화폐 해킹 손실의 76%를 담당했다고 보고했습니다. 두 가지 가장 큰 공격은 4월에 발생했으며, 이 달의 손실은 올해 첫 3개월의 합계보다 많았습니다.
동시에 미국 재무부는 현직 캄보디아 상원의원과 그의 사기 단지 네트워크를 공식적으로 지정했습니다.
국가 수준의 행위자와의 이러한 연결은 최근 며칠 동안 악명을 얻은 두 아시아 국가 간 비교를 이끌어냈습니다.
2026년 북한 해커들은 어떻게 다른 방식으로 암호화폐를 훔치고 있습니까?
TRM Labs 공개된 데이터 북한 해커들이 덜 빈번하지만 훨씬 더 지능적인 공격을发起하고 있음을 보여줍니다.
북한은 2017년 이후 60억 달러 이상의 암호화폐를 훔쳤지만, 2026년 4월 전 세계 암호화폐 절도 사건 중 가장 큰 규모를 자랑하는 두 주요 해킹이 발생했습니다. 첫 번째는 4월 1일에 발생한 Drift Protocol 침해로, 2억 8,500만 달러의 손실이 발생했습니다.
TRM 분석가들은 이 해킹을 달성하기 위해 북한 대리인들이 수개월에 걸쳐 Drift 직원들과 대면 미팅을 가졌다고 밝혔습니다.
공격자들은 Solana의 '내구성 있는 논스(durable nonce)' 기능을 사용하여, 거래를 서명하고 나중에 실행을 위해 보유할 수 있게 했습니다. 2026년 3월 23일부터 3월 30일까지 해커들은 Drift의 5명 중 2명의 보안 이사회 서명자를 속여 31건의 출금을 사전 승인하게 했습니다.
해킹 이전, Drift는 보안 이사회를 제로 타임락 구성으로 마이그레이션했으며, 이는 승인된 조치가 즉시 발효됨을 의미합니다. 해킹은 단 12분 만에 실행되었으며, 이제 훔친 자금들은 이더리움에서 휴면 상태로 남아 있습니다.
두 번째는 4월 18일에 발생하여 2억 9,200만 달러의 손실을 초래한 KelpDAO 취약점 공격입니다. 이 해킹은 라자루스 그룹의 'TraderTraitor' 유닛에 의해 저질러진 것으로Attributed되었습니다. 해커들은 내부 RPC 노드를 침해하고 단일 검증자 브릿지를 조작하기 위해 DDoS 공격을发起했습니다.
이 절도는 Aave에 막대한 "부채" 구멍을 남겼으며, 초기 추정액은 1억 9,500만 달러였습니다. 그 결과, Aave에서 Tether(USDT)의 대출 금리는 2024년 12월 이후 최고치인 14%로 급등했습니다.
해킹 이후 48시간 이내에 주요 대출 플랫폼에서 130억 달러 이상의 예금이 유출되었습니다. Aave 자체는 85억 4천만 달러의 예금을 잃었습니다.
이러한 해킹의 세탁 단계는 북한인 themselves가 아닌 중국 중개자들이 처리하는 것으로 보고됩니다.
캄보디아의 사이버 범죄 문제
외국자산통제실(OFAC) 캄보디아 상원의원 Kok An과 28 개인/실체를 13694 행정명령에 따라 제재.
미국 재무부는 Kok An이 자신의 회사인 Crown Resorts와 Anco Brothers를 통해 시아누크빌과 포이펫에 있는 카지노와 부동산을 '사기 단지'로 전환했다고 주장합니다.
이러한 단지는 인신매매 피해자들을 강제로 '돼지 도살' 사기에 참여시켜 미국인들로부터 수백만 달러의 디지털 자산을 사기 치고 있습니다.
OFAC는 또한 사기를 운영하고, 도박 웹사이트를 통해 돈을 세탁하며, 미국 기반 조직으로 직접 자금을 송금하는 Brilliancy Sihanoukville Investment(Bolai)도 제재했습니다. 연방수사국(FBI)은 미국 피해자들로부터 130만 달러가 Bolai의 설립자 Luo Hong이 소유한 은행 계좌로 직접 이체된 것을 추적했습니다.
이와 유사한 이전 사례로는 프린스 그룹 회장이자 체ン 지(Chen Zhi)가 있습니다. Cryptopolitan 은 미국 당국이 강제 노동 사기 단지를 운영했다는 혐의로 체인 지를 기소한 후 캄보디아가 그를 중국으로 송환했다고 보도했습니다.
그를 해외로 송환하기로 한 결정은 작전 주모자가 캄보디아 국가와 연결되어있었고, 2014년 캄보디아 시민권을 취득한 후 그의 영향력을 키웠다는 정황이 있었기 때문에 시급해 보였습니다.
미국은 이전에 그와 그의 은행인 Prince Bank로부터 150억 달러의 비트코인을 압수했으며, Prince Bank는 캄보디아 국립은행에 의해 청산 절차에 들어갔습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
