TRM과 Chainalytic, 북한의 TraderTraitor에 64억 달러 규모의 바이낸스 해킹 연결

본문

두 회사 모두 Bybit 해킹의 배후에 있는 그룹을 비난합니다. Binance는 사용자 손실을 충당하기 위해 63억 4천만 달러의 자체 자금을 확보했다고 밝혔습니다. 3개의 블록체인 분석 회사는 이번 주 바이낸스 해킹을 북한의 소행으로 지목했으며, 그 중 가장 큰 두 곳은 북한 해킹 그룹인 TraderTraitor가 기록상 최대 규모의 암호화폐 절도에 책임이 있다고 지목했습니다. TRM Labs는 "강력한 온체인 및 오프체인 인텔리전스"를 기반으로 "높은 신뢰도를 가지고" 그 속성을 부여했다고 말했습니다. 도난 금액은 약 63억 6천만 달러에 달하며, 10개 블록체인의 바이낸스 지갑에서 빠져나왔으며, 대부분 오후 4시 5분부터 약 20분 만에 도난당했습니다. 이는 FBI가 같은 그룹의 소행으로 간주한 2025년 2월의 15억 달러 규모의 Bybit 해킹의 약 4배에 해당한다고 TRM은 지적했습니다.

총 금액을 약 64억 달러로 추산한 체이널리시스는 조사관들이 바이낸스에서 훔친 자금이 북한 행위자들의 것으로 추정되는 지난달 비트겟(Bitget) 공격으로 발생한 자금과 실시간으로 섞이는 것을 목격했을 때 가장 강력한 증거가 나왔다고 말했습니다. 체이널리시스 대변인은 CNN에 "회사는 해킹 배후에 북한이 있다는 것을 매우 확신하고 있다"고 말했다. 싱가포르에 본사를 둔 판골린 인텔리전스(Pangolin Intelligence)도 CNN에 “이 해킹과 관련된 온체인 활동을 분석하고 이전에 알려진 사건에서 수집한 정보와의 상관관계”를 바탕으로 북한 해킹 부대가 책임이 있다고 믿고 있다고 말했습니다. 북한은 앞서 해킹 의혹을 부인해 왔다. TRM과 체이널리시스는 모두 공격자의 운영 지갑이 암호화폐 믹서인 토네이도 캐시(Tornado Cash)를 통해 자금을 조달했다고 밝혔습니다.

TRM은 이러한 사실과 도난이 발생하기 훨씬 전에 시작된 준비를 포함한 기타 기능이 Bybit 해킹 및 April의 KelpDAO 익스플로잇과 같은 이전의 북한 관련 공격과 일치한다고 밝혔습니다. TRM에 따르면 공격자는 Ethereum의 Pectra 업그레이드에 도입된 기능인 EIP-7702 위임을 사용하여 일반 지갑에서 스마트 계약 코드를 실행할 수 있도록 하여 Binance 핫 지갑을 자신이 제어하는 ​​스위퍼로 전환했으며 사전에 준비된 50개의 사전 서명된 인증을 사용했다고 합니다. TRM에 따르면 공격자는 또한 발행자의 동결을 경주하기 위해 대출 프로토콜 Aave에서 USDT를 시장 조성자에게 판매하고 USDT에 대해 ETH를 빌렸으며 현재 발행자의 손이 닿지 않는 약 24억 달러에 달하는 420,000개 이상의 ETH와 18,270 BTC를 보유하고 있습니다.

2025년 8월, 바이낸스 최고 보안 책임자 지미 수(Jimmy Su)는 디크립트(Decrypt)에 북한 공격자들이 매일 바이낸스에 채용되려고 시도하며 암호화폐 회사에 대한 가장 큰 위협이라고 말했습니다.