- 라자루스가 바이비트에서 14 억 달러를 탈취하고 자금을 세탁한 후 북한은 현재 13,562 BTC(11.4 억 달러) 를 보유하고 있습니다.
- 전 세계적 자산 동결 노력에도 불구하고 라자루스는 이미 3 억 달러를 현금화했습니다.
- OKX 가 바이비트 해킹과 관련된 1 억 달러의 자금 세탁 혐의로 조사를 받고 있는 가운데 바이비트는 자산을 동결했습니다.
북한은 14억 달러 규모의 암호화폐 절도 사건 이후 정부 중 비트코인 보유국 3위로 올라섰습니다. 2월 21일, 평양이 후원하는 사이버 범죄 조직인 라자루스 그룹의 해커들이 세계 최대 암호화폐 거래소 중 하나인 Bybit에 침입하여 주로 이더리움을 탈취했습니다.
이후 해당 그룹은 탈취 자금의 상당 부분을 비트코인으로 전환하여 북한의 총 비트코인 보유량을 13,562 BTC(가치 11억 4천만 달러)로 늘렸습니다.
최근 전략적 비트코인 준비금(SBR)을 공식적으로 출범시킨 미국은 여전히 198,109 BTC(가치 167억 1천만 달러)를 보유한 최대 정부 비트코인 보유국입니다. 영국은 61,245 BTC(가치 51억 7천만 달러)로 그 뒤를 잇습니다. 북한의 새로운 지위는 10,635 BTC(8억 9,760만 달러)를 보유한 부탄과 6,117 BTC(5억 1,611만 달러)를 보유한 엘살바도르를 앞지릅니다.
보유량의 급격한 증가는 도널드 트럼프 대통령이 3월 6일 SBR을 공식적으로 설립하는 행정명서에 서명하기 며칠 전에 발생했으며, 이는 글로벌 암호화폐 경쟁에서 북한의 동기에 대한 추측을 불러일으켰습니다.
라자루스 그룹, 글로벌 단속에도 불구하고 탈취 자금 현금화
북한의 비트코인 부는 단순히 지갑에 머물러 있지 않습니다. 블록체인 추적 기업들에 따르면, Bybit 해킹으로 인한 3억 달러가 글로벌 자금 동결 노력에도 불구하고 이미 현금화되었습니다.
“해커들이 자금 흐름을 혼란스럽게 하려고 하는 데에는 매분이 중요하며, 그들은 매우 정교한 방법을 사용하고 있습니다,”라고 illicit crypto flows를 추적하는 기업인 Elliptic의 공동 창립자 Tom Robinson은 말했습니다. 탈취된 자산은 복잡한 세탁 과정을 통해 이동되고 있으며, 전문가들은 이 자금이 북한 핵 및 군사 프로그램을 자금 지원하고 있다고 경고합니다.
라자루스 그룹은 또한 사이버 작전을 확대했습니다. 지난 몇 달 동안 연구원들은 해커들이 자바스크립트 개발자를 위한 인기 패키지 관리자 npm을 침해했다는 사실을 발견했습니다.
라자루스는 타이포스쿼팅 기법을 사용하여 널리 사용되는 소프트웨어 패키지의 악성 버전을 삽입하여 개발자들이 악성 코드가 포함된 코드를 다운로드하도록 속였습니다. is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency, auth-validator를 포함한 손상된 패키지는 실행 시 BeaverTail 악성 코드를 주입했습니다.
BeaverTail은 로그인 자격 증명을 추출하고 브라우저 파일을 스캔하여 저장된 비밀번호를 찾아 Solana 및 Exodus와 같은 암호화폐 지갑을 비웁니다. “이 악성 코드는 금융 및 블록체인 애플리케이션을 개발하는 사람들에게 직접적인 위협입니다,”라고 Socket Security의 위협 인텔리전스 분석가인 키릴 보첸코는 말했습니다. 이 악성 코드는 탈취된 데이터를 라자루스 제어 서버로 비밀리에 전송하며, 이는 해킹 그룹이 수년간 미발견 상태로 남아 있기 위해 사용해 온 전술입니다.
OKX, 라자루스 자금 세탁 혐의로 Bybit의 자산 동결로 조사 받음
유럽 전역의 규제 당국은 세계 최대 암호화폐 거래 플랫폼 중 하나인 OKX가 Bybit 해킹과 관련된 1억 달러의 자금 세탁에 사용되었다는 혐의로 조사하고 있습니다. 3월 6일, 27개 유럽연합 회원국 관료들은 유럽 증권 시장 당국(ESMA) 아래 모여 OKX의 Web3 플랫폼이 암호화폐 자산 시장(MiCA) 프레임워크에 해당하는지 여부를 논의했습니다.
당국자들은 라자루스 해커들이 OKX의 자체 보관 지갑과 탈중앙화 거래 서비스를 사용하여 탈취된 자금을 처리했다고 주장하며, 유죄 판결 시 OKX는 막대한 처벌을 받을 수 있습니다.
한편, Bybit 및 기타 거래소는 탈취된 자금을 동결하기 위해 적극적으로 활동하고 있지만, 모든 플랫폼이 협력하는 것은 아닙니다. 한 거래소인 eXch는 조치에 들어가기 전에 라자루스가 9,000만 달러 이상을 현금화하도록 허용한 것으로 alleged됩니다. Bybit 임원들은 eXch 소유주인 요한 로버츠가 자산 동결을 의도적으로 지연시켰다고 비난했습니다.
로버츠는 잘못이 없다고 부인합니다. “우리는 초기에 자금을 동결하지 않았는데, 이는 Bybit과 장기적인 분쟁 중이었고 자금이 해킹에서 온 것인지 확신할 수 없었기 때문입니다,”라고 그는 이메일 성명에서 말했습니다. 그는 나중에 eXch가 현재 협력 중이라고 확인했지만, 규제 단속이 암호화폐의 프라이버시와 익명성을 위협한다고 주장하며 규제 단속을 비판했습니다.
미국과 그 동맹국들은 지난 10년 동안 수십 건의 암호화폐 해킹에 북한을 비난해 왔으며, 이는 평양이 경제 제재를 우회하기 위해 탈취된 암호화폐에 의존하고 있음을 지적합니다. 라자루스 그룹은 초기에는 은행 해킹에 집중했지만, 지난 5년 동안 완전히 암호화폐 거래소로 초점을 전환하여 중앙화 플랫폼, DeFi 프로토콜 및 블록체인 개발자를 표적으로 삼았습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
