북한의 라자루스, 15억 달러의 ByBit 약탈물에서 3억 달러 현금화 성공

북한의 라자루스 해커들은 기록적인 15억 달러의 암호화폐 거래소 ByBit 약탈에서 3억 달러를 성공적으로 현금화하는 또 다른 대규모 암호화폐 세탁 작업을 수행했으며, 이는 블록체인 분석 회사 엘립틱에 따르면 확인되었다.

북한 정권을 위해 일하는 사이버 범죄자들은 2주 전에 역사상 단일 최대 암호화폐 해킹으로 기록된 자금들을 훔쳤다. 전 세계적으로 도난 자산을 추적하고 동결하려는 노력에도 불구하고, 도난된 돈의 최소 20%가 사라졌다.

도난된 자금은 정교한 세탁 과정을 통해 유입되고 있으며, 전문가들은 이 돈이 북한의 핵 및 군사 프로그램을 자금 지원하고 있을 가능성이 있다고 경고한다.

암호화폐 분석가들은 해커들이 감지를 피하기 위해 정교한 도구를 사용하여 쉬지 않고 작업하고 있다고 말한다. “매분이 중요하다. 자금 궤적을 혼란스럽게 하려는 해커들에게는, 그리고 그들은 그들이 하는 일에 매우 정교하다,” 말했다 엘립틱의 공동 창립자 톰 로빈슨.

ByBit의 보안 위반으로 라자루스가 자금을 탈취

ByBit 공격은 2월 21일에 발생했으며, 라자루스는 ByBit의 공급업체 중 하나에 침투했다. 해커들은 거대한 401,000 ETH 이체의 목적지를 비밀리에 변경하여 ByBit이 자체 지갑이 아닌 해커의 손으로 자금을 직접 보내도록 했다.

범죄자들은 거래소가 무슨 일이 일어났는지 깨닫기도 전에 이 구멍을 이용했다. ByBit의 CEO 벤 저우는 고객 자금이 영향을 받지 않았다고 확인했지만, 회사는 투자자 대출을 통해 도난된 자금을 보충해야 했다.

“우리는 라자루스와 전쟁을 치르고 있다,” 벤은 도난된 자금을 추적하고 동결하는 데 도움을 주는 사람들에게 보상을 제공하는 보너스 프로그램을 발표하며 말했다.

지금까지 20명이 도난된 암호화폐 4,000만 달러를 회수하는 데 도움을 준 대가로 총 400만 달러의 보상을 받았다. 이 전략은 모든 거래가 공개 블록체인에 기록되어 도난된 자금의 이동을 추적할 수 있다는 사실에 의존한다. 하지만 문제는 라자루스가 암호화폐 세탁에 너무 능숙하다는 것이다.

라자루스, 도난된 자금 현금화를 위해 암호화폐 거래소 사용

ByBit 및 기타 거래소가 도난된 자금을 동결하는 데 적극적으로 활동하는 반면, 모든 암호화폐 회사가 협력하는 것은 아니다. 한 거래소인 eXch는 라자루스가 9,000만 달러 이상을 현금화하는 것을 허용한 혐의로 기소되었다. ByBit 및 기타 기업들은 eXch의 소유주인 요한 로버츠가 범죄자를 차단하는 데 충분히 빠르게 행동하지 않았다고 비판했다.

그러나 로버츠는 이러한 비난을 부인한다. 이메일을 통해 그는 eXch가 초기에 도난된 자금을 동결하지 않았다고 인정했으며, 그의 회사가 ByBit과 장기적인 분쟁 중이었고 자금이 해킹에서 비롯된 것인지 확신하지 못했다고 주장했다.

그는 이제 eXch가 협력하고 있다고 말하지만, 동시에 암호화폐의 프라이버시와 익명성을 훼손한다고 주장하며 더 많은 규제를 추진하는 것을 비판했다.

미국과 그 동맹국들은 수년 동안 수백 건의 암호화폐 해킹에 북한을 비난하며, 도난된 자금을 제재로 타격을 입은 국가의 경제를 지원하기 위해 사용했다고 말한다.

라자루스는 이전에 은행 해킹에 집중했지만, 지난 5년 동안 암호화폐 거래소가 주요 표적이 되었다. 체크포인트의 사이버 보안 전문가인 도리 도 박사는 북한이 사이버 범죄의 예술을 완벽하게 연마했다고 말한다.

“북한은 매우 폐쇄된 시스템과 폐쇄된 경제이므로, 그들은 해킹과 세탁을 위한 성공적인 산업을 만들었으며, 사이버 범죄의 부정적인 인상에 신경 쓰지 않는다,” 그녀가 말했다.

ByBit 해킹은 라자루스 공격의 긴 목록 중 최신 사례이며, 여기에는 2019년 UpBit 해킹(4,100만 달러 도난), 2020년 KuCoin 해킹(2억 7,500만 달러 도난, 대부분 회수), 2022년 Ronin Bridge 공격(6억 달러 도난), 2023년 Atomic Wallet 침해(1억 달러 도난)가 포함된다.

미국은 라자루스 구성원을 사이버 최wanted 목록에 추가했지만, 그들이 북한을 떠나지 않는 한 누군가 체포될 가능성은 희박하다.

국제 제재와 법 집행 기관의 모든 움직임 추적에도 불구하고, 라자루스는 여전히 세계에서 가장 큰 절도 중 일부를 저지르고 있으며, 현금화하고 있다.