- 북한의 라자루스 그룹은 악성코드와 토네이도 캐시를 통한 자금 세탁을 이용해 암호화폐 트레이더로부터 520 만 달러 이상을 탈취했습니다.
- 15 억 달러 규모의 바이비트 해킹과 350 만 달러 규모의 WBTC 매도와 연관된 이 그룹은 자산을 여러 지갑에 분산시켰습니다.
- 블록체인 보고서에 따르면 라자루스 그룹은 13 억 9 천만 달러 상당의 ETH 를 세탁했으며 여전히 국가 지원 운영을 위해 11 억 달러 상당의 암호화폐를 보유하고 있습니다.
블록체인 조사관인 ZackXBT 에 따르면 북한의 라자루스 그룹은 5 월 24 일 암호화폐 트레이더로부터 520 만 달러 이상을 탈취한 사이버 공격과 연관이 있습니다. 이 절도는 멀티시그, 외부 소유 계정 (EOA), 거래소 지갑 등 다양한 지갑 유형에서 자금이 유출된 정교한 악성코드 공격을 통해 발생했습니다.
ZackXBT 의 텔레그램 채널에서 이 사건이 공개되었습니다. 화요일에 이 그룹의 초점이 고액 자산가 및 기업에서 단기 개인 트레이더로 전환될 수 있다고 암시했습니다.
강도 사건 이후 약 1,000 ETH가 도난된 디지털 자산의 출처를 은폐하는 데 일반적으로 사용되는 암호화폐 믹싱 서비스인 토르네이도 캐시로 유입되었습니다. 그런 다음 도난당한 자산은 즉시 공개 시장에서 청산되었습니다.
추적된 주소, 토르네이도 캐시를 통한 자금 세탁
ZachXBT의 채널에는 강도와 관련된 세 개의 이더리움 주소가 나열되어 있습니다. QBX, Blocklords, Astra Protocol, DAI 등의 소량 토큰 잔고가 총 약 $1,340와 함께 주요 대부분의 자금은 BTC 로 유입되어 디파이 생태계에서 완전히 이탈했습니다. 이전 해킹 사건들은 주로 ETH 또는 스테이블코인을 생태계 내 거래용으로 보유했습니다. 현재 시장 가치 기준 약 $107,000에 해당하는 40 ETH 이상을 보유하고 있었습니다. 이 자금은 맬웨어 공격 수익의 일부로 추정됩니다.
지난 주말 두 번째 주소에서는 단 9건의 거래만 처리되었으며, 이는 새로 생성된 주소로 보였습니다. 해당 주소는 200 ETH 이상을 메인 주소로 송금했습니다. 마지막으로 본 기사 작성 시점까지 다른 암호화폐 주소는 도난 자금의 대부분인 약 270만 달러 상당의 DAI를 보유하고 있었습니다.
이러한 행태는 TRM Labs의 최근 연구 결과와 일치합니다. 해당 연구는 북한이 불법 수익을 세탁하기 위해 사용하는 러시아 범죄 조직과 중국 오프더레서 브로커들의 전 세계 네트워크를 상세히 설명하고 있습니다.
보고서는 라자루스가 기술적 전문성을 제공하지만 파트너들이 도난된 자금을 합법적으로 시장에 통합할 수 있는 경로를 제공한다고 주장합니다.
자금 세탁은 Q2 2025 계속되고 있습니다
4 월 블록체인 분석 기업 스폿온체인 (SpotOnChain) 은 라자루스와 관련된 것으로 추정되는 지갑이 40.78 WBTC(랩드 비트코인) 를 $351 만 달러에 매각했다고 보고했습니다. 이 비트코인은 2023 년 2 월 WBTC 가격이 $24,521 일 때 약 $999,900 에 구매되었으며, 코인당 $83,459 에 매도되어 2 년간 251% 의 수익을 올렸습니다.
오늘 라자루스 그룹 (북한 해커) 은 2 년 전 매수한 $WBTC ($351 만 달러) 을 $251 만 달러의 수익 (+251%) 으로 매도했습니다.
그들은 2023 년 2 월 약 $24,521 에 $WBTC 를 취득하기 위해 999.9K $USDT 를 지출했으며, 불과 12 시간 전에 약 $86,170 에 1,857 $ETH 에 매도했습니다.
해커들은 이후… pic.twitter.com/KYQmqnJnIC
— Spot On Chain (@spotonchain) 4 월 3일, 2025년
매각 대금은 1,847 ETH 로 전환된 후 세 개의 지갑으로 분할되었습니다. 가장 큰 금액인 1,865 ETH 는 해당 그룹이 운영한다고 알려진 다른 지갑으로 추적되었습니다. 변환된 ETH 를 보유하기보다는 라자루스는 2,507 ETH 를 여러 주소로 분산했습니다.
북한 관련 해커들은 또한 Bybit 암호화폐 거래소에 대한 유명한 $15 억 해킹 사건과도 연결되어 있습니다. 이 침해 사고 이후 해당 그룹은 불과 10 일 만에 여러 거래를 통해 거의 50 만 ETH(약 $13.9 억 상당) 를 세탁한 것으로 의심됩니다.
해커는 Bybit 에서 훔친 49.9 만 개 ETH($13.9 억) 를 모두 세탁했으며, 전체 과정은 10 일이 걸렸습니다.
이 과정에서 ETH 가격은 23% 하락했습니다 (현재 $2,130까지 $2,780에서 하락).
해커들이洗钱에 주로 사용한 채널인 THORChain 역시 해커들의洗钱 활동으로 인해 $59 억의 거래량과 $550 만의 수수료 수입을 얻었습니다.
본 기사는 #Bitget｜@Bitget_zh 의 후원으로 작성되었습니다. https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH
— 余烬 (@EmberCN) 3 월 4일, 2025년
최소 $605 백만 달러가 단 하루 동안 탈중앙화 유동성 프로토콜인 THORChain 을 통해 흐름에 들어갔습니다. 그러나 블록체인 인텔리전스 플랫폼 아크함 인텔리전스 (Arkham Intelligence) 에 따르면 라자루스와 연결된 지갑에는 여전히 약 $11 억의 암호화폐 예치금이 남아 있으며, 여기에는 비트코인, 이더리움, 테더 등 상당량의 자산이 포함되어 있습니다.
사이버 범죄 자금 조달로 인한 핵 야망
제재 준수를 감시하는 유엔 조사관 준수 이 사이버 공격으로 발생한 수익금이 북한 무기 개발 프로그램에 유입되고 있다고 믿습니다. 2017 년부터 2023 년 사이 이 국가는 암호화폐 기반 수익원을 활용해 미사일 기술을 개선하고 한반도를 훨씬 넘어선 표적을 타격할 수 있는 능력을 증대시킨 것으로 알려졌습니다.
지난해 12 월 발표된 보고서에서 Chainalysis 확인 북한 정권과 연결된 해커들이 2024 년 47 건의 사건을 통해 13 억 달러 이상의 암호화폐를 탈취했습니다.
“북한과 연관된 해커들은 정교하고 끈질긴 전술로 악명 높습니다.,”라고 Chainalysis 인사이트는 밝혔으며, 이러한 시도가 국제 제재를 우회하고 국가의 불법 작전을 자금 지원하기 위해 사용된다고 덧붙였습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
