프랑스 은행, 1.33억 달러 암호화폐 절도 피해 주장… 온체인 분석가 "숨겨진 진실"

프랑스의 대형 금융 기관인 크레디 뮤추얼 아르케아(Crédit Mutuel Arkéa)가 1억 3,300만 달러 이상의 암호화폐 절도 피해를 입었다는 주장이 제기되었습니다. 온체인 분석가로 명성을 쌓아온 ZachXBT는 자신의 텔레그램 채널을 통해 이 금융 기관이 여러 날에 걸쳐 해킹 공격을 받았으며, 장외 거래(OTC) 활동까지 포함하면 실제 피해 규모는 더 클 수 있다고 밝혔습니다.

ZachXBT는 화요일(현지시간) 공개한 정보에서 "1억 3,300만 달러 이상을 탈취당한 것으로 알려진 EU 금융 기관은 프랑스 은행인 크레디 뮤추얼 아르케아이며, 이 은행은 2,350억 달러의 자산을 보유하고 있다"고 명시했습니다. 그는 "은행에 대한 공격은 여러 날에 걸쳐 발생했으며, 장외 거래 활동을 고려하면 도난당한 금액은 더 클 것으로 추정한다"고 덧붙였습니다.

현재 크레디 뮤추얼 아르케아 측은 공식적으로 도난 사실을 확인해주지 않고 있습니다. 암호화폐 전문 매체 디크립트(Decrypt)는 이 은행에 대한 코멘트를 요청했으나, 아직 답변을 받지 못한 상태입니다.

이 사건은 크레디 뮤추얼 아르케아 그룹이 암호화폐 시장 진출을 준비하고 있는 시점에 발생했다는 점에서 주목받고 있습니다. 지난 5월, 프랑스 금융 전문지 L'Agefi는 이 은행이 EU의 암호화폐 규제 프레임워크인 MiCA(Markets in Crypto-Assets) 라이선스를 신청했다고 보도한 바 있습니다. 이를 통해 소매 고객들에게 암호화폐 서비스를 제공하고, 자사의 아르케아 뱅킹 서비스(Arkéa Banking Services) 부문을 통해 화이트라벨(white-label) 서비스 형태로도 제공할 계획이었던 것으로 알려졌습니다.

ZachXBT는 월요일(현지시간)에도 익명의 유럽 연합(EU) 내 주체가 11월 1일 여러 암호화폐 거래소 계좌에서 1억 600만 달러 이상의 손실을 입었을 가능성을 처음으로 제기한 바 있습니다. 당시 그는 자금이 USDC와 USDT 형태로 인출되었으며, 공격자는 USDC를 ETH로 교환하고, 즉시 거래소를 통해 자금을 이동시킨 뒤, 일부는 프라이버시 코인인 모네로(Monero)로 전환하고 여러 블록체인을 넘나들며 자금을 세탁했다고 설명했습니다.

화요일에 공개된 추가 업데이트에서 ZachXBT는 공격자가 추가로 2,700만 달러 상당의 거래소 인출을 감행했으며, 이로 인해 총 피해액이 1억 3,300만 달러를 넘어섰다고 밝혔습니다. 더욱이 이러한 인출 중 일부는 그의 최초 공개 이후에 발생했다고 덧붙였습니다. 그는 또한 도난 사건과 관련된 네 개의 이더리움 주소를 공개하기도 했습니다.

당시 ZachXBT는 "서유럽의 대형 금융 기관이 해킹당했고 현재 이를 은폐하려는 움직임이 있다는 것이 나의 작업 이론"이라며, 해당 기관이 "적절한 사고 공개 절차를 이행하지 않았다"고 비난했습니다. 그는 이러한 정보 공개 실패로 인해 법 집행 기관이 도난당한 자금 중 약 3,000만 달러를 동결시킬 기회를 놓쳤을 수 있다고 지적했습니다.

ZachXBT는 아직 어떻게 해당 은행을 특정하게 되었는지, 그리고 공격자가 어떻게 은행의 거래소 계좌에 접근할 수 있었는지에 대한 구체적인 방법은 밝히지 않았습니다.

이번 의혹 제기는 역사상 최대 규모의 암호화폐 해킹 사건으로 기록된 바이낸스(Binance)의 63억 달러 해킹 사건이 발생한 지 며칠 만에 나왔습니다. FBI는 이 사건의 배후로 북한 해커들을 지목했습니다. ZachXBT는 이번 EU에서의 의심스러운 절도 사건의 공격자는 아직 신원이 확인되지 않았지만, "여러 자금 세탁 지표를 바탕으로 할 때, 북한 해킹 집단인 라자루스 그룹(Lazarus Group)은 확실히 아니다"라고 말했습니다.