바이낸스 해커가 자금세탁에 활용한 밈코인은?…니어 기반 6종

본문

북한 해킹 조직과 연계된 자금세탁 세력이 바이낸스에서 64억달러 상당의 가상자산을 탈취한 뒤 밈코인 거래에 활용했다. [블록미디어 함지현 기자] 바이낸스에서 64억달러(약 8조6144억원) 상당의 디지털자산 (가상자산)을 탈취한 북한 해커들이 직접 밈코인 을 발행해 자금세탁에 활용한 것으로 드러났다. 10일 블록체인 분석업체 엘립틱(Elliptic)에 따르면 북한 해킹 조직과 연계된 자금세탁 세력은 지난 5일부터 7일까지 니어프로토콜(NEAR) 네트워크에서 최소 6개의 밈코인 을 발행했다. 그리고 이를 통해 약 11만7000NEAR, 당시 가치로 약 43만달러(약 5억7878만원)의 탈취 자금을 이동시켰다. 이후 해킹 자금을 보유한 지갑에서 NEAR를 사용해 밈코인을 매수하고, 별도의 지갑에서는 동일한 밈코인을 매도해 NEAR를 회수했다. 토큰 하나를 발행하는 데 약 25NEAR, 당시 가치로 90달러(약 12만1140원) 정도가 들었다.

FUK 토큰에서만 소수의 외부 매수가 확인됐으며, 이들의 거래 비중은 전체 거래량의 1%에도 미치지 못했다. 6개 토큰 모두 발행 후 3시간 이내 첫 매도 거래가 발생했으며, 전체 거래량의 최소 75%가 하루 안에 집중됐다. 6개 토큰 중 5개는 앞서 발행된 토큰을 매도한 지갑에서 자금을 받은 뒤 불과 2~13분 만에 새로 생성됐다. 엘립틱은 이런 거래 패턴이 정상적인 밈코인 투자 활동이 아니라 탈취 자금을 여러 지갑으로 이동시키기 위해 조직적으로 설계된 거래라는 증거라고 분석했다. 다만 밈코인을 활용한 자금세탁이 블록체인상의 거래 흔적을 완전히 제거하는 것은 아니다. 엘립틱은 분석 당시 바이낸스에서 탈취된 약 1180만NEAR, 4370만달러(약 588억2020만원) 상당이 여전히 이동하지 않은 상태라고 밝혔다.