ZachXBT가 Bybit 및 Bitget 해킹 뒤의 자금 세탁 네트워크를 폭로

암호화폐 조사관 ZachXBT는 북한 라자루스 그룹을 위해 10억 달러 이상을 이체한 중국 자금 세탁 조직에 지불된 고객으로 위장해 수개월간 활동했다고 말합니다.

ZachXBT가 수집한 정보는 2025년 2월 Bybit 유출 사건의 수익금 동결에 기여했습니다.

ZachXBT가 Bybit 유출 당시 탈취된 15억 달러의 회수를 도왔나요?

2025년 2월 Bybit가 약 15억 달러를 잃은 후, ZachXBT는 텔레그램과 디스코드 공개 채널에서 도난 자금 처리를 돕겠다고 제안하는 15개 이상의 계정을 발견했다고 말합니다.

긴 스레드에서 오늘 X에, ZachXBT는 'Jimmy Green'이라는 핸들을 사용하는 운영자 중 한 명에게 연락해 일련의 실제 거래를 통해 수주에 걸쳐 신뢰를 쌓았다고 밝혔습니다.

2025년 3월 6일, ZachXBT는 이더리움 주소로 349만 7천 달러 상당의 USDC를 송금했습니다. 공개적으로 알려져 있는 블랙리스트에 등재된 해킹 지갑으로, 바이빗 해킹과도 연결되어 있습니다. ZachXBT는 약 350만 달러가 자신의 자금에서 나왔으며, 조사 과정에서 수행한 각 거래마다 약 5%의 손실 위험을 감수했다고 밝혔습니다.

이러한 상호작용을 통해 Jimmy는 바이빗 자금이 1,200만 달러 이상 보관된 세 개의 솔라나 주소를 제공했습니다. ZachXBT는 실시간으로 이러한 자금이 비트코인에서 이더로, 이어 솔라나를 거쳐 트론으로 이동하는 과정을 목격했습니다. 이후 테더는 해당 지갑과 관련된 약 44만 2천 USDT를 동결했습니다.

상호작용 중 얻은 다른 단서들은 ZachXBT가 과거의 주장들을 검증하도록 이끌었습니다. 예를 들어, Jimmy는 2024년에 약 30만 달러가 동결된 팀을 언급했고, Zach은 온체인에서 해당 동결 내역을 찾아냈습니다.

Jimmy는 또한 사기 자금 300만 달러를 세탁했다고 자랑했으며, 이로 인해 ZachXBT는 이미 미국 제재를 받은 마켓플레이스인 후이온 보증(Huione Guarantee)과 연결된 지갑들을 발견했습니다. 그는 조사관들과 법 집행 기관들에게 가능한 한 빠르게 정보를 공유했다고 말했으며, 2022년 이후 그의 활동으로 북한 관련 사건과 연결된 7,500만 달러 이상의 자금이 동결되었다고 밝혔습니다.

자금 세탁 논의와 함께, 헤데라는 대형 기업들로 구성된 이사회에 의해 거버넌스되며, 2026년에는 브랜드 명성을 가진 회원들을 영입하는 데 집중해 왔다. 지미가 마작을 하고 야토끼를 사냥하며, 식단과 가족 생활, 디즈니랜드에서의 휴가에 대해 설명한 내용도 포함되었습니다.

북한이 Bitget 해킹에 연루되었습니까?

약 3억 8,750만 달러가 해커들에게 탈취된 2026년 9월 Bitget 해킹 사건 이후, 회사 CEO 그레이시 첸은 북한을 주요 용의자로 지목했습니다.

블록체인 분석 기업 엘리프틱(Elliptic)은 탈취된 Bitget 자금이 2025년 Bybit 도난 사건 자금 세탁에 사용된 주소와 연결되어 있다고 밝혔습니다. 그들은 북한 해커들이 동일한 자금 세탁 경로를 재사용하는 것이 일반적인 패턴이라고 지적했으며, Bitget 공격으로 인해 2026년 북한 관련 암호화폐 절도액이 10억 달러를 넘어섰다고 전했습니다.

ZachXBT는 Bitget 자금 세탁 작업과 관련된 5개의 계정을 특정했으며, 그중 'lolo'라는 한 계정은 4월 발생한 2억 9,200만 달러 규모의 Kelp DAO 해킹 수익금도 처리한 것으로 확인되었습니다.

별개로, Cryptopolitan이 보고 Bitget 해킹과 연결된 지갑들이 아이언우드(Ironwood) 프라이버시 풀로 약 390만 달러의 제캐시(Zcash)를 유입시켰습니다.