오늘의 온체인 광대: DPRK, 46,300 XRP(가치 12만 달러) 유실, 계정에 크레딧을 추가하는 것을 잊음

북한(DPRK)과 관련된 해커들이 암호화폐 거래 중 어이없는 실수를 저지른 후 약 12만 달러 상당의 46,300 XRP를 잃은 것으로 보고되었다. 2025년 2월 4일 UTC 약 14:04에 발생한 이 사건은 암호화폐 보안 탐정인 ZachXBT가 자신의 텔레그램 채널에서 확인했다.

ZachXBT에 따르면, DPRK 해커들과 연결된 계정은 도난당한 XRP를 암호화폐 거래소 OKX에 입금하려고 했지만, 중요한 구성 요소인 목적지 태그(destination tag)를 포함하지 못했다.

목적지 태그는 주로 사용자 ID로 알려져 있으며, 암호화폐 거래소가 특히 대량의 전송을 처리하는 암호화폐 거래의 수취인을 식별하는 데 도움이 된다. 이 식별자가 없으면 거래소는 자금이 어느 계정에 크레딧되어야 하는지 결정할 수 없다. 이 경우 DPRK는 목적지 태그를 포함하지 않고 XRP를 OKX로 보냈다.

DPRK, 수천 달러 상당의 XRP 유실

유실된 XRP는 이전에 해킹을 통해 도난당한 것으로 추정되며, 이는 DPRK가 사이버 공격을 통해 운영 자금을 조달하는 전략의 일부다. 블록체인 거래 데이터 내역은 해당 주소가 오늘 UTC 약 13:43에 도난된 자금을 수령했음을 보여준다. 실수를 저지르기 2시간 전, 해커들은 40,000 XRP 이상의 18번 성공적인 거래를 수행했다.

XRP 탐색기의 거래 세부 정보 페이지에서 OKX는 자금을 수령했지만 특정 사용자에게 할당하지 않았다고 인정했다. 태그가 없으면 암호화폐 거래 플랫폼은 46,363.3 XRP가 어느 계정에 속하는지 알 수 없으며, 문제를 해결하기 위해 “발신자”에게 고객 지원에 연락할 것을 요청했다.

북한은 오랫동안 국제 제재를 우회하고 정권을 자금 지원하기 위해 암호화폐 절도를 주동한 혐의로 비난받아 왔다. 수년에 걸쳐 라자루스 그룹과 같은 북한의 해킹 그룹은 거래소, 지갑, 탈중앙화 금융(DeFi) 플랫폼을 표적으로 삼아 수십억 달러의 도난 디지털 자산을 축적했다.

DPRK, 암호화폐 해킹 트렌드 지속

2024 체인alysis 보고서에 인용 따르면 블룸버그에 따르면, 북한과 관련된 디지털 범죄자들은 올해 암호화폐 플랫폼에서 도난당한 22억 달러 중 절반 이상을 책임졌다. 47건의 사건을 통해 이러한 그룹들은 13억 4,400만 달러를 훔쳤으며, 이는 2023년 20건의 사건에서 도난당한 6억 6,050만 달러의 두 배 이상이다.

ZachXBT가 밝힌 바에 따르면, 이러한 해커들이 사용하는 전술 중 하나는 원격 근무 기회를 이용하는 것입니다. IT 전문가로 가장한 사이버 범죄자들은 주요 기업의 민감한 데이터와 독점 시스템에 접근하여, 기업 내에 머무는 동안 동조자들에게 데이터를 유출한 후 결국 기업의 자금을 탈취합니다.

1/ 최근 한 팀이 악성 코드가 배포된 후 자금 금고에서 130만 달러가 도난당하자 저의 도움을 요청했습니다.

팀이 알지 못하는 사이에 그들은 가명을 사용한 북한 IT 개발자들을 다수 고용했고, 이들은 이를 악용하고 있었습니다.

그 후 나는 … pic.twitter.com/W7SgY97Rd8와 함께 25개 이상의 암호화폐 프로젝트를 발견했다.

— ZachXBT (@zachxbt) 8월 15, 2024

또한 북한 정찰총국과 연결된 해커들은 unsuspecting(방심한) 사용자를 유인하기 위해 가짜 채용 웹사이트를 만들었습니다. 이러한 사이트는 다운로드된 악성 소프트웨어를 통해 민감한 정보를 수집하고 라자루스 그룹의 범죄 범위를 확장합니다.

12월 12일, 미국 법무부는 기소했다. 북한 국민 14명을 사기와 자금 세탁 혐의로. 검사들은 이러한 시민들이 미국 기업에서 원격으로 고용된 IT 근로자로 가장했다고 주장한다. 결국, 그들은 데이터 절도와 협박 스캠을 통해 총 8,800만 달러 이상을 공동으로 벌었다.