FBI, 바이낸스 63억 달러 해킹 배후로 북한 지목…자금 차단 촉구

미국 연방수사국(FBI)이 최근 발생한 63억 달러 규모의 바이낸스 해킹 사건의 배후로 북한을 지목하며, THORChain을 포함한 탈중앙화 금융(DeFi) 운영자들에게 도난 자금의 차단을 촉구했습니다.

FBI는 10월 31일 발표한 보안 경고를 통해 10월 29일에 발생한 이번 공격이 북한의 사이버 공격 조직인 '트레이더 트레이터(TraderTraitor)'에 의해 자행되었다고 밝혔습니다. 이는 역사상 최대 규모의 암호화폐 도난 사건 중 하나인 이번 사건의 배후에 대한 미국 정부의 공식적인 확인입니다.

FBI는 미국 비밀경호국(USSS) 및 국세청 형사 수사국(IRS Criminal Investigation)과 협력한 조사 결과, 해커들이 도난당한 자산을 주로 이더리움(ETH)으로 전환했으며, 이를 추적했다고 전했습니다. FBI는 해커들이 자금의 출처를 모호하게 만들기 위해 탈중앙화 금융(DeFi) 프로토콜과 즉석 교환 서비스를 통해 이 자산들을 이동시킬 것으로 예상했습니다.

이를 방해하기 위해 FBI는 도난 사건과 관련된 수백 개의 암호화폐 주소를 공개했으며, THORNode 운영자, RPC 노드 운영자, DeFi 플랫폼, 즉석 교환 서비스 제공업체 및 기타 서비스 제공업체들에게 해당 지갑 주소와의 거래를 차단해 줄 것을 요청했습니다.

**해커, DeFi 플랫폼 악용… THORChain, 새로운 감시 직면**

FBI의 이번 개입은 블록체인 분석 기업 체이널리시스(Chainalysis)가 이미 분산형 플랫폼 전반에 걸쳐 정교한 자금 세탁 작전이 진행 중임을 파악한 시점에 이루어졌습니다.

체이널리시스에 따르면, 해커들은 트론(Tron) 기반의 DeFi 대출 프로토콜을 이용해 약 30억 달러 규모의 도난 자산에 대한 동결을 우회하고 있는 것으로 나타났습니다. 이 기술은 TRX를 스테이블코인으로 전환하고, 해당 자산을 대출 프로토콜에 예치한 뒤, 스테이블코인 발행사가 직접 동결할 수 없는 예금 영수증 토큰을 받는 방식으로 이루어집니다.

이후 공격자들은 이 영수증 토큰을 새로운 지갑으로 옮겨 스테이블코인으로 상환하고, 자금을 이더리움(ETH)과 같은 자산으로 브릿징(bridging)합니다. 체이널리시스는 이 과정을 통해 약 50만 달러의 자금이 이동한 것을 추적했으며, 이를 통해 공격자들이 자산 동결에 대한 노출을 최소화하면서 DeFi 유동성을 악용할 수 있음을 보여주었습니다.

한편, 체이널리시스는 THORChain에서 발생한 별개의 기술적 결함이 바이낸스 공격자들이 사용하던 또 다른 자금 세탁 경로를 의도치 않게 방해했다고 보고했습니다. 이더리움 블록체인의 재조직(reorganization)으로 인해 THORChain이 10 ETH 예치금에 대해 이중 환불을 잘못 처리하면서 비상 중단 사태가 발생했고, 이는 북한 해커들을 포함한 사용자들이 대부분의 브릿지에서 스왑(swap)을 수행하는 것을 방지했습니다. 이 중단은 도난 자금을 고의로 차단하려는 시도가 아니라 일시적이고 무차별적인 것이었습니다.

THORChain은 과거 도난당한 암호화폐와 관련된 거래를 촉진했다는 비판을 받은 바 있습니다. 지난 9월, 프로토콜은 비트겟(Bitget)의 3억 8,800만 달러 해킹 사건과 연관된 자금을 차단하자는 요구를 거부한 바 있습니다.