北 "FBI의 바이낸스 해킹 혐의, 터무니없는 수사"

북한은 FBI의 해커들이 바이낸스에서 60억 달러 이상을 훔쳤다는 주장을 '부당한 수사관행이며 새로운 것도 아니다'라며 일축했다.

김정은 노동당 총비서의 여동생이자 조선로동당 중앙위원회 부서기인 김여정이 11월 2일 발표된 성명에서 이같이 밝혔다.

김여정, ‘심각한 정치적 도발’이라고 규정

성명서(조선중앙통신 보도)에서 김여정은 “FBI는 북한이 ‘사이버 범죄 국가’로 낙인찍히려 한다고 주장하며, 북한이 ‘지원’하는 해킹 조직이 이번 사건에 연루되었다는 정보를 확보했다고 한다”고 말했다. 그녀는 이 주장을 “북조선에 대한 심각한 정치적 도발”이라고 묘사했다.

김여정은 이번 혐의를 지난해 바이빗(Bybit) 해킹 사건과 연결 지으며, 워싱턴도 평양을 비난하려 했다고 지적했다. 그녀는 미국이 압수한 암호화폐를 전략적 비축 자산으로 보유하려는 계획을 언급하며, “도난 자금의 반환 대상자를 살펴보면 해킹 사건의 배후를 파악할 단서를 얻을 수 있다”고 말했다.

김여정은 성명에서 워싱턴의 적대적인 태도에 대해 평양이 “다양한 측면에서 재검토해야 할 사항들이 있다”고 밝혔다. 그러나 구체적인 조치를 명시하지 않았으며, 기술적 반박도 제시하지 않았다.

평양의 부인은 트레이더트레이터(TraderTraitor)가 세 기업으로부터 수집한 증거와 맞물린다

10월 31일 경고에서 FBI는 북한이 10월 29일 경 도난 사건의 '책임자'라고 밝혔다. 연방수사국은 해당 활동을 '트레이더트레이터(TraderTraitor)'로 지칭한다.

FBI는 시크릿 서비스와 IRS-CI(세무조사국 범죄수사대)와 협력하여 공격자가 훔친 자산을 주로 이더로 전환하는 것을 관찰했습니다.

블록체인 인텔리전스 기업 TRM Labs는 FBI보다 앞서 북한 운영자의 소행으로 이 공격을 식별한 세 곳의 기업 중 하나였습니다. 같은 추정은 Chainalysis 공동 창립자 Jonathan Levin에 의해 X에서 이루어졌습니다.

공격자는 이더리움의 EIP-7702를 사용하여 Binance 핫 월렛을 자신의 통제 하에 있는 스위퍼로 전환했습니다. 실행 시 유효하도록 50개의 미리 서명된 권한을 준비했습니다.

Binance는 손실을 약 63억 달러로 추정했으며, Elliptic은 이를 유사한 사건 중 가장 큰 절도라고 부르며 손실을 64억 3천만 달러로 추정했습니다.

크립토폴리탄에 따르면, FBI는 또한 THORChain 노드 운영자와 기타 DeFi 서비스에게 도난 자금과 관련된 지갑을 차단하도록 요청했다. 이 목록에는 608개의 이더리움 주소, 19개의 비트코인 주소 및 단일 솔라나 주소가 포함된다.

분석가 SomaXBT는 약 2억 4,200만 달러가 이틀 동안 트론을 통해 이동했다고 추정했습니다. 그중 약 1억 4,000만 달러는 Relay, THORChain, Chainflip 및 Symbiosis와 같은 크로스체인 서비스를 통해 유입되었습니다.

마이크로소프트 서지식정보센터(Microsoft Threat Intelligence)는 지난주 북한 그룹들이 암호화폐 거래소를 표적으로 삼았다고 밝혔다.

Binance는 약 30억 달러의 탈취된 자금을 동결했습니다. 11월 2일, Biance는 관련 금액의 약 95%를 자체 자금으로 조달했다고 밝혔습니다.