바이낸스의 63억 달러 규모 도난 사건의 배후에 있는 해커들이 트론에서 자금을 세탁하는 데 사용한 지갑을 대부분 비운 뒤 훔친 솔라나 토큰을 비트코인으로 바꾸기 시작했다고 블록체인 조사기관들이 밝혔다.

룩온체인은 일요일 해커들이 약 4,640만 달러 상당의 솔라나(SOL) 토큰 48만 6,970개를 이동했으며, 릴레이를 통해 이를 비트코인(BTC)으로 교환하고 있다고 보고했다 고 밝혔다.

이 활동에는 목요일 발생한 암호화폐 역사상 최대 규모의 도난 이후 동결 조치에서 빠져나간 자금이 관련돼 있다. 테더와 서클을 포함한 업계 파트너들은 도난 자산 약 30억 달러를 동결했으며, 조사관 소마XBT는 공격자들이 여전히 약 35억 달러를 통제하고 있다고 추정했다.

바이낸스는 이번 공격으로 핫월렛이 침해됐다고 밝혔으며, 초기 조사 결과는 조사관들이 추가 침해 지점을 확인하기 전에 직원의 노트북이 해킹당한 사실을 가리켰다. 거래소는 일요일 출금을 복구하기 시작했으며, 손실을 보전하겠다고 약속했고 미국 당국과 협력해 도난 자산을 추적하고 회수해 왔다.

관련 기사: 바이낸스 순유출 70억 달러 넘어…OKX에는 4억 4,500만 달러 순유입

체이널리시스는 일요일 해커들의 트론 임시 보관 지갑 대부분이 비워졌으며 자금세탁 활동이 솔라나로 확대됐다고 밝혔다. 이 회사는 트론 이체 규모를 약 5억 달러로 평가했다.

소마XBT는 이에 대해 5억 달러라는 수치에는 자금세탁 과정에서 발생한 이체, 즉 지갑 간 반복적인 이동이 포함됐다고 말했다. 그는 실제로 트론 보관 지갑에서 빠져나간 금액은 약 2억 4,200만 달러라고 말했다.

체이널리시스는 금요일 해커들이 거래 추적을 어렵게 만들기 위해 자동화를 사용하고 있을 수 있다고 밝혔다. 이 회사는 짧은 기간에 수천 건의 거래가 발생했다는 점을 근거로 들었다. 또한 자금이 지갑 사이를 반복적으로 순환했으며, 때로는 해당 순서에서 앞서 사용된 주소로 되돌아가는 모습도 관찰했다.

출처: 체이널리시스

FBI, 가상자산 서비스에 해커 거래 차단 요청

도난 자금 일부는 중앙화 거래소 게이트에도 유입됐다. 룩온체인은 월요일 해커들이 앞선 12시간 동안 약 25만 달러를 해당 거래소에 입금했다고 보도했다.

게이트는 이후 연결된 계정 2개를 동결했으며 법 집행기관에 협조하겠다고 밝혔다. 그러나 성명에는 동결한 금액이 명시되지 않았다.

FBI는 토요일, 목요일 발생한 도난 사건의 배후로 북한의 트레이더트레이터 해커들을 지목하고 도난 자산과 연결된 지갑 주소를 공개했다.

FBI와 미국 비밀경호국, 국세청 범죄수사국은 THORChain 노드 운영자와 거래소, 탈중앙화 금융(DeFi) 서비스에 해당 주소 또는 해당 주소로 추적되는 자금이 관련된 거래를 차단할 것을 촉구했다.

FBI는 수사관들이 해커들이 도난 자산을 주로 이더(ETH)로 전환하는 것을 확인했으며, 이후 DeFi와 즉시 스왑 서비스를 통한 추가 자금 세탁이 이뤄질 것으로 예상했다고 밝혔다.

매거진: THORChain 창립자, 동결 요청 거부…CZ는 비밀경호국에 감사: 홀더스 다이제스트