영국 거래 플랫폼을 마비시킨 2,300만 달러 비트코인 도난 사건에서 북한 비난

북한은 영국에 등록된 암호화폐 거래 플랫폼인 릭에서 1,700만 파운드의 비트코인을 훔쳤다고 비난받았다. 이 해킹은 회사로 하여금 거래를 동결하고 운영을 중단한 후 법원에서 청산되도록 강요했다.

재무부의 일부인 영국 금융제재 이행 사무소는 보고서에 따르면 텔레그래프의 보도에 따라 이 절도에 대해 “악의적인 조선민주주의인민공화국 사이버 행위자”를 비난했다. 이 공격은 비트코인과 이더리움 네트워크 모두를 타격했다.

이 절도를 저지른 사이버 갱단은 라자루스로, 전 세계 여러 주요 암호화폐 공격과 연결된 동일한 북한 해킹 그룹이다. 확인될 경우, 이는 지금까지 영국 표적에 대한 그들의 최대 암호화폐 도난이 될 것이다.

훔친 돈은 평양이 핵무장 프로그램과 군사 프로젝트에 자금을 조달하기 위한 광범위한 노력의 일부인 것으로 의심되며, 수십억 달러가 과거 암호화폐 급습을 통해 이미 유입되었다.

라자루스를 통해 훔친 암호화폐와 불투명한 플랫폼을 통한 세탁

라자루스는 이스라엘 암호화폐 연구 회사인 화이트스트림에 의해서도 별도로 공격자로 확인되었다. 그들은 자금을 추적했으며 해커들이 사용자의 흔적을 숨기는 데 널리 알려진 두 암호화폐 회사를 통해 돈을 세탁했다고 말했다.

“그들은 자금세탁 규칙을 기본적으로 무시하는 플랫폼을 사용하여 자금을 이동했다”고 화이트스트림은 말했다. 이러한 믹서기와 규제되지 않은 거래소는 추적을 어렵게 만들었다.

그러나 모든 사람이 동의하는 것은 아니다. 일부 연구자들은 북한을 직접 지목할 만큼 확실한 증거가 부족하다고 주장한다. 그들은 플랫폼 침범자가 누구인지 확실히 말하기에는 아직 이르다고 주장한다.

해킹의 대상이 된 회사 릭은 2015년 스위스 은행의 전설인 줄리어스 베어의 후손인 리처드 올센에 의해 설립되었다. 이 회사는 ‘암호화폐 밸리’로도 알려진 스위스 취크에서 운영을 수행했지만, 법인 등록지는 영국이었다.

릭은 수수료 없는 거래를 약속하며 많은 소매 사용자들을 끌어들였지만, 공격 이후 상황은 악화되었다. 회사는 지난해 2,280만 달러의 손실을 발표했으며, 사용자 자금 회수를 가능하다고 말했지만 2023년 12월까지 거래를 동결하고 폐쇄했다.

영국 법원이 고객을 되찾으려 하자 회사 청산

2025년 3월, 영국 법원은 자금 회수를 위해 법적 조치를 취한 70명 이상의 사용자에게 릭의 청산을 명령했다. 이러한 고객들은 플랫폼이 운영을 중단했을 때 570만 파운드를 잃었다고 말했다.

인터패스 애드바이저는 자산 분배와 정리 작업을 맡게 되었다. 스위스 모회사도 지난해 청산 절차에 들어갔다.

해킹 이전, 영국의 금융행위감독청(FCA)은 2023년 릭에 대해 이미 경고를发布了했으며,该公司가 영국 소비자에게 서비스를 제공할 수 있는 라이선스를 보유하지 않았다고 말했다. 이 빨간 신호는 투자자들의 투자를 막기에 충분하지 않았으며, 해킹이 발생한 후 릭의 영국 지부는 청구에 대응할 수 없었다.

리처드는 2025년 1월 파산선고를 받았으며, 영국 법원의 서류에 따르면 현재 스위스에서 가능한 범죄 행위로 조사받고 있다.

그의 회사의 몰락은 이제 더 큰 이야기의 일부가 되었다. 여기서는 북한이 누구에게 타격을 입히든 관계없이 정권을 유지하기 위해 계속해서 암호화폐를 획득하고 있다.