토르체인(THORChain)이 원치 않는 거래량 30억 달러라는 이정표를 돌파했습니다. 바이비트(Bybit) 해커들이 어려움을 겪고 있는 네트워크에서 활동을 재개했기 때문입니다

크로스체인 스왑 프로토콜인 THORChain은 Bybit 해킹 사건의 배후 세력이 해당 플랫폼을 통해 훔친 자금을 세탁하려 시도하면서 활동량이 급증했습니다. 

세계 역사상 최대 규모의 암호화폐 해킹 사건으로 기록된 바이빗(Bybit) 해킹 사건은 2025년 2월 21일에 발생했으며, 이 사건으로 거래소는 약 146만 달러 상당의 이더리움(ETH)과 기타 토큰들을 도난당했습니다. 

FBI와 다른 온체인 분석가들에 따르면 북한의 라자루스 그룹이 해킹의 배후에 있으며, 따라서 동일한 그룹이 토르체인을 통해 탈취한 자금을 세탁하려 시도했다는 것이 일반적인 견해입니다. 

해커들이 토르체인을 선택한 이유는 탈중앙화된 특성 때문일 가능성이 높습니다. 이러한 특성 덕분에 훔친 자금을 세탁하는 동시에dent을 보호할 수 있었기 때문입니다. 

그들의 활동으로 인해 해당 프로토콜은 다시 한번 대중의 주목을 받게 되었습니다. 그러나 THORchain은 생존을 위해 고군분투하는 상황에서 이러한 부정적인 관심을 원치 않습니다. 심지어 올해 초에는 대규모 이탈을 막기 위한 선제적 조치로 대출 운영을 일시 중단 하기도 했습니다

해킹 전후 THORChain 거래량 

온체인 분석가 유진은 해커들이 훔친 Ethereum (ETH)을 토르체인을 통해 Bitcoin (BTC)으로 변환했으며, 이로 인해 해당 네트워크의 거래량이 29억 1천만 달러에 달하고 프로토콜이 3백만 달러의 수수료를 벌어들였다고 주장했습니다.

북한 해커들이 불법 자금 세탁에 이 플랫폼을 이용하기 전까지 토르체인의 일일 평균 거래량은 약 8천만 달러였습니다. 그러나 2월 22일부터 자금 세탁이 시작되면서 이 수치는 급격히 증가하여 일일 평균 5억 8천만 달러를 넘어섰고, 단 5일 만에 총 29억 1천만 달러에 달했습니다. 

2월 26일 하루 동안 THORChain 탐색기 데이터에 따르면 THORChain은 처리했으며 , 2월 27일에는 2억 1,000만 달러가 추가되어 48시간 만에 총 거래량이 10억 달러를 넘어섰습니다. 

이번 해킹이 라자루스 그룹과 연관이 있다는 사실에 의심의 여지가 있었다면, 바이비트 자금을 Bitcoin 으로 교환하기로 한 결정은 북한과 연계된 이 그룹의 범행 수법과 정확히 일치합니다. 

THORChain은 그러한 관심을 달가워하지 않습니다 

THORChain 핵심 개발자이자 Nine Realms 엔지니어인 "Pluto"라는 가명을 사용하는 인물이 X(이전 트위터)에 올린 게시물을 통해 불법 자금이 실제로 해당 프로토콜을 통해 유통되었음을  인정했습니다

"저희 팀은 THORChain에서 불법 자금 흐름이 처음 발견되었을 때, 지갑과 통합 파트너 간의 격차를 해소하고 @elliptic과 같은 검증 서비스를 통합할 수 있도록 지원했습니다."라고 Pluto는 자신의 게시글에서 시작했습니다. 

그는 또한 팀이 이 문제를 해결하기 위해 지갑 및 통합 파트너와 적극적으로 협력하여 심사 서비스를 구현하고 있다고 덧붙였습니다.

플루토는 또한 "모두가 협력하여 L1 무결성을 손상시키지 않으면서 이러한 흐름을 최대한 차단하기 위해 최선을 다해야 합니다." 라고 썼습니다. "L1 운영자로서 우리는 2계층과 3계층(애그리게이터 및 프런트엔드)이 업계 모범 사례를 준수하도록 보장해야 합니다."

플루토에 따르면, 만약 그들이 그러한 지침을 제공하지 않는다면, 정부는 L1 서버를 폐쇄하려고 시도할 것이고, 이는 세계에서 "귀중한 공공 시설 인프라"를 잃게 만드는 결과를 초래할 것이라고 합니다 

THORChain이 해커들을 막는 데 일조했습니까? 

바이빗 해킹 사건은 주류 시장 진입을 향해 나아가는 생태계에 대한 스트레스 테스트로 여겨지고 있습니다. 과거에는 이러한 사건 소식이 투자자와 서비스 제공업체 모두에게 큰 혼란을 야기했겠지만, 이번에는 업계가 다른 양상을 보였습니다.

바이빗의 CEO 벤 저우는 투명한 접근 방식을 취하며 사건 경위를 공개하고, 출금 물량 폭증에도 불구하고 자금이 안전하다고 사용자들을 안심시켰습니다. 해킹 사태 이후 바이빗은 Binance비롯한 다른 거래소들로부터 출금 서비스 유지를 위한 자금 대출 등 연대감을 보여주었습니다. 

이후 다른 많은 거래소와 암호화폐 관련 기관들이 도난당한 자금을 회수하고 동결하는 데 도움을 주었습니다. Bybit 또한 게시물을. 해당 게시물에서는 THORChain이 해커와 연결된 주소를 블랙리스트에 올렸다고 언급했지만, 프로토콜이 해커들의 자금 세탁을 막았다는 명확한 증거는 없습니다. 

한 가지 확실한 것은 토르체인의 무허가형 및 탈중앙화 특성이 해커들이 자금 세탁에 이용하기로 결정하는 데 결정적인 역할을 했다는 점입니다. 비록 투명성 덕분에 trac에는 도움이 되었지만 말입니다. 

그렇다면 해커들은 토르체인에서 훔친 자금을 빼돌리는 데 성공했을까요? 답은 '예'입니다. 하지만 순조롭게 진행된 것은 아닙니다. 그들은 훔친 자산 중 상당 부분, 최소 2억 5천만 달러(10만 ETH)를 며칠 만에 빼돌렸으며, 일부 추산에 따르면 전체 금액의 최대 20%(약 2억 9천2백만 달러)가 2월 25일까지 처리되었다고 합니다. 

그들은 이더리움을 비트코인, 다이앤에이디지(DAI) 및 기타 자산으로 교환한 다음, 발각을 피하기 위해 여러 지갑으로 자금을 분산했습니다. 영리한 전략이었지만, 그들의 움직임은 완전히 숨겨진 것은 아니었습니다. 블록체인의 투명성 덕분에 체이나리시스(Chainalysis)와 엘립틱(Elliptic) 같은 기업들은 자금의 흐름을 trac할 수 있었고, 그 결과 일부 자금이 동결되었습니다. 

현재까지 체이나리시스는 4천만 달러가 압수되었고, 조직적인 노력으로 4,285만 달러가 동결되었다고 보고했습니다. 이러한 동결 및 회수 조치에도 불구하고, 해커들이 여전히 상당량의 이더리움을 보유하고 있으며, 이는 블록체인 개발자인 비탈릭 부테린과 같은 유명 인사들의 보유량을 훨씬 능가한다는 주장이 제기되고 있습니다.

상황은 여전히 ​​불안정하며, 해커들은 탈취한 자금을 블록체인 외부로 빼돌리기 위해 경쟁하고 있습니다. 당국의 지원을 받는 바이비트는 자금을 되찾거나 해커들을 trac하기 위한 노력을 강화하고 있습니다.