Elliptic은 러시아 해커들이 FTX에서 도난당한 자금과 연관되어 있다고 밝혔습니다

설상가상으로 암호화폐 거래소 FTX가 붕괴된 지 며칠 만에 또다시 해킹을 당해 4억 7500만 달러의 손실이 발생했습니다. 블록체인 분석 회사인 엘립틱은 이번 공격의 배후를 밝혀낼 수 있는 단서를 발견했다고 밝혔습니다.

해킹 직후, FTX의 자매 회사인 Alameda Research가 소유한 플랫폼인 RenBridge를 통해 7400만 달러가 이체되었습니다. Elliptic의 공동 창립자이자 최고 과학자인 Tom Robison은 다음과 같이 밝혔습니다

자금은 기본적으로 9개월 동안 움직이지 않다가 재판 시작 며칠 전에 다시 움직이기 시작했습니다. […] 왜 하필 지금 자금을 움직여야 했을까요? 해킹 피해자에게 모든 관심이 쏠린 시점에 자금 세탁을 시작하는 것은 말이 안 됩니다.

톰 로비슨

누가 FTX를 해킹했나요?

FTX와 FTX US 관련 계좌에서 자금이 인출된 것은 회사가 파산 신청을 한 지 불과 몇 시간 만인 2022년 11월 11일이었습니다. 연방 검찰은 뱅크먼-프리드가 FTX에서 사임한 지 몇 주 만인 지난해, 그를 두 건의 전신 사기 혐의와 다섯 건의 다양한 유형의 사기 공모 혐의로 기소했습니다. 

렌브리지(RenBridge)가 11월에 이더리움에서 비트코인으로 변환한 4,536 bitcoin(7,400만 달러) 중 2,849 BTC는 주로 칩믹서(ChipMixer) 서비스를 비롯한 믹서를 통해 처리되었습니다. 엘립틱(Elliptic)에 따르면, 이 자금은 랜섬웨어 공격자와 다크넷 마켓플레이스를 포함한 러시아 범죄 네트워크와 관련된 자산과 섞였습니다.

국제 사법 당국이 칩믹서를 폐쇄하고 압수하자, 공격자들은 신바드를 믹싱 서비스로 사용하기 시작했습니다.

러시아와 연계된 행위자가tron되었을 가능성이 매우 높습니다. […] 칩믹서를 통해 trac가능한 도난 자산 중 상당 부분이 랜섬웨어 조직 및 다크넷 마켓을 포함한 러시아 연계 범죄 조직의 자금과 합쳐진 후 거래소로 보내집니다. […] 이는 러시아와 연관된 브로커 또는 기타 중개자의 개입을 시사합니다.

타원형

공격자들의dent은 아직 밝혀지지 않았지만, 지갑 데이터와 자금 이동 분석을 통해 그들의dent을 파악할 수 있을 것으로 예상됩니다.

꼽았습니다 FTX의 직원과 여러 암호화 프로토콜을 악용한 혐의를 받는 북한 사이버 그룹 라자루스를

해커가 훔친 FTX 코인을 이동시켰습니다

FTX 파산 절차를 관리하는 FTX 채무자 그룹의 CEO 겸 최고 구조조정 책임자인 존 J. 레이 3세는 국제 거래소에서 3억 2300만 달러 상당의 다양한 토큰이, 미국 플랫폼에서 9000만 달러 상당의 토큰이 도난당했다고 밝혔습니다.

뱅크먼-프리드의 재판이 시작되기 전, 이전에는 이동되지 않았던 도난 자산들이 이동하기 시작했고, 그 이후로도 계속해서 이동하고 있습니다. 이달 초에는 약 2,500만 달러 상당의 이더리움 15,000개 이상이 프라이버시 지갑인 레일건(Railgun)과 토르체인(THORChain) 거래소를 통해 다른 토큰으로 교환되었습니다.

해커는 크로스체인 거래소 THORSwap을 이용해 약 72,500 ETH(1억 2천만 달러)를 Bitcoin으로 교환했습니다. 엘립틱은 THORSwap이 10월 6일 운영을 중단한 후에도 해커가 다른 경로를 통해 THORChain으로 자금을 이체할 수 있었다고 지적했습니다.

변환 후, 브릿지된 bitcoin 북한의 라자루스 그룹과 연관된 것으로 알려진 중개 서비스인 신바드(Sinbad)를 통해 전송되었습니다. 신바드 사용은 라자루스 그룹과의 연관성에 대한 의혹을 불러일으키지만, 엘립틱(Elliptic)은 여기서 사용된 자금 세탁 전략이 비교적 단순하며, 이러한 세탁 기법이 러시아와의 연관성을 시사한다고 주장했습니다.

엘립틱에 따르면 해커의dent은 아직 밝혀지지 않았습니다. 여러 보도에 따르면 이번 해킹은 내부 소행일 가능성이 있으며, FTX 직원들이 연루되었거나 심지어 뱅크먼-프리드가 관련되어 있을 수도 있다는 추측이 나오고 있습니다.

하지만 자금 세탁 혐의와 관련해서는 뱅크먼-프리드에게 알리바이가 있을 수 있습니다. 엘립틱은 2023년 10월 4일, 도난 자산 1,500만 달러가 토르체인을 통해 이체된 특정 사례를 언급했는데, 당시 뱅크먼-프리드는 인터넷 접속이 불가능한 상태로 법정에 출석 중이었다고 합니다.

FTX의 새로운 경영진(CEO 존 레이 3세)은 암호화폐 데이터 trac전문 기업인 TRM Labs와 Chainalysis 두 곳을 추가로 고용했습니다. 

이러한 암호화폐 데이터 trac가 성공한다면, 암호화폐 커뮤니티는 언젠가 FTX 도난 사건의 수수께끼를 풀 수 있을 것이다. 하지만 그동안 FTX의 수많은 채권자들은 뱅크먼-프라이드 재판과 Bitcoin ​​블록체인 모두를 주시해야 할 것이다.