THORChain, 바이비트 해커들의 활동 재개로 원치 않는 30억 달러 거래량 마일스톤 달성

크로스체인 스왑 프로토콜인 THORChain은 바이비트 절도 사건의 주범이 탈취한 자금 세탁을 위해 플랫폼을 사용하면서 활동이 급증했다. 

바이비트 절도 사건은 이제 역사상 최대 규모의 암호화폐 절도로 기록되었으며, 2025년 2월 21일에 발생해 거래소가 약 146만 달러 상당의 ETH와 기타 여러 토큰을 손실했다. 

FBI 및 기타 온체인 분석가들에 따르면 북한 라자루스 그룹이 해킹의 배후였으며, 동 그룹이 THORChain을 통해 탈취한 자금을 세탁하려 했다는 데 의견이 일치한다. 

해커들은 THORChain의 탈중앙화 특성을 선택해 신원을 보호하면서 탈취한 자금을 세탁할 수 있었다고 보인다. 

그들의 활동은 THORChain을 다시 한번 대중의 시선 속에 놓았다. 그러나 THORChain은 생존을 위해 고군분투하고 있는 상황에서 이러한 부정적인 주목을 필요로 하지 않는다. 심지어 일찍이 대규모 유출을 방지하기 위한 선제적 조치로 올해 초 대출 운영을 중단해야 했다.

해커들 전후 THORChain의 거래량 

온체인 분석가 유진은 해커들이 THORChain을 통해 탈취한 이더리움(ETH)을 비트코인(BTC)으로 전환했으며, 이로 인해 네트워크의 거래량이 29억 1천만 달러에 달하고 프로토콜이 300만 달러의 수수료를 벌어들였다고 주장했다.

북한 해커들이 플랫폼을 사용해 불법 자금을 세탁하기 전까지 THORChain의 일일 평균 거래량은 약 8,000만 달러였다. 그러나 2월 22일부터 세탁이 시작되자 이 수치는 급격히 상승하기 시작해 하루 평균 5억 8,000만 달러를 넘어섰고, 단 5일 만에 총 29억 1천만 달러를 기록했다. 

2월 26일만 해도 THORChain 탐색기 데이터에 따르면 THORChain은 은 8억 5,961만 달러의 스왑을 기록해 사상 최대 일일 거래량을 달성했으며, 2월 27일에는 2억 1천만 달러가 추가되어 48시간 만에 총 10억 달러를 돌파했다. 

만약 해킹과 라자루스 그룹 간의 연관성에 의문이 있었다면, 바이비트 자금을 비트코인으로 스왑한 결정은 북한과 연결된 그룹의 전형적인 수법과 일치한다. 

THORChain은 이러한 주목을 원치 않는다 

THORChain 핵심 개발자이자 나인 리름스 엔지니어인 '플루토'라는 가명을 사용하는 인물 인정했습니다. X(구 트위터)에 게시한 글을 통해 불법 자금이 실제로 프로토콜을 통과했음을 확인했다. 

“THORChain에서 불법 유입을 처음 목격했을 때, 우리 팀은 지갑 및 통합 파트너를 위한 간극을 메우고 @elliptic과 같은 스크리닝 서비스 통합을 지원했습니다,”라고 플루토는 게시글에서 시작했다. 

그는 팀이 현재 이 문제를 해결하기 위해 스크리닝 서비스를 구현하기 위해 지갑 및 통합 파트너와 적극적으로 협력 중이라고 덧붙였다.

“우리는 L1의 무결성을 훼손하지 않는 범위 내에서 이러한 유입을 막기 위해 최선의 노력을 다해야 합니다,”라고 플루토는 또한 별도의 글에서“우리는 L1 운영자로서 2차 및 3차 계층(집계기 및 프론트엔드)이 업계 모범 사례를 준수하도록 보장하는 것이 우리의 역할입니다.”라고 말했다.

플루토에 따르면, 이러한 지침을 제공하지 않으면 정부가 L1을 폐쇄하려 할 것이며, 이는 세계가 “귀중한 공공 유틸리티 인프라”를 잃게 될 것이라고 한다. 

THORChain은 해커들을 막는 데 일조했는가? 

바이비트 해킹은 이제 메인스트림 채택을 향해 나아가는 생태계에 대한 스트레스 테스트로 간주되고 있다. 과거에는 이러한 사건이 발생하면 투자자와 서비스 제공자 모두에게 대량 패닉을 유발했을 것이지만, 이번에는 업계가 다른 길을 선택했다.

바이비트의 CEO 벤 저우는 투명한 접근 방식을 취해 발생한 사항을 공개하고, 출금 지연이 있었음에도 자금이 안전하다는 점을 사용자에게 안심시켰다. 해킹 이후 바이비트는 바이낸스를 비롯한 다른 거래소들로부터 출금을 계속할 수 있도록 자금을 대출받는 등 연대의 모습도 목격했다. 

그 이후 많은 다른 거래소와 암호화폐 기관들이 탈취된 자금의 회수 및 동결을 돕기 위해 나섰다. 바이비트는 또한 THORChain의 노력을 게시글에서 인정했다. X 게시글은 THORChain이 해커와 관련된 주소를 블랙리스트에 올렸다고 언급했지만, 프로토콜이 해커들의 자금 세탁을 막았다는 명확한 증거는 없다. 

확실한 한 가지는 THORChain의 무허가 및 탈중앙화 특성이 해커들이 자금을 세탁하기 위해 이를 선택하는 데 결정적이었으며, 투명성은 추적 노력을 돕는다는 점이다. 

그렇다면 해커들은 탈취한 자금을 THORChain에서 빼내는 데 성공했는가? 답은 그렇지만, 그들은 complications 없이 빠져나가지는 못했다. 그들은 며칠 만에 탈취된 자산의 상당 부분, 최소 2억 5천만 달러(10만 ETH)를 세탁했으며, 일부 추정치에 따르면 2월 25일까지 총 금액의 최대 20%(약 2억 9,200만 달러)가 처리된 것으로 나타났다. 

자금을 빼내기 위해 그들은 ETH를 BTC, DAI 및 기타 자산으로 스왑한 후, 탐지를 피하기 위해 자금을 여러 지갑으로 분할했다. 이는 현명했지만 그들의 움직임은 숨겨지지 않았다. 블록체인 투명성 덕분에 Chainalysis 및 Elliptic과 같은 기업들은 자금 이동을 추적할 수 있었고, 일부는 동결되었다. 

지금까지 Chainalysis는 4,000만 달러가 압수되었고, 4,285만 달러가 협력 노력을 통해 동결되었다고 보고했다. 모든 동결 및 회수에도 불구하고, 보고서에 따르면 해커들은 여전히 해당 체인 개발자 비탈릭 부테린과 같은 유명 인사들의 보유량을 훨씬 상회하는 상당량의 ETH를 보유하고 있다.

상황은 여전히 위태로우며, 해커들은 탈취한 자금을 오프체인으로 빼내기 위해 경쟁하고 있다. 당국의 지원을 받은 바이비트는 자금 회수 또는 해커 색출을 위해 노력을 강화하고 있다.