바이비트 탈취 ETH 50만개, 10~12일 만에 BTC로 전환

본문

소소밸류 리서치는 체이널리시스가 바이낸스 사고 피해액을 약 59억달러로 추산했고, 테더와 서클이 스테이블코인 약 24억달러를 동결했다고 전했다. 북한 연계 해킹 조직은 2025년 바이비트 에서 탈취한 이더리움(ETH) 약 50만개를 10~12일 만에 비트코인(BTC)으로 모두 바꿨다. 미국 연방수사국(FBI)은 2025년 2월 26일 바이비트 자산 탈취의 책임이 북한에 있다고 밝혔다. 소소밸류 리서치(SoSoValue Research)는 30일 공개한 ‘바이비트에서 바이낸스까지 라자루스 자금세탁 경로’ 분석에서 당시 자금 흐름을 시간대별로 정리했다. 분석에 따르면 탈취 첫날에는 스테이킹 파생자산을 이더리움으로 바꾸고 자금을 여러 주소로 나눴다. 탈취 5일째에는 토르체인을 통해 최소 16만 ETH가 이동했다.

아캄(Arkham)은 전환 경로별로 토르체인 약 36만1000 ETH(72%), eXch 약 7만9700 ETH(16%), OKX Web3 지갑 약 4만 ETH(8%)를 집계했다.

토르체인은 당시 거래에서 약 550만달러(약 74억원)의 수수료를 얻어 커뮤니티의 비판을 받았다. 소소밸류 리서치는 비트코인에 스테이블코인 발행사처럼 특정 주소의 자산을 동결할 수 있는 중앙 발행자가 없다는 점을 전환 이유로 들었다. 분석은 중개인이 탈취 자산을 다른 구매자에게 넘기고 별도 거래에서 받은 현지 통화를 해커가 지정한 사람에게 전달하는 식으로 온체인과 법정화폐 흐름이 갈릴 수 있다고 설명했다. 다국적 제재감시팀(MSMT)은 보고서에서 북한 연계 사이버 부대가 탈취 가상자산을 현금화하는 과정에 중국 금융체계를 이용한 사례를 소개했다. 바이비트 최고경영자가 사고 약 두 달 뒤인 2025년 4월 공개한 집계에서 탈취 자금의 68.6%는 추적 가능했고, 27.6%는 추적이 어려운 상태였으며, 3.8%가 동결됐다.