- ZachXBT는 11월 3일 미공개 서유럽 금융기관의 암호화폐 도난 추정액을 1억 3,300만 달러 이상으로 상향 조정했다.
- 그는 피해 기관이 당국에 신고하기보다 침해를 은폐하고 있다고 밝혔다.
- Bitquery의 온체인 추적 시스템은 Kraken, Crypto.com, OKX에서 1억 8,800만 달러가 유출된 것을 확인했으며, 대부분이 발권 정지 전에 이더리움(ETH)과 모네로(XMR)로 스왑되었다.
블록체인 조사관 ZachXBT는 화요일, 아직 공식 발표되지 않은 서유럽 금융기관의 암호화폐 손실 규모가 하루 전 그가 제시한 1억 600만 달러에서 1억 3,300만 달러를 넘어섰다고 지적했다.
ZachXBT는 과거 공개적으로 암호화폐 해킹 사실을 밝힌 후 정보 공개를 이끌어낸 바 있으며, 현재 해당 EU 기관이 EU 당국에 신고하지 않고 침해를 은폐하고 있다고 주장한다.
EU 은행이 암호화폐 해킹을 숨기고 있는가?
ZachXBT Telegram 채널에 화요일 초 “내 추측으로는 서유럽의 대형 금융기관이 공격을 받았으며, 현재 그 사실이 덮이고 있다.”라고 작성했다.
블록체인 조사가는 중앙화 거래소를 통해 처리된 추가 2,700만 달러의 출금으로 인해 손실 추정액이 이제 1억 3,300만 달러로 증가했다고 지적했습니다. ZachXBT는 또한 자신의 월요일 초기 공개 이후에도 출금이 계속되었다고 밝혔습니다.
사건에 대한 여러 경고가 있었음에도 피해자는 익명으로 남아 있습니다. 은폐 주장 역시 독립적으로 검증되지 않았습니다.
ZachXBT는 북한 라자루스 그룹의 관여를 의심하지 않았으며, 자금 세탁 패턴이 암호화폐 업계에서 발생한 가장 큰 해킹 사건들과 연관된 악명 높은 유닛들이 사용했던 경로와 유사하지 않다고 지적했습니다.
특히 ZachXBT는 도난당한 것으로 의심되는 자금 중 3,000만 달러 이상이 만약 사건이 보고되었더라면 EU의 동결 조치 대상에 포함되었을 것이라고 언급했습니다.
하루 만에 세 거래소가 고갈됨
분석 기업 Bitquery는 $108.8 백만 규모를 추적했으며 이는 11월 1일 일요일부터 시작된 Kraken, Crypto.com 및 OKX 계정에서의 이체들을 근거로 온체인에서 사건과 연결되었습니다. 이 과정은 약 21시간 동안 진행되었습니다.
Bitquery는 대부분의 자금이 USDC로 15개의 지갑으로 이동했으며, 그중 11개는 도난 발생 전 해당 거래소가 이미 지급한 지갑이라고 밝혔습니다.
이 같은 정황을 바탕으로 Bitquery는 공격자가 피해자의 키와 거래소 로그인 정보를 보유하고 있다고 결론 내렸습니다. 현재 유력한 가설은 공격자가 소유자의 장치를 해킹했거나, 적어도 피해자 팀 내부의 누군가를 침해했다는 것입니다.
침해된 지갑 중 8개는 Trust Wallet 스마트 계정이었습니다. Bitquery는 이번 사건이 Trust Wallet 앱 자체의 결함을 의미하는 것은 아니라고 강조했습니다.
도난 이후 자금은 즉시 동결 가능한 자산에서 비동결 가능한 자산으로 전환되었습니다. 공격자는 약 4시간에 걸쳐 UniswapX를 통해 약 6,298만 달러 상당의 스테이블코인을 27,553 ETH로 교환했습니다.
그 후 자금은 모네로(XMR)로 유입되고 브릿지를 통해 분산되었습니다.
Bitquery에 따르면, 11월 2일 UTC 기준 13:47 시점에도 약 7,830만 달러가 공격자와 연결된 지갑에 이더리움 네트워크에 남아 있었습니다. 또한 공격자의 지갑에는 여전히 374만 달러의 USDC가 보유되어 있으며, 이는 Circle이 아직 동결할 수 있는 자금입니다.
은행 사건의 피해 구조가 다른 이유
ZachXBT의 이론은 최근 시장에 합류한 기업군을 지목한다. 유럽 은행들은 2026년 내내 EU의 ‘암호자산 시장 규칙(MiCA)’에 따라 암호화폐 사업으로 진출했으며, 9월 기준 대출 기관들이 EU MiCA 등록부에 등재된 암호자산 서비스 제공업체의 약 23%를 차지하고 있다.
독일 최대 대출기관인 도이체방크는 디지털 자산 신탁 업무에 대한 MiCA 승인을 목표로 하고 있었다.
크립토폴리탄의 이전 보고서 106백만 달러 규모의 유출과 관련해 동일한 패턴이 확인되었다 바이낸스 및 비트겟 해킹 사건에서: 공격자들은 서클이나 테더가 대응하기 전에 스테이블코인을 이더리움과 프라이버시 코인으로 전환한다.
공개 여부 문제
피해자가 금융 기관일 경우 은폐 혐의가 가장 중요하다. 2025년 1월 17일부터 발효된 EU의 ‘디지털 운영 회복력 법(DORA)’에 따르면, 암호자산 서비스 제공업체를 포함한 금융 기업들은 주요 ICT 관련 사고를 감독당국에 보고해야 하며, 이는 첫 경보, 후속 업데이트, 종결 보고서를 통해 이루어진다. 프랑스 시장 규제기관의 주장에 따르면, AMF(프랑스 금융시장감독청)이다.
ZachXBT의 주장은 이러한 지연이 직접적인 비용을 초래했다는 점이다. 그는 공개되지 않았기 때문에 당국이 동결할 수 있었을 약 3,000만 달러가 손아귀를 벗어났다고 주장한다.
DORA 적용 대상 기관이 관여되었는지 여부는 확인되지 않았으며, 규제 당국 중 어느 곳도 피해자를 특정하지 않았습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
$133백만 도난 사건의 용의 피해자는 누구입니까?
ZachXBT는 피해자를 공개하지 않았습니다. 아직 검증되지 않은 그의 추정 이론에 따르면, 서유럽의 대형 금융기관이 공격을 받아 손실을 은폐하고 있는 것으로 보입니다.
공격자는 어떻게 훔친 자금을 이동시켰습니까?
Bitquery는 Kraken, Crypto.com 및 OKX에서 USDC로 $1억 8천800만 달러가 유출되는 것을 추적했으며, 이 중 대부분은 약 4시간 동안 UniswapX를 통해 27,553개의 이더(ETH)로 스왑된 후 모네로(Monero)로 전환되고 크로스체인 브릿지를 통해 이동되었습니다.
얼마나 많은 금액을 여전히 동결할 수 있습니까?
매우 적습니다. 11월 2일 UTC 기준 13:47 현재, Circle이 동결할 수 있는 범위 내에 있는 USDC는 단 $374만 달러에 불과했으며, 약 $7,830만 달러는 공격자와 연결된 지갑에 이더리움 네트워크에 보관되어 있었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
