TRM Labs와 Chainalysis의 사이버 보안 연구원들은 온체인 조사관 ZachXBT와 함께 63억 달러 규모의 바이낸스 해킹을 북한의 TraderTraitor 그룹과 연결했다.

TRM Labs는 온체인 및 오프체인 정보를 근거로 이번 공격을 TraderTraitor의 소행으로 귀속했으며, 그 확신도가 ‘높다’고 밝혔다.

온체인 조사관 ZachXBT는 바이낸스와 앞서 발생한 비트겟 익스플로잇에서 탈취된 자금이 THORChain을 거친 뒤 동일한 주소에서 한데 섞였다고 밝혔다.

그는 “이는 두 사건의 배후에 동일한 행위자가 있을 가능성을 시사한다”며 비트겟 공격도 TraderTraitor의 소행으로 귀속됐다고 덧붙였다.

Chainalysis의 공동 창업자이자 CEO인 조너선 레빈도 TraderTraitor를 지목하며, 이 그룹이 64억 달러를 탈취했다고 밝혔다. 이는 바이낸스가 추산한 피해 규모인 63억 달러보다 소폭 큰 금액이다.

그는 “우리는 64억 달러 규모의 바이낸스 해킹이 이전 해킹과의 연관성 때문에 북한의 TraderTraitor 그룹이 저질렀을 가능성이 높다고 평가한다”고 말했다.

이번 귀속 판단에 앞서 Blockaid CEO 이도 벤나탄도 평가를 내놓았다. 그는 Cointelegraph에 이번 공격의 정교함과 온체인상 준비 과정이 북한의 활동과 유사하다고말했다.

미국 당국은 TraderTraitor를 암호화폐 업계 최대 규모의 절도 사건 일부와 연계했으며, 여기에는 2025년 2월의 바이비트 해킹도 포함된다. FBI는 또한 미국 및 일본 수사관들과 함께 2024년 5월 DMM 비트코인에서 3억 달러 이상을 탈취한 사건 을 북한 행위자들의 소행으로 귀속했다.

FBI에 따르면 TraderTraitor는 사회공학을 통해 기업 직원을 표적으로 삼는다. DMM 사건에서 채용 담당자를 사칭한 공격자는 지갑 제공업체 긴코의 직원에게 악성 코딩 테스트를 보냈다. 수사관들은 그 결과 확보된 접근 권한이 정상적인 거래 요청을 조작하는 데 사용됐을 가능성이 높으며, 자금이 공격자가 통제하는 지갑으로 전용됐다고 밝혔다.

관련 기사: 비트겟 CEO, IP 단서를 근거로 3억 5,200만 달러 해킹 배후로 북한 의심