북한 해커들은 하이퍼리퀴드에서 70만 달러 이상의 거래 손실을 입었습니다. 그들은 플랫폼을 해킹할 준비를 하고 있는 것일까요?

_북한 해커와 연결된 것으로 표시된 주소들이 하이퍼리퀴드에서 거래 활동을 벌여 70만 달러 이상의 손실을 입은 것으로 보고되었습니다. 이러한 거래 활동은 암호화폐 커뮤니티 내에서 우려를 불러일으키고 있으며, 일부는 이러한 행동이 북한 해커들이 하이퍼리퀴드의 시스템 취약점을 테스트하기 위한 것일 수 있다고 추측하고 있습니다.

중국 특파원 Colin Wu의 보도에 따르면, X의 암호화폐 애호가인 Tayvano는 북한(DPRK)이 “거래하지 않습니다; 테스트합니다.”라고 말하며 Hyperliquid 팀에 임박한 위협을 경고했습니다.

북한의 트레이딩 커리어는...음....가는데.....🙈

솔직히 말해 Hyperliquid의 4개 검증자 (혹은 gh 에 있는 그 끔찍한 이진 파일들) 를 관리하는 사람이 저라면 지금 공포에 질려 있을 겁니다.

하지만 하이퍼리퀴드 사람들은 전혀 걱정하지 않는 것 같으니 괜찮겠지. 🫠 pic.twitter.com/JrrU7t1sJe

— Tay 💖 (@tayvano_) 12 월 22, 2024

하이퍼리퀴드(HYPER)는 최근 에어드롭 이벤트를 배경으로 거래량 110억 달러 선을 돌파했습니다. 애널리스트들은 토큰이 최근 고점인 35.02달러를 넘어 급등할 것으로 낙관하고 있습니다. 그러나 최근 북한 해커들의 활동으로 커뮤니티는 다소 우려하고 있습니다.

전문가가 하이퍼리퀴드 ‘임박한 위협 완화’를 돕겠다고 제안

고작 2주 전, 암호화폐 KOL인 Tayvano는 하이퍼리퀴드에 연락하여 인지된 위험에 대응하기 위한 통찰력과 도움을 제공했습니다. 암호화폐 프로젝트에 보낸 편지에서 Tayvano는 북한 해커들이 하이퍼리퀴드 플랫폼에 익숙해짐으로써 야기하는 위험을 강조했습니다.

“귀하의 팀이 수행할 수 있고 수행해야 할 조치들을 통해 정교한 공격의 위험을 완화하는 방법을 안내해 드리겠습니다.” Tayvano가 작성한 편지는 북한 해커들의 진화하는 전술을 강조하며, 이들을 “창의적이고 끈기 있으며 매우 정교한” 존재로 묘사했습니다. 이들은 최근 Chrome에서 패치된 것과 같은 제로데이 취약점에 접근할 수 있는 능력을 갖추고 있습니다.

Tayvano는 하이퍼리퀴드와 보안 전문가 간 개방형 의사소통 채널을 제안하여 업데이트와 대응 조치를 효과적으로 공유하고, 플랫폼이 높은 주목도를 받는 표적이 되는 것을 방지하고자 했습니다.

북한 해킹이 2024암호화폐 절도⟦/N1⟧를 지배하다

Chainalysis의 보고서에 따르면, 북한 국가 후원 해커들은 2024년 한 해 동안 약 13억 4천만 달러의 암호화폐를 훔쳤으며, 이는 올해 전체 암호화폐 관련 절도액의 절반 이상을 차지합니다. 공격의 빈도와 규모가 확대되면서 해커들은 더 다양한 조직을 표적으로 삼고 있습니다.

특히, 5,000만~1억 달러 이상의 수익을 가져온 북한 관련 취약점 악용 사례가 2023년 compared to 올해 훨씬 더 빈번하게 발생했습니다. Chainalysis는 이 추세를 해커들이 대규모 취약점 악용을 실행하는 데 있어 성장한 전문성 때문으로Attributes합니다.

대규모 절도 외에도 북한 해커들은 최소 1만 달러를 가져오는 소규모 공격도 수행했습니다. 이러한 활동은 그들이 고가 대상과 소규모 기회를 모두 표적으로 삼을 수 있는 능력을 보여줍니다.

북한 사이버 활동의 증가는 또한 북한 IT 근로자들이 암호화폐 및 웹3 기업에 침투하는 것과도 연결됩니다. 이들은 가명, 제3자 고용 중개자 활용, 원격 근무 기회 악용 등 정교한 전술을 사용하여 네트워크를 침해하고 기밀 정보를 탈취했습니다.

주목할 만한 사례 중 하나는 미국 법무부(DOJ)가 미국 기업에서 원격 IT 근로자로 가장한 14명의 북한 국민을 기소한 사건입니다. 이 개인들은 협박과 데이터 절도를 통해 8,800만 달러 이상을 훔친 것으로 보고되었습니다.

제재 및 블랙리스트: 고통을 위한 무언가?

북한의 불법 활동을 방해하기 위한 국제적 노력이 계속됨에 따라, 국가들은 북한이 실행하는 공격의 사슬을 끊기 위해 손을 잡고 있습니다. 미국과 아랍에미리트(UAE) 간의 협력은 최근 북한 자금 세탁 네트워크를 차단하는 결과를 낳았습니다. 

미국 재무부 해외자산통제국(OFAC)에 따르면, 중국인 2명과 그들의 UAE 기반 스텔스 기업인 그린 알파인 트레이딩 LLC는 북한을 위해 수백만 달러의 암호화폐를 세탁한 혐의로 제재를 받았습니다.

이 두 사람은 제재 대상인 Korea Kwangson Banking Corporation(KKBC)의 대표인 Sim Hyon-Sop을 위해 자금을 이체한 것으로 보고되었습니다. Sim은 FBI의 수배 상태에 있으며, 북한 무기 프로그램을 지원하기 위해 복잡한 금융 파이프라인을 구축한 것으로 알려져 있습니다.

OFAC의 제재는 중국인 및 그린 알파인 트레이딩 LLC와 연결된 모든 미국 소유 자산을 동결하여, 효과적으로 글로벌 금융 시스템에서 블랙리스트에 올렸습니다. 해당 기관은 이러한 실체와 상호작용하는 금융 기관이 추가 처벌을 받을 수 있다고 경고합니다.

이 제재는 암호화폐 절도 및 자금 세탁 운영을 포함한 불법 수단을 통해 북한의 대량살상무기(WMD) 및 탄도미사일 프로그램 자금 조달 능력을 억제하기 위한 광범위한 노력의 일환입니다.