- ZachXBT는 Circle와 그 CEO가 네트워크를 통한 탈취 자금 유출을 막는 것보다 수익에 더 관심을 가진다고 맹비난했다.
- Circle는 북한 라자루스 그룹과 연관된 자산을 블랙리스트에 올리는 데 다른 발행사들보다 4.5개월이 더 걸렸다.
- 라자루스 그룹은 2020 년 이후 수십억 달러의 암호화폐를 탈취했으며 토르나도 캐시, Paxful, Noones 같은 플랫폼을 통해 자금을 세탁해 왔다.
세계에서 가장 저명한 온체인 탐정 중 한 명인 ZachXBT가 최근 USDC 발행사 Circle과 그 CEO인 제레미 알라이어(Jeremy Allaire)를 강하게 비판했다. 그는 두 사람을 탐욕스럽고 암호화폐 커뮤니티의 보안에 무관심하다고 지칭했다. 그는 트위터 게시글에서 다음과 같이 말했다.
"Circle을 썩어빠져라! 제레미 알라이어를 썩어빠져라! 너희는 생태계를 추출하는 것 외에는 생태계에 대해 전혀 신경 쓰지 않는다."
그의 주장의 핵심은 Circle이 해킹 및 취약점 공격으로 탈취된 자금의 블랙리스트 처리에 대해 지연된 대응을 보였다는 점이며, 특히 악명 높은 북한 라자루스 그룹과 관련하여 그러했다.
사실상 Circle은 라자루스 그룹이 DeFi 해킹을 통해 거액의 돈을 훔친 후 해당 자금을 차단하는 데 Tether나 Paxos와 같은 다른 주요 기업들보다 4.5개월 더 오래 걸렸다.
Zach은 Circle의 윤리적 준수 선전(compliance virtue-signaling)을 구실로 삼는 것에 만족하지 않았으며, 탈취된 자금이 자신의 네트워크를 통과하는 동안 거래 수수료로 수익을 올리고 있다고 비난했다.
라자루스 그룹의 암호화폐 범죄 행각
라자루스 그룹(APT38 또는 Bluenoroff로도 알려짐)은 2009년부터 북한 정부와 연관되어 왔다. 그들은 2014년 소니 픽처스 공격과 2016년 8,100만 달러의 방글라데시 은행 강도 사건 등 여러 해킹으로 악명을 떨쳤다.
그러나 최근 그들은 암호화폐 범죄에 깊이 관여해 왔다. 2020년 8월부터 2023년 10월까지 라자루스 그룹은 여러 암호화폐 회사와 개인을 표적으로 삼아 25건의 알려진 해킹을 저질렀다.
분석 기업 TRM과 체인alysis는 2017년 이후 그들이 30억 달러에서 41억 달러 사이를 훔쳤다고 추정한다. 그들은 탈취한 암호화폐를 토네이도 캐시(Tornado Cash)를 통해 세탁하고 Paxful과 Noones와 같은 P2P 플랫폼에서 파산 통화로 전환한다.
한 사례로, 2020년 8월 24일 캐나다 거래소 코인베리(CoinBerry)는 비트코인 및 이더리움 지갑에서 37만 달러가 탈취당했다.
코인베리는 해킹 사실을 공개적으로 밝히지 않았으나, 2022년 제기된 소송을 통해 탈취 사실이 드러났다. 라자루스 그룹은 또한 2020년 9월 유니브라이트(Unibright)를 공격해 개인 키에 접근한 후 40만 달러를 훔쳤고, 2020년 10월 코인메트로(CoinMetro)에서는 75만 달러를 탈취했다.
라자루스 그룹이 탈취한 자금은 토네이도 캐시를 통해 이전되었다.
예를 들어, 코인베리, 유니브라이트, 코인메트로 해킹에서 유래한 자금은 2021년 1월 토네이도 캐시에 3,000 ETH가 입금된 주소인 0x0864 등으로 추적되었다.
그 후 이 ETH는 탐지를 피하기 위해 소액으로 분할 이전되었으며, 상당 부분은 Paxful과 Noones와 같은 P2P 플랫폼에서 세탁되었다.
2021년 라자루스 그룹은 탈취 자금 현금화를 계속하기 위해 Noones를 사용하기 시작했다. 이러한 해킹에서 라자루스 그룹이 탈취한 자금과 관련된 송금은 작년 11월에도 여전히 일괄적으로 전송되고 있었다.
자금 세탁에 사용된 Paxful과 Noones
라자루스 그룹은 Paxful과 Noones라는 P2P 마켓플레이스를 사용하여 암호화폐를 파산 통화로 세탁했다. 이 플랫폼들은 사용자가 암호화폐를 현금으로 거래할 수 있게 해준다.
2022년 7월부터 그들은 Paxful을 통해 대량의 USDT를 이동시키기 시작했으며, 2023년 4월에는 Noones를 통해 더 많은 송금이 이루어졌다.
이 플랫폼들은 그들이 방해 없이 현금화를 계속할 수 있도록 허용했다.
특정 송금 중 탈취 주소 0x0549에서 Paxful과 Noones로 USDT가 전송되었으며, 이는 여러 라자루스 해킹에서 유래한 자금을 통합한 후 파산 통화로 전환하기 전이었다.
라자루스와 연관된 해킹 목록은 아마도 너무 길 것이다. 2020년 12월 14일, 넥서스 뮤추얼(Nexus Mutual)의 창립자 휴 카프(Hugh Karp)는 악성 거래를 승인하도록 속아 830만 달러 상당의 NXM이 탈취당했다.
며칠 후, 탈취된 자금 중 137.1 BTC가 칩믹서(ChipMixer)를 통해 세탁되었으며, 다른 해킹에서도 유사한 전술이 사용되었다.
2021년까지 라자루스 그룹은 이이지파이(EasyFi), 본들리 파이낸스(Bondly Finance) 등 다른 공격들과도 연관되어 있었다. 한 사례에서 창립자 안킷 가우르(Ankitt Gaur)의 기기가 침해당하자 이이지파이에서 8,100만 달러 상당의 EASY 토큰이 탈취당했다.
2021년 7월 14일, 본들리 파이낸스의 CEO인 브랜든 스미스(Brandon Smith)는 복구 문구가 침해당해 850만 달러의 자산을 탈취당했다.
다시 말해, 탈취된 자금은 토네이도 캐시로 이전되어 혼합된 후 P2P 거래소를 통해 세탁되었다. 라자루스 그룹의 패턴은 매우 명확하다.
2023년 말까지 라자루스 그룹은 Paxful과 Noones를 통해 수백만 달러를 세탁했으며, 그 중 상당 부분은 Circle의 네트워크를 통과한 후에도 아무런 조치가 취해지지 않았다.
총 4,400만 달러가 2022년 7월부터 2023년 11월 사이 해킹을 통해 세탁되었다.
테더는 결국 2023년 11월 37만 4,000달러 상당의 USDT를 블랙리스트에 올렸다. 그러나 Zach을 포함한 많은 암호화폐 커뮤니티 구성원들에게 이는 너무 늦고 너무 작은 조치였다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
