최근 보도 에 따르면 북한의 유명 해킹팀인 라자루스 그룹이 2022년 6월 하모니 브리지 공격의 배후일 가능성이 있다고 합니다. 또한, 이들이 해킹으로 빼돌린 자금을 여러 다른 온라인 서비스로 이체한 것으로 알려졌습니다.
추가 자금은 브리지를 통해 아발란스(AVAX) 네트워크로 전송된 후, 테더(USDT)와 USDD(USDD)로 변환하기 위해 거래소로 보내졌습니다. 그 후, 해당 자금은 Ethereum 과 Tron 암호화폐 지갑으로 이동되었습니다.
이론적으로 이러한 복잡한 접근 방식은 공격자가 cash의 목적지와 출처를 숨김으로써 활동을 위장할 수 있게 할 뿐만 아니라, 기존 규칙에서 벗어나 운영되는 경우가 많은 분산형 거래소를 악용할 수 있게 해줍니다.
따라서 이러한 거래는 여러 네트워크에 걸쳐 가시성이 떨어지기 때문에 정부 당국조차도 감시하기 어려울 것입니다.
지난번 조사에 이어, 북한 해킹 조직인 라자루스 그룹이 하모니 브리지 공격의 배후로 지목되었으며, 여러 거래소로 자금을 이체한 것으로 확인되었습니다.
암호화폐 trac플랫폼 미스트Trac
이 해킹 조직은 과거에 여러 차례 네트워크 침해를 통해 20억 달러 상당의 암호화폐를 훔친 혐의를 받고 있습니다. 또한, 이 조직의 이름은 하모니 공격 발생 직후부터 주목받기 시작했습니다.
나사로가 의심받은 것은 이번이 처음이 아닙니다
온체인 연구원들은 약 일주일 전 하모니 브리지 공격으로 탈취된 자금이 다른 곳으로 옮겨졌다는 사실을 발견했습니다. 해당 자금은 약 4만 1천 Ethereum으로, 현재 시장 가격 기준으로 약 6,670만 달러에 해당합니다.
블록체인 정보 분석 회사인 엘립틱은 해당 자금과 북한의 라자루스 그룹 간의 연관성을 처음으로 밝혀냈습니다. 북한 사이버 범죄 조직이 6억 2천만 달러 규모의 로닌 브리지 공격에도 연루되었을 가능성을 시사하는tron증거가 있습니다.
북한이 디지털 자원을 축적하고 경제 제재에 대응하기 위해 사이버 공격에 관여하고 있다는 추측이 제기되고 있으며, bitcoin 절도가 주요 동기 중 하나일 가능성이 높다.
그럼에도 불구하고, 북한의 사이버 범죄 활동에 보다 효율적으로 대응하기 위해 미국 국무부는 북한 정부 해커에 대한 정보를 제공하는 사람에게 1천만 달러의 포상금을 제공하고 있습니다.
암호화폐 지지자들은 토큰이 제공하는 익명성에 대해 열변을 토하지만, 사실 토큰의 움직임을 trac하는 것이 불가능한 것은 아닙니다.
그 결과, 라자루스 그룹과 같은 개인 및 조직은 훔친 돈을 다른 곳으로 옮기려 할 때마다 trac을 남기게 되며, 당국은 이러한 trac을 따라가 결국 범인을 검거할 수 있을 것입니다.
라자루스 그룹이 하모니 브리지 공격의 배후에 있을 가능성이 있을까요?