- 오늘 Elliptic 은 북한 및 러시아 해커를 통해 도난당한 FTX 자금 4.7 억 달러 이상을 추적한 상세 보고서를 발표했습니다.
- 아직 신원이 확인되지 않은 해커들은 SBF 재판이 시작되자마자 이동을 시작했으며, 이는 FTX 직원 (내부 사기) 또는 SBF 를 지목하는 것입니다.
- RenBridge 와 ChipMixer 가 모두 폐쇄된 후 해커들은 THORSwap 서비스를 통해 이더리움을 비트코인으로 거래 전환했습니다.
사건이 더 나빠질 수 없다는 듯, 암호화폐 거래소 FTX의 붕괴 며칠 후 거래소는 4억 7,500만 달러를 해킹당했습니다. 블록체인 분석 회사인 Elliptic은 이제 공격의 배후를 밝혀낼 단서를 발견했다고 밝혔습니다.
침입 직후, 7,400만 달러가 FTX의 자매 회사인 Alameda Research가 소유한 플랫폼인 RenBridge를 통해 이송되었습니다. Elliptic의 공동 설립자이자 수석 과학자인 Tom Robison은 다음과 같이 말합니다.
자금의 이동은 기본적으로 9개월 동안 없었고, 재판 시작 며칠 전부터 다시 이동을 시작했습니다 […] 왜 지금 자금을 이동해야 했을까요? 해킹 피해자에 대한 관심이 그토록 높을 때 자금 세탁을 시작하는 것은 별로 합리적이지 않습니다.
Tom Robison
누가 FTX를 해킹했는가?
FTX 및 FTX US와 관련된 계정은 2022년 11월 11일, 회사가 파산 신청을 한 지 몇 시간 만에 고갈되었습니다. 연방 검사는 작년 그가 FTX에서의 직위를 사임한 지 몇 주 후, Bankman-Fried를 2건의 전신 사기 및 다양한 사기 행위 공모 5건으로 기소했습니다.
11월 RenBridge가 이더에서 변환한 4,536비트코인(7,400만 달러) 중 2,849 BTC는 주로 ChipMixer 서비스를 사용하여 믹서기를 통해 처리되었습니다. Elliptic에 따르면, 이러한 자금은 이후 랜섬웨어 범인과 다크넷 마켓플레이스를 포함한 러시아 범죄 네트워크와 연결된 자산과 혼합되었습니다.
국제 법 집행 기관에 의한 ChipMixer의 폐쇄 및 압수 후, 공격자들은 믹싱 서비스로 Sinbad로 이전했습니다.
러시아와 연결된 행위자가 더 강력한 가능성으로 보입니다 […] ChipMixer를 통해 추적할 수 있는 도난 자산 중 상당량은 랜섬웨어 갱단과 다크넷 마켓을 포함한 러시아와 연결된 범죄 그룹의 자금과 결합된 후 거래소로 전송됩니다 […] 이는 러시아와 연결된 브로커 또는 기타 중개자의 관여를 시사합니다.
Elliptic
공격자의 신원은 아직 알려지지 않았지만, 지갑 데이터와 자금 이동 분석은 그들의 신원에 빛을 비출 수 있습니다.
Elliptic은 용의자에는 rogue FTX 직원과 여러 암호화 프로토콜을 악용한 것으로 의심되는 북한 사이버 그룹 라자루스가 포함된다고 밝혔습니다. 그러나 온체인 데이터는 러시아 조직을 가리킨다고 합니다.
해커, FTX 도난 코인 이동
FTX 파산 절차를 관리하는 FTX 채무자의 CEO이자 수석 구조 책임자인 John J. Ray III는 국제 거래소에서 다양한 토큰으로 3억 2,300만 달러가 도난당했고 미국 플랫폼에서 9,000만 달러가 도난당했다고 밝혔습니다.
Bankman-Fried의 재판 시작 전에 이전에 이동하지 않았던 도난 자산이 이동을 시작했으며, 그 이후로도 계속 이동하고 있습니다. 이번 달 초, 약 2,500만 달러 가치의 15,000개 이상의 이더가 프라이버시 지갑 Railgun과 THORChain 거래소를 사용하여 다른 토큰으로 교환되었습니다.
해커는 THORSwap 크로스체인 거래소를 사용하여 약 72,500 ETH(1억 2,000만 달러)를 비트코인으로 교환했습니다. Elliptic은 THORSwap이 10월 6일 운영을 중단한 후에도 해커가 다른 경로를 통해 THORChain을 통해 자금을 이송할 수 있었다고 지적했습니다.
변환 후, 브리징된 비트코인은 북한 라자루스 그룹과 문서화된 연결이 있는 중개 서비스인 Sinbad를 통해 전송되었습니다. Sinbad 사용은 라자루스 그룹에 대한 의심을 높이지만, Elliptic은 여기서 사용된 자금 세탁 전략이 덜 복잡하다고 주장하며, 자금 세탁 기법이 러시아 연결 가능성을 높인다고 제안했습니다.
Elliptic에 따르면 해커의 신원은 아직 알려지지 않았습니다. 여러 보고서에 따르면 이 도난은 FTX 직원이나 심지어 Bankman-Fried를 지목하는 내부 작업이었을 수 있습니다.
그러나 자금 세탁과 관련하여, Bankman-Fried는 알리바이를 가질 수 있습니다. Elliptic은 2023년 10월 4일, 도난당한 자산 중 1,500만 달러가 ThorChain을 통해 이송된 특정 사례를 인용했는데, 이는 Bankman-Fried가 인터넷 접근 없이 법정에 있었던 시점이었습니다.
CEO John Ray III가 이끄는 FTX의 새로운 관리팀은 두 개의 추가 암호 데이터 추적 회사인 TRM Labs와 Chainalysis를 고용했습니다.
이러한 암호 데이터 추적자가 성공한다면, 암호 커뮤니티는 언젠가 FTX 도난의 수수께끼를 풀 수 있을 것입니다. 그러나 그 동안 FTX의 많은 피해 채권자들은 Bankman-Fried 재판과 비트코인 블록체인을 모두 모니터링해야 할 것입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
