바이낸스 해커 자금세탁에 뜻밖의 제동…토르체인 ’10ETH 환불 오류’가 막았다

본문

바이낸스에서 수십억달러 상당의 디지털자산을 탈취한 해커들의 자금세탁 경로인 토르체인이 블록 재구성과 잘못된 10ETH 환불로 거래를 중단했다. [블록미디어 함지현 기자] 바이낸스에서 수십억달러(수조원 규모) 상당의 디지털자산 (가상자산)을 탈취한 해커들이 예상치 못한 장애물에 부딪혔다. 자금세탁 경로로 활용하던 탈중앙화 교환 프로토콜 토르체인(THORChain)이 기술적 오류로 거래를 중단했기 때문이다. 특히 이번 거래 중단은 수사당국의 요청이나 해킹 자금 차단을 목적으로 이뤄진 조치가 아니라, 이더리움 네트워크에서 발생한 단 10ETH의 잘못된 환불이 원인이었다는 점에서 주목된다. 2일 블록체인 분석업체 체이널리시스(Chainalysis)에 따르면 지난달 31일 토르체인의 긴급 거래 중단으로 북한 해커들의 바이낸스 탈취 자금 세탁이 일시적으로 지연됐다.

당시 이더리움에서 10ETH 입금 거래가 포함된 블록이 교체됐지만, 토르체인은 해당 입금이 완료된 것으로 처리했다.

체이널리시스는 이더리움의 블록 재구성으로 발생한 토르체인의 거래 중단이 바이낸스 해커들의 자금세탁을 의도치 않게 지연시켰다고 설명했다. 온체인 분석가 소마XBT(SomaXBT)에 따르면 공격자들은 바이낸스 해킹 이후 이틀 동안 트론 네트워크에서 약 2억4200만달러(약 3257억3200만원) 상당의 자금을 이동시켰다. 이 가운데 약 1억9400만달러(약 2611억2400만원)가 크로스체인 서비스 등을 통해 다른 블록체인으로 옮겨졌다. 주요 이동 경로는 릴레이(Relay) 4800만달러(약 646억800만원), 토르체인 4400만달러(약 592억2400만원), 체인플립(Chainflip) 3210만달러(약 432억660만원), 심비오시스(Symbiosis) 1600만달러(약 215억3600만원) 등이다.

특히 소마XBT는 해당 자금 이동 과정에서 수수료와 슬리피지 (주문 시점과 실제 체결 가격의 차이), 자산 가격 변동 등으로 약 2200만달러(약 296억1200만원)의 가치가 감소한 것으로 추산했다.

앞서 미국 연방수사국(FBI)은 바이낸스 해킹 배후로 북한의 트레이더트레이터(TraderTraitor) 조직을 지목하고, 토르체인 노드 운영자와 탈중앙화금융 서비스 등에 해킹 관련 주소의 거래 차단을 요청했다.