북한 라자루스 그룹, 바이비트 해킹 배후로 드러나다

바이비트(Bybit)가 오늘 해커들의 공격을 받았으며, 이제 누가 저지른 것인지 정확히 알게 되었습니다. 북한의 국가 지원 사이버 범죄 조직인 악명 높은 라자루스 그룹(Lazarus Group)이 역사상 최대의 암호화폐 절도 사건인 15억 달러 규모의 바이비트 해킹 사건의 배후 주범으로 드러났습니다.

이 확인은 해당 분야에서 가장 존경받는 온체인 수사가 중 한 명인 ZachXBT가 라자루스 그룹과 공격을 연결하는 논쟁의 여지가 없는 증거를 공개하면서 이루어졌습니다.

공격자를 식별하기 위해 5만 달러의 ARKM 보상을 제공했던 아크함 인텔리전스(Arkham Intelligence)는 빠르게 이 결과를 확인했습니다. 보고에 따르면 이 분석에는 지갑 연결, 테스트 거래, 라자루스 그룹을 직접 지목하는 온체인 포렌식 데이터가 모두 포함되었습니다.

ZachXBT에 따르면 가상화폐 키오스크를 완전히 금지하는 법안을 체인피즈(ChainFeeds)의 조시(Josh)는 바이비트 침해 사건과 암호화폐 거래소인 페멕스(Phemex)에 대한 이전 공격 사이의 연관성을 규명했습니다. 그들의 연구에 따르면 두 사건 모두 동일한 주소, 자금 세탁 패턴 및 해킹 방법이 사용되었습니다. 명확했습니다: 라자루스 그룹이 모든 사건의 배후에 있었습니다.

속보: 바이비트 $1 억 해킹 보상이 ZachXBT에 의해 해결됨

오늘 UTC 19:09에 @zachxbt는 바이비트(Bybit)에 대한 이 공격이 LAZARUS GROUP에 의해 수행되었다는 결정적인 증거를 제출했습니다.

그의 제출물에는 … https://t.co/O43qD2CM2U pic.twitter.com/jtQPtXl0C5 이전의 테스트 거래 및 연결된 지갑에 대한 상세한 분석이 포함되었습니다.

— Arkham (@arkham) 2월 21일, 2025

아크함의 보상은 3만 2천 달러로, 바이비트가 방금 잃은 금액에 비하면 물 한 방울에 불과했습니다. 하지만 보상이 작동하는 속도는 믿을 수 없을 정도로 빠릅니다. ZachXBT는 1시간 이내에 사건을 해결했습니다.

북한의 라자루스 그룹은 수년간 체계적으로 암호화폐 산업을 약탈하여 북한 정권의 탄도 미사일 프로그램을 자금 지원해 왔습니다.

바이비트 최고경영자(CEO) 벤 저우(Ben Zhou)는 해킹 이후 거래소가 완전히 정상적으로 운영되고 있음을 확인하며 다음과 같이 사용자를 안심시켰습니다. "바이비트의 핫 월렛, 웜 월렛 및 모든 기타 콜드 월렛에 문제가 없습니다. 해킹당한 유일한 콜드 월렛은 ETH 콜드 월렛이며, 모든 출금은 정상입니다."

이후 성명에서 저우는 도난당한 자금과 관계없이 바이비트의 재무 건전성이 유지되고 있음을 재확인했습니다. "모든 고객 자산은 1:1로 담보 처리되어 있습니다. 우리는 손실을 감당할 수 있습니다."

오늘의 바이비트 해킹 이전, 암호화폐 역사상 최대의 해킹 사건은 2022년 3월 23일 로닌 네트워크(Ronin Network)에 대한 6억 달러 규모의 공격이었습니다.

저우는 바이비트의 이더리움(ETH) 멀티시그 콜드 월렛이 공격 약 1시간 전 거래소의 웜 월렛으로 이체를 수행했다고 설명했습니다. 처음에는 해당 거래가 정상적으로 보였습니다.

"특정 거래가 마스킹된 것으로 보입니다."라고 저우는 말했습니다. "모든 서명자는 올바른 주소를 표시하는 마스킹된 UI와 Safe의 URL을 보았습니다."

하지만 실제 서명 메시지는 바이비트의 ETH 콜드 월렛의 스마트 계약 로직을 변경했습니다. 이를 통해 해커가 월렛을 장악하고 모든 ETH를 미확인 주소로 이체할 수 있었습니다.