북한 지원 라자루스 그룹, 3억 500만 달러 규모의 DMM 비트코인 해킹과 연관

일본 암호화폐 거래소 DMM Bitcoin의 3억 500만 달러 해킹은 악명 높은 Lazarus Group의 소행일 수 있습니다. 온체인 조사관 ZachXBT는 탈취된 자금의 세탁 패턴이 유사하다는 점을 들어 국가 지원 그룹이 책임자일 가능성이 있다고 밝혔습니다.

함께 읽기: 필리핀 법무부는 700 만 달러 규모의 암호화폐 절도에 연루되었다는 혐의로 두 러시아인을 기소했습니다

이것은 최근 DMM Bitcoin 관련 자금이 온라인 마켓플레이스 Huione Guarantee로 이전된 이후의 일입니다. 블록체인 보안 회사 Elliptic Research는 최근 이 마켓플레이스가 수십억 달러 규모의 불법 암호화폐 관련 범죄를 용의했다고 기소했습니다.

Lazarus Group과 DMM Bitcoin 해킹의 연관성

According ZachXBT에 따르면, 해커들은 7월 탈취 자금 중 3,500만 달러 이상을 온라인 마켓플레이스 Huione Guarantee로 이동했습니다. 이 이체들은 스테이블코인 발행사 Tether의 주목을 받아, 2,960만 USDT를 보유한 Tron 기반 지갑이 블랙리스트에 올랐습니다. 이 지갑은 Huione과 연결되어 있으며, 단 3일 만에 DMM Bitcoin 해킹에서 약 1,400만 달러를 받았습니다.

세탁 패턴은 Lazarus Group과 DMM Bitcoin 해커 간의 연결을 추론하는 주요 이유입니다. 해커들은 탈취한 BTC를 믹서기에 입금한 후, 이를 인출하여 THORChain, Avalanche Bridge, Threshold를 사용하여 자금을 Bitcoin에서 Avalanche 또는 Ethereum 네트워크로 브리지합니다.

자금이 이러한 스마트 계약 블록체인으로 이동되면, 해커들은 이를 Tether USDT로 스왑하고 SWFT를 사용하여 Tron 네트워크로 브리지합니다. Tron에서 USDT는 Huione으로 이전됩니다. 체인 호핑과 믹서기를 포함하는 이 패턴은 Lazarus가 탈취된 자금을 이동하는 방식과 유사합니다.

“세탁 기법과 오프체인 지표의 유사성으로 보아 Lazarus Group이 해킹의 배후일 것으로 의심됩니다,”라고 ZachXBT는 말했습니다.

Tether가 USDT를 블랙리스트에 올릴 수 있다는 점을 고려할 때, 해커들이 BTC를 USDT로 스왑한 결정은 이상하게 보일 수 있습니다. 그러나 ZachXBT 설명했듯이, 그들은 작은 OTC(장외 거래)를 통해 탈취한 자금을 현금화하고 있는데, 이 OTC들은 USDT만 받기 때문에 선택의 여지가 없습니다.

Huione Guarantee는 악의적인 행위자들의 선호 플랫폼이 됨

이 발견은 악의적인 행위자들이 암호화폐를 이동하려는 장소로 Huione의 역할이 커지고 있음을 다시 한번 강조합니다. 블록체인 분석 기업 Elliptics Research의 최근 보고서에 따르면, 캄보디아 Huioine Group의 일부인 이 플랫폼은 동남아시아의 사기 운영자들이 주로 사용합니다.

Elliptic의 조사 결과, 플랫폼과 연결된 암호화폐 지갑의 거래량은 지난 3년 동안 최소 110억 달러였습니다. 플랫폼의 상인들은 자금 세탁, 악성 기술 및 소프트웨어 개발, 기타 사기 지원 서비스 등 다양한 서비스를 제공합니다.

함께 읽기: 암호화폐 거래소 DMM Bitcoin, $300M 해킹 후 사용자 보상 약속

플랫폼의 모든 거래가 사기와 관련된 것은 아니지만, Elliptic의 분석에 따르면 대부분의 거래는 불법 활동과 연결되어 있으며 USDT는 사용자들 사이에서 선호되는 암호화폐입니다. 2024년만 해도 거래량은 이미 30억 달러 이상의 USDT로, 이는 보수적인 추정치입니다.