ZachXBT, 라자로스 그룹이 불법 네트워크 및 소규모 OTC 시장을 통해 탈취된 암호화폐를 세탁한다고 주장

암호화폐 조사관 ZachXBT는 불법 세탁 네트워크와 소규모 OTC 브로커들이 라자로스 그룹과 관련된 최근 몇몇 해킹 사건에서 탈취된 자금 세탁에 성공했다고 지적했다. 그는 Tron의 Black U 시장 규모가 최소 50억~100억 달러이며 대부분 미귀속 상태라고 추정한다.

이 암호화폐 트레이더는 또한 당시 프로토콜 활동의 50% 이상이 탈취된 자금에서 비롯될 때 많은 암호화폐 거래소가 수수료를 수집하며 아무것도 하지 않고 지켜본다고 지적했다. 그는 정치인들이 밈코인을 출시하고 수많은 법원 사건이 기각된 이후 암호화폐 산업의 남용이 증가했으며, 이는 해당 행위를 더욱 용이하게 했다고 믿는다.

암호화폐 부문에서 불법 세탁 급증

ZachXBT 현재 환경이 유리할 때 블랙햇(피싱, 소셜 엔지니어링, 강도)과 그레이햇 해킹 중 어느 쪽이 더 나쁜 시기가 없었다고 믿는다. 전 세계 최대 다크넷 마켓플레이스인 Hydra는 주로 BTC와 모네로를 대상으로 50억 달러 이상의 불법 거래를 중개한 바 있다.

범죄자들은 과거에 불법 상품을 사고팔고, 약한 AML(자금세탁방지) 법률, 프라이버시 지갑 및 OTC(오버더카운터) 브로커가 있는 관할권의 암호화폐 거래소를 통해 수익을 세탁했다.

2016년 해커들은 Bitfinex 암호화폐 거래소에서 거의 12만 비트코인(현재 가치 약 45억 달러)을 탈취했다. 이 자금은 여러 지갑을 통해 이동되었으며, 체인 호핑, 암호화폐 믹서, P2P 플랫폼 및 소규모 VASP(가상자산 서비스 제공자)를 포함한 다양한 방법을 통해 수년에 걸쳐 세탁되었다.

2020년 3월, 미국 재무부 해외자산통제국(OFAC)은 2018년 암호화폐 거래소에 대한 사이버 공격에서 탈취된 암호화폐를 세탁한 두 중국 국적을 제재했다. Tian Yinyin과 Li Jiadong은 라자로스 그룹과 관련된 1억 달러 이상의 탈취 자금 세탁 혐의로 제재되었다.

“북한 정권은 자금을 탈취하기 위해 금융 기관에 대한 광범위한 사이버 공격 캠페인을 계속해 왔다. 미국은 북한이 사이버 범죄에 관여하는 데 도움을 주는 자들에 대한 책임을 묻음으로써 글로벌 금융 시스템을 계속 보호할 것이다.”

–스티븐 므누신, 전 미국 재무장관

암호화폐 조사 기관인 Elliptic의 공동 창립자 Tom Robinson은 북한이 암호화폐에 관여하는 모든 범죄 행위자 중 디지털 자금을 세탁하는 데 가장 능숙하다고 주장했다. 사이버 보안 회사 Check Point의 Dorit Dor는 북한이 폐쇄된 시스템과 폐쇄된 경제를 통해 해킹 및 세탁을 위한 성공적인 산업을 구축했다고 말했다. 그는 또한 모든 암호화폐 회사가 다른 회사들만큼 도움을 주려는 의지가 없다는 것이 큰 문제라고 믿는다.

2월, 이 그룹은 해킹 ByBit의 공급업체 중 하나를 해킹하여 40만 1,000 이더리움 이전을 위해 디지털 지갑 주소를 비밀리에 변경했다. ByBit과 기타 기관들은 Crypto exchange eXch가 플랫폼을 통해 9,000만 달러 이상의 자금을 범죄자들이 현금화하는 것을 막지 못했다고 비난했다.

TRM Labs의 글로벌 정책 책임자 Ari Redbord는 이 그룹의 ByBit 해킹을 구분 짓는 것은 해킹 후 세탁 속도라고 말했다. Redbord는 공격 이틀 만에 이 그룹이 1억 6,000만 달러를 불법 채널을 통해 유입시켰다고 밝혔다. 또한 이 변화는 북한이 범죄 금융 네트워크가 자금을 처리하기 위해 그토록 빠르게 움직인 적이 없었기 때문에 세탁 능력을 확장했는지 여부를 제기하는 우려스러운 질문을 일으켰다고 주장했다.

미 법무부가 북한 정부에 대한 민사 몰수 고발장을 제출

6월 5, 미국 법무부 제출되었습니다 워싱턴 D.C. 연방지방법원에 NFT, 북한이 지시한 글로벌 세탁_scheme와 관련된 디지털 자산 770만 달러 이상을 대상으로 한 민사 몰수 고발장을 제출했다. 고발장은 이 자산들이 외국무역은행과 국방부의 지시에 따라 북한 국적자들이 저지른 전신 사기 및 자금 세탁 범죄의 수익을 대표한다고 밝혔다.

부서는 이 조치가 북한 IT 근로자들을 해외(주로 중국, 러시아, UAE)에 파견하여 위조된 신분을 사용하여 미국 및 외국 기술 기업에 취업하도록 하는 데 초점을 맞췄다고 지적했다. 민사 고발장에 따르면, USDC 및 USDT로 종종 지불된 개인에 대한 지불은 세탁 네트워크를 통해 우회되어 최종적으로 제재된 조선민주주의인민공화국(DPRK) 실체가 통제하는 지갑으로 이체된 것으로 알려졌다.