바이낸스가 63억 달러 규모의 해킹을 확인한 후 금요일 THORChain의 RUNE 토큰이 13% 넘게 상승했다.

TradingView 데이터에 따르면RUNE은 UTC 기준 오전 12시 20분의 현지 저점인 0.59달러에서 기사 작성 시점에 0.67달러까지 올랐다.

온체인 조사관 ZachXBT는 금요일 바이낸스에서 탈취된 자금과 9월 비트겟 해킹으로 탈취된 자금이 THORChain을 거친 뒤 동일한 이더리움 주소에서 합쳐졌다고 보고했다.

ZachXBT는 비트겟 공격이 북한과 연계된 TraderTraitor의 소행으로 지목됐다고 말했다. TRM Labs와 Chainalysis도 바이낸스 해킹을 해당 그룹과 연계했다.

THORChain은 사용자가 블록체인 간에 자산을 스왑할 수 있도록 한다. 북한 해커들은 앞서 2025년 2월 발생한 14억 달러 규모의 바이비트 해킹으로 탈취한 자금을 세탁하기 위해 이 프로토콜을 이용했다. 또한 3억 8,800만 달러 규모의 비트겟 해킹으로 탈취한 자금을 이동하는 데도 이 프로토콜이 사용됐다.

비트겟 익스플로잇 이후 CEO 그레이시 첸은 THORChain에 공격자의 주소를 차단하라고 요구 하며 다음과 같이 말했다. “탈중앙화는 설계 원칙이지, 도난 사실이 알려진 자금의 이동을 용이하게 하는 방패가 아니다.”

THORChain은 개별 스왑을 차단할 수단이 없다며 이 요청을 거부했다. 또한 보안 위험에 대응하기 위해 노드 운영자가 전체 블록체인 또는 네트워크 전반의 거래를 일시 중지할 수 있다고 밝혔다.

바이비트 해킹은 핵심 개발자인 Pluto가 이더 거래 중단이 철회된 후 자신의 이탈을 발표하면서 기여자들 사이에서도 분열을 일으켰다. 검증자 TCB는 프로토콜이 북한 연계 자금 처리를 중단하지 않으면 떠나겠다고 위협했다.

관련 기사: 바이비트 해킹 이후 THORChain, 수수료 500만 달러·거래량 54억 달러 기록