63억 달러 규모 바이낸스 해킹의 배후 공격자들은 크로스체인 스왑 프로토콜 THORChain을 통해 자산을 계속 세탁하면서 탈취한 솔라나(SOL)의 약 81%를 이동시켰다.

블록체인 데이터 플랫폼 아캄에 따르면, 바이낸스 해커로 분류된 지갑들은 18만 2,443 SOL(1,690만 달러 상당)을 보유하고 있었다. 이는 익스플로잇 과정에서 탈취된 총 97만 522 SOL의 약 18.8%에 해당한다.

룩온체인은 수요일 보고했다. 공격자들은 SOL을 여러 지갑으로 나눈 뒤 USDC로 매도하고, 이더리움으로 브리지해 이더를 매수한 다음, 최종적으로 THORChain을 통해 ETH를 비트코인(BTC)으로 스왑했다.

바이낸스는 공격자들이 가짜 취업 면접과 악성 소프트웨어 다운로드를 통해 직원 기기를 침해한 뒤 목요일 사상 최대 규모의 해킹을 당했다고 밝혔다. 바이낸스는 화요일 피해 토큰의 98%를 보충했으며 손실을 부담하겠다고 밝혔다.

미국 연방수사국(FBI)은 토요일 이번 공격을 북한의 트레이더트레이터 해커들의 소행으로 지목했으며, THORNode 운영자를 포함한 가상자산 서비스 제공업체에 탈취 자산과 연관된 거래를 차단하라고 촉구했다.

북한 지도자 김정은의 여동생 김여정은 이러한 의혹을 “터무니없는 수사”라고 일축했다.

북한과 연계된 해킹 그룹들은 14억 달러 규모의 바이비트 해킹을 비롯해 가장 규모가 큰 일부 암호화폐 해킹 사건의 수익금을 세탁하기 위해 THORChain을 사용한 것으로 의심받고 있다.

THORChain, 중단으로 자금 세탁 지연된 후 스왑 재개

거래를 복구했다 THORChain은 수요일 비트코인, 이더리움 및 여러 다른 체인에서 환불 버그를. 이 서비스는 이더리움 블록 재구성이 노출한 뒤 토요일 중단됐다. 체인널리시스에 따르면, 이 중단으로 바이낸스 해커들의 자금 세탁 활동이 의도치 않게 지연됐다.

블록체인 조사관 소마XBT는 트론과 솔라나에서 공격자들이 진행한 4만 7,600건 이상의 거래 중 약 54%가 자동화된 것으로 추정했다.

바이낸스 해커들은 일요일 트론의 임시 보관 지갑 대부분을 비운 뒤 자금 세탁 활동을 솔라나로 확대했다. 체인널리시스는 반복적인 지갑 간 이체를 포함해 총 약 5억 달러의 가치가 트론을 통해 이동한 것으로 추정했다.

관련 기사: 바이낸스, 출금 증가 속 순유입 23억 달러로 전환