Chainalytic은 AI를 사용하여 3억 8,700만 달러 규모의 Bitget 해킹을 북한으로 추적했습니다.

본문

24번 유출로 인해 북한의 2026년 암호화폐 가치는 10억 달러를 넘어섰고, 공격자와의 경쟁에서 내부 AI를 사용하여 4개의 블록체인에서 도난당한 자금을 추적하는 방법을 자세히 설명했습니다. 블록체인 분석 회사인 체이널리시스(Chainalytic)는 지난 달 발생한 3억 8700만 달러 규모의 비트겟(Bitget) 거래소 해킹을 북한에서 지목해 올해 최대 규모의 암호화폐 도난 사건 중 하나의 배후에 평양의 해커들이 있다는 공감대가 커지고 있다는 점을 강조했다. 체이널리시스는 수요일 발표한 보고서에서 지난 9월 24일 발생한 해킹 사건을 조선민주주의인민공화국과 관련된 행위자들이 소행으로 지목했으며 이번 사건으로 인해 2026년 북한 관련 단체들이 훔친 암호화폐의 총 가치가 10억 달러를 넘어섰다고 밝혔습니다. 회사는 공격 이후 여러 블록체인에서 자금을 추적하기 위해 Bitget 및 법 집행 기관과 협력하고 있다고 말했습니다.

처음 3시간 동안 3억 8,700만 달러가 23번의 전송을 통해 Bitget을 떠나 4개의 네트워크에 상륙했습니다. 이더리움은 49.7%로 거의 절반을 차지했고 XRP는 40.8%, Zcash는 7.6%, Tron은 1.8%를 차지했습니다. 거기에서 공격자들은 크로스체인 유동성과 메시징 프로토콜, 인스턴트 스왑, 세탁 서비스를 통해 자금을 운용하여 흔적을 모호하게 했습니다. 공격자들은 이를 거래소로 라우팅하는 대신 크로스체인 유동성 프로토콜을 통해 비트코인을 반대편으로 끌어냈고, 현재 감시 중인 공격자가 제어하는 ​​비트코인 ​​주소에 도달하기까지 대략 하루 반에 걸쳐 수천만 달러가 이동했습니다. 특히 체이널리시스는 자체 AI를 활용해 속도를 유지하고 20시간 이상 소요될 것으로 예상되는 수동 교량 조정 작업을 10분 미만으로 압축하는 맞춤형 자동화를 구축했다고 밝혔습니다.

회사는 기술이 조사관을 교체하는 대신 조사관의 속도를 높이고 인간이 여전히 작업을 지시한다고 강조했습니다. 비트겟(Bitget) CEO 그레이시 첸(Gracy Chen)은 이번 공격 패턴이 북한 해커들과 일치한다고 밝혔고, 블록체인 분석업체 엘립틱(Elliptic)은 북한과 연관될 가능성이 높다고 말했다. 해커의 암호화폐 세탁은 매의 눈을 가진 탐정들이 모든 움직임을 추적하면서 공개적으로 진행되었습니다. 공격자는 Zcash의 보호된 풀에 자금을 숨기기 시작했고 이에 대한 대응으로 스왑 서비스가 분할되었습니다. Near Intents는 해커와 관련된 5천만 달러 이상의 스왑을 거부했지만 며칠 후에 스스로 해킹당했으며 Thorchain은 처리를 계속했습니다.