ZachXBT: 증가한 브리징 볼륨이 해커 활동을 숨길 수 있음

온체인 연구원 ZachXBT는 브리징 볼륨이 해킹 활동의 징후이자 자금 출처를 숨기려는 시도의 신호일 수 있다고 믿습니다. 브리징은 합법적인 이유로 성장하고 있지만, 동시에 자금을 더 쉽게 혼합하거나 스왑하는 데에도 사용됩니다. 

온체인 연구원 ZachXBT는 브리징 볼륨이 유기적이지 않을 수 있으며, 대신 자금 세탁을 목표로 하는 해커들에 의해 발생했을 수 있다고 지적했습니다. 

ZachXBT는 LiFi 프로토콜이 기록적인 볼륨을 보인다는 @arjunnchand의 최근 X 게시물을 언급했습니다. 

pic.twitter.com/UNLp55AREp

— Tay 💖 (@tayvano_) 6월 3, 2025

브릿지는 주로 자금을 TornadoCash 또는 혼합에 사용되는 기타 DEX 서비스에 대한 액세스를 부여하는 이더리움 메인 체인으로 되돌리는 데 사용됩니다. 크로스체인 브릿지는 멀티체인 공격 사례에서도 사용됩니다. 

LiFi 브리징 서비스는 권한 없는 성격으로 인해 나쁜 행위자를 막을 도구가 거의 없고 원칙적으로 이를 스크리닝하기를 거부하는 등 다른 Web3 프로토콜과 유사한 도전에 직면해 있습니다. 이 사례는 THORChain Bybit 해킹 이후의 최고 볼륨과 유사하며, 해당 프로토콜은 협력, 모니터링 및 자금 동결을 거부한 몇 안 되는 사례 중 하나였습니다. 

LiFi 비난을 받았다 해커들의 우발적 사용뿐만 아니라, 증가하는 거래량을 성장의 신호로 축하한 점에 대해서도 비판을 받았다. LiFi의 창립자와 팀은 해커들의 거래량을 줄이려 노력해 왔다고 밝혔지만, 브리지 서비스는 항상 원치 않는 거래의 일부를 감수해 왔다.

ZachXBT, 브리지에서의 북한 활동 지목

ZachXBT는 갑작스러운 거래량 급증이 자금 세탁을 시도하는 북한 해커들의 개입을 나타낼 수 있다고 믿는다. Bybit 해킹 사건은 여전히 브리지로의 트래픽 원천이 되어, 주소 검사를 피하기 위한 체인 호핑이 증가했다. 

LiFi 브리지의 경우, ZachXBT는 15-25% 거래량의 일부가 북한 해커들의 개입 때문이라고 추정한다. LiFi는 원활한 크로스체인 스왑을 제공하기 위해 브리지 애그리게이터로도 작동한다. 

이전에는 브리지 활동이 때때로 인센티브나 에어드롭 파밍 때문이었다. 일부 체인은 활발한 DeFi 섹터로 인해 일반적으로 더 높은 브리지 활동을 보인다. 브리지는 종종 프로토콜이나 DeFi 거래소에서 현금화하는 방법이다. 

브리지는 가장 취약한 스마트 컨트랙트 중 하나로, 종종 대규모 공격 자금 유출로 이어진다. 

브리지 거래량은 지난 한 달 동안 증가했다

ZachXBT의 조사는 지난 한 달간 브리지 거래량의 전반적인 성장과 맞물린다. 브리지는 생태계에서 핵심적인 역할을 하며, 주로 이더리움과 L2 체인 간 자금 이동을 위해 사용된다. 

초과 $880M 매일 다양한 브리지를 거치며, 대부분의 거래량은 상위 앱에 집중되어 있다. 아르비트럼은 지난 한 달 동안 총 27억 7,700만 달러의 가장 큰 브리지 거래량을 기록했다. 

그러나 소규모 브리지들도 갑작스러운 거래량 급등으로 인해 경계심을 높이고 있다. 일부 브리지는 매우 낮은 거래량을 처리하므로, 어떤 입금도 상당한 증가로 간주된다. 다른 브리지들의 경우, 예를 들어 하이퍼리퀴드 브리지, 활동은 기본 애플리케이션에 대한 수요 증가와 연동됩니다. 

LayerZero, 2025년 5월 기준 선도적인 브리지도 지난 달 순 거래량을 증가시켰으며, 일일 급등이 두드러졌습니다. 브리지 활동은 DEX 수요와 크로스체인 토큰 도입 시도에 따라 또한 증가합니다.