북한 해커들이 64억 달러 규모의 바이낸스 해킹으로 탈취한 가상자산을 세탁하기 위해 밈코인을 만들고, 블록체인 분석 기업 엘립틱의 보고서에 따르면 NEAR 블록체인에서 새로 출시된 토큰 6개를 통해 약 43만 달러를 이동시켰다.

해커들은 11월 5일부터 7일 사이 NEAR에서 최소 6개의 토큰을 만들고 탈중앙화 거래소의 유동성 풀을 이용해 지갑 간 탈취 자금을 이동시켰다고 엘립틱은 말했다. 이 토큰들은 외부 거래를 거의 유치하지 못했으며 출시 직후 버려졌다.

해커들은 한 그룹의 지갑을 사용해 탈취한 NEAR 토큰을 새 밈코인으로 교환한 다음, 다른 그룹의 지갑을 사용해 해당 밈코인을 풀에 다시 매도하고 NEAR로 바꿨다. 이 스왑을 통해 직접적인 지갑 간 이체 없이 자금을 이동할 수 있었지만, 거래는 온체인에서 추적 가능했다.

유동성 풀을 통한 지갑 간 탈취 NEAR의 이동. 출처: 엘립틱

엘립틱은 또한 6개 토큰 중 5개의 생성자 지갑이 다음 토큰 출시 2~13분 전에 앞선 토큰 판매 수익으로 자금을 조달받았다는 사실을 발견했으며, 이를 통해 일련의 거래에서 해당 토큰들이 연결돼 있음을 확인했다.

엘립틱 공동 창업자 톰 로빈슨은 보고서에서 “북한의 자금 세탁업자들은 단일 기법에 거의 의존하지 않는다”고 썼다. “대신 여러 저비용 기법을 겹겹이 사용하며, 각각이 지연을 조금씩 더한다.”

엘립틱은 2025년 15억 달러 규모의 바이비트 해킹 이후에도 같은 자금 세탁 기법이 사용됐다고 밝혔다. 당시 북한과 연계된 행위자들은 TRON 블록체인에서 새로 만들어진 토큰을 통해 최소 2,400만 달러를 이동시켰다.

엘립틱이 분석한 시점에 바이낸스 해킹으로 탈취된 NEAR 약 1,180만 개는 여전히 이동하지 않은 상태였다. 엘립틱은 해당 자금의 가치를 4,370만 달러로 평가했다.

매거진: 비탈릭, ETH를 가치 저장 수단으로 ‘전환’…미국 중간선거 후 암호화폐 시장 타격: 홀더스 다이제스트