- 라자루스는 Bybit 해킹에서 5,000 ETH을 세탁하기 시작했으며, eXch(믹서)와 Chainflip을 사용하여 자금을 비트코인으로 브리징했습니다.
- ZachXBT는 세탁 경로를 폭로했지만 나중에 텔레그램 게시물을 삭제했습니다. 또한 겹치는 주소를 통해 Bybit 해킹과 Phemex를 연결했습니다.
- Bybit은 12시간 동안 40억 달러의 유입을 기록했으며, 대부분 출금 및 외부 브리지 대출을 위해 콜드 지갑에서 핫 지갑으로 이동한 것이었습니다.
북한 해킹 그룹 Lazarus는 이제 Bybit의 15억 달러 해킹에서 5,000 ETH를 세탁하기 시작했으며, 이는 돈을 깨끗하게 하기 위한 전형적인 복잡한 작전을 시작했다.
블록체인 조사관 ZachXBT는 Telegram 업데이트에서 지갑 주소와 타임스탬프를 공유하여 이 움직임을 폭로했지만, 이는 곧 Bybit CEO인 Ben Zhou가 X 게시물을 통해 확인했으며, 불과 1시간 후 Zach는 게시물을 삭제했다.
우리는 https://t.co/O4AqIJo81z로 자금을 이동하여 BTC로 전환하는 브리지로 사용하는 자금을 보기 시작했습니다: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq
다음 거래와 함께:
0x4f5f7ba657bf518d383828183087978b452b99da6cde0c9b94739b8d72a8c5ef…— 벤 저우 (@benbybit) 2월 22일, 2025
도난당한 암호화폐는 먼저 새로운 이더리움 주소에 도착한 후, 중앙 집중식 믹서인 eXch를 통해 라우팅된 후 Chainflip을 통해 비트코인으로 브리지되었다.
Bybit는 자금 이동으로 인해 막대한 유입을 목격함
한편, Bybit는 이 재난 속에서 막대한 유입을 목격하고 있다. SoSoValue와 TenArmor의 데이터에 따르면, 지난 12시간 동안 이 거래소는 63,168.08 ETH, 31억 5,000만 달러의 USDT, 1억 7,300만 달러의 USDC, 5억 2,500만 달러의 CUSD를 포함한 40억 달러 이상의 예금을 받았다.
이 중 대부분은 Bybit의 콜드 지갑에서 핫 지갑으로 이동하여 외부 유동성 제공업체로부터의 출금과 브리지 대출을 부채질했다.
Zach는 Telegram 게시물을 삭제한 지 몇 분 만에 X에서 게시물을 게시하여 Bybit 해킹과 Phemex 해킹을 연결하고 도난 자금의 중첩을 드러냈다. “Lazarus Group은 Bybit 해킹과 Phemex 해킹을 온체인에서 직접 연결했으며, 두 사건 모두 초기 도난 주소에서 자금을 혼합했습니다.”라고 Zach는 그의 게시물에서 말했다.
Zach에 따르면 공유 주소 0x33d057af74779925c4b2e720a820387cb89f8f65는 두 공격을 연결한다. Bybit의 Ben Zhou는 이제 출금이 완전히 정상 속도로 돌아왔다고 확인했다.
“역사상 최악의 해킹으로부터 12시간. 모든 출금이 처리되었습니다. 우리 출금 시스템은 완전히 정상 속도로 돌아왔습니다. 어떤 금액이든 지연 없이 출금할 수 있습니다.”라고 그는 말했다.
Zhou는 또한 다가오는 날들에 완전한 사건 보고서와 새로운 보안 조치를 약속했다. “Bybit는 몇 일 내에 완전한 사건 보고서와 보안 조치를 내놓을 것입니다. 제가 직접 여러분 모두에게 업데이트해 드리겠습니다.”
한편, Elliptic, Chainalysis 및 Arkham Intelligence는 도난당한 ETH가 빠르게 섞이고 이전되는 동안 39개의 서로 다른 주소에 걸쳐 추적했으며, Arkham은 해커의 신원을 밝히기 위해 3만 6,000달러의 보상을 발표했고 Zach는 곧 Lazarus를 폭로하며 승리했다.
Elliptic이 보관한 기록에 따르면, Bybit 해킹은 이제 역사상 최대의 암호화폐 절도 사건으로, 2021년 Poly Network에서 절도된 6억 1,100만 달러와 2022년 Binance에서 유출된 5억 7,000만 달러를 제쳤다.
Lazarus는 북한 정권을 자금 지원하기 위해 암호화폐 플랫폼을 털어온 역사를 가지고 있다. 이 그룹은 2017년 한국 거래소를 처음 공격하여 2억 달러의 비트코인을 절도했다. 그 이후로 그들은 믹서, 브리지, 그리고 희귀한 DeFi 프로토콜을 통해 자금을 숨기는 고급 암호화폐 세탁 방법을 완벽하게 다듬었다.
Elliptic의 Tom Robinson은 금요일에 모든 도난당한 지갑 주소가 주요 거래소를 통한 세탁을 방지하기 위해 플래그 처리되었음을 확인했다.
“우리가 이와 같은 범죄로부터 이익을 얻는 것을 더 어렵게 만들수록, 이러한 범죄가 발생하는 빈도는 줄어듭니다.”라고 Robinson은 게시물에 썼다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
