북한 해커, 니어 밈코인 발행해 해킹 자금 세탁…43만달러 유입 포착

본문

엘립틱은 북한 해커들이 바이낸스 해킹 탈취 자금을 세탁하기 위해 니어 기반 밈코인 6개를 발행했다고 분석했다. [멕시코=심영재 특파원] 북한 해커들이 니어(NEAR) 블록체인 에서 밈코인 을 직접 발행하고 탈중앙화거래소(DEX) 유동성 풀 을 이용해 해킹 자금을 세탁한 것으로 분석됐다. 탈취한 자산을 유동성 풀 에 넣고 다른 지갑에서 회수해 직접적인 자금 이동 기록을 남기지 않는 방식이다. 9일(현지시각) 우블록체인이 인용한 블록체인 분석업체 엘립틱(Elliptic)에 따르면 북한 해커들은 64억달러 규모로 알려진 바이낸스 해킹 사건의 탈취 자금을 세탁하기 위해 니어 기반 밈코인 을 활용했다. 공격자들은 11월5일부터 7일까지 최소 6개의 밈코인을 발행했다. 이 기간 유동성 풀을 거친 자금은 약 11만7000NEAR로, 당시 가치로 약 43만달러다.

엘립틱이 공개한 거래 구조도에 따르면 자금 세탁 조직은 탈취 자금을 보유한 지갑에서 여러 매수 지갑으로 니어를 보낸다.

별도의 토큰 생성 지갑은 밈코인을 발행하고 거래소 에 유동성 풀을 개설한다. 이후 다른 수집 지갑이 토큰을 유동성 풀에 매도하고 니어를 회수한다. 매수 지갑과 수집 지갑 사이에 직접 송금 기록이 없어 자금 추적이 복잡해진다. 엘립틱은 지난해 바이비트 해킹 자금 세탁에서도 유사한 수법을 확인했다고 밝혔다. 핵심은 공격자가 토큰 생성과 유동성 공급, 매수·매도 지갑을 통제하면서 자금의 출발지와 도착지 사이에 거래소 유동성 풀을 끼워 넣는다는 점이다.