여러 블록체인 및 사이버 보안 조사관들은 약 63억 달러의 손실을 초래한 것으로 알려진 바이
낸스 해킹 사건이 북한의 ‘
트랜더트래터(TraderTraitor) ‘ 그룹과 연관되어 있다고 밝혔습니다. TRM 랩, 체이나리시스, 그리고 독립 온체인 연구원인 ZachXBT가 제시한 이러한 연관성은 북한의 해킹 수법에 대한 기존의 의혹을 뒷받침하며, 이번 사건이 동일 조직 소행으로 추정되는 이전의 대규모 해킹 사건들과도 관련이 있음을 시사합니다.분석가들마다 정확한 손실액은 다소 차이가 있지만, 핵심적인 새로운 진전은 독립적인 증거들이 수렴되고 있다는 점입니다. TRM Labs는 온체인 및 오프체인 정보를 인용했고, ZachXBT는 두 건의 별개 사건에 걸쳐 지갑 수준의 자금 흐름을 지적했으며, Chainalysis의 경영진은
바이낸스 해킹 사건이 TraderTraitor와 관련된 더 광범위한 패턴과 일치한다고 분석했습니다.
핵심 요약
- TRM 랩스는 온체인 및 오프체인 정보를 인용하여 바이낸스 해킹의 배후에 북한의 트레이더트래터(TraderTraitor)가 있다고 “높은 확신”을 갖고 밝혔습니다.
- ZachXBT는 바이낸스 해킹과 앞서 발생한 비트겟 공격으로 얻은 자금이 THORChain을 거쳐 동일한 주소로 유입된 것이라며 , 이는 동일한 운영자가 개입했을 가능성을 시사한다고 밝혔습니다.
- 체인애널리시스는 바이낸스 해킹으로 인한 피해액을 약 64억 달러 로 추산했으며 , 이전 해킹 사건들과의 연관성을 고려할 때 트레이더트레이터(TraderTraitor)가 이번 해킹을 실행했을 가능성이 높다고 평가했습니다.
- 미국 당국은 이전에 TraderTraitor가 대규모 암호화폐 절도 사건과 연루되었다고 밝혔으며, 직원들을 대상으로 사회공학적 수법을 사용했다고 설명했습니다.
거래상 배신자에 대한 책임 소재가 더욱 좁혀지고 있습니다.
사이버 보안 및 암호화폐 위험 연구 회사인 TRM Labs는 바이낸스 해킹이 TraderTraitor에 의해 자행되었다는 분석 보고서를 발표했습니다. TRM Labs는 온체인 활동 및 오프체인 정보를 종합적으로 분석하여 이번 결론을 내렸으며, 높은 신뢰도를 보인다고 밝혔습니다.이러한 평가는 다른 조사관들의 결론과 일치합니다. 블록체인과 서비스를 넘나드는 불법 자금 이동 추적 전문가로 알려진 ZachXBT는 바이낸스에서 탈취된 자금이 이전
비트겟(Bitget) 공격으로 얻은 수익금과 섞였다고 밝혔습니다. ZachXBT에 따르면 두 자금 모두
토르체인(THORChain)을 통해 이동된 후 동일한 주소로 통합되었으며, 이는 동일한 행위자가 두 사건 모두에 연루되었음을 강력하게 시사한다고 합니다.체이나리시스 경영진 역시 트레이더트레이터(TraderTraitor)를 지목했습니다. 체이나리시스의 공동 창립자이자 CEO인 조너선 레빈은 바이낸스 해킹으로 인한 피해액을 약
64억 달러 로 추산했는데 , 이는 TRM 랩스의 추산치인 약
63억 달러 보다 약간 높은 수치입니다. 그는 또한 이번 대규모 해킹 사건 역시 동일한 북한 소행이라고 주장하며, 이전 해킹 사건들과의 유사점을 들어 트레이더트레이터가 가장 유력한 용의자라고 강조했습니다.
자금 흐름이 바이낸스와 비트겟을 연결하는 방식
이러한 범죄 원인 규명에서 가장 중요한 기술적 요소는 공통된 자금 세탁 행위를 통해 여러 건의 절도 사건이 연관되어 있다는 점입니다.
ZachXBT는 바이낸스 해킹 이후 도난당한 자금이 따로 보관되지 않고 Bitget 취약점을 이용한 자금과 합쳐졌다고 말했습니다. 그는 자금이 THORChain을 거쳐 이동한 후 혼합되었으며, 동일 주소에서 통합된 것은 단순한 유사성이 아니라 조직적인 활동의 결과라고 덧붙였습니다.
조사관과 시장 참여자에게 있어 이는 중요한데, 단순히 “스타일”에만 의존한 귀속은 모호할 수 있기 때문입니다. 자금 흐름 증거, 특히 특정 주소 및 거래 경로 수준에서 사건을 연결하는 증거는 더 오래 지속되는 경향이 있습니다. 또한, 이는 규정 준수 팀이 특히 관련 캠페인 전반에 걸쳐 반복적으로 나타나는 지갑, 거래 상대방 또는 입출금 행태를 모니터링할 때 더욱 정확한 위험 규칙을 수립하는 데 도움이 됩니다.
이전의 의혹과 그 의혹이 추가하는 점
‘TraderTraitor’라는 명칭은 다른 보안 분석가들의 이전 논평에 따른 것입니다.
코인텔레그래프 는 앞서 바이낸스 공격의 정교함과 공격자들이 온체인 활동을 준비한 방식이 북한 관련 단체들의 전술과 유사하다고 보도했습니다.
그러한 이전의 관점은 중요한 맥락을 제공합니다. 이는 현재의 원인 규명이 패턴 인식 이후의 다음 단계임을 보여줍니다. 다시 말해, 새로운 보고서는 단순히 “북한 소행으로 보인다”라고 주장하는 데 그치지 않고, 바이낸스 해킹 사건을 특정 알려진 행위자 집단 및 행동 양식과 연결함으로써 그 견해를 뒷받침하려는 시도입니다.
하지만 일부 세부 사항은 여전히 수정이 필요합니다. 보고서마다 피해 규모 수치가 약간씩 다르고, 기관별로 원인 규명 방식도 “높은 신뢰도”(TRM Labs)부터 이전 해킹 사건과의 연관성을 강조하는 보다 포괄적인 평가(Chainalysis)까지 다양합니다. 독자들이 주목해야 할 점은 정확한 피해액이 아니라, 동일한 집단에 대한 공감대가 커지고 있다는 사실입니다.
규제 당국과 조사관들이 왜 계속해서 트레이더 트레이터(TraderTraitor)를 다시 찾는 걸까요?
미국 당국은 이전에 TraderTraitor를 고액 암호화폐 절도 사건과 연관시킨 바 있습니다. FBI는 이 그룹이
사회공학적 기법을 통해 기업 직원을 표적으로 삼아 , 공격자가 자금을 빼돌릴 수 있는 초기 접근 경로를 확보한다고 밝혔습니다.주목할 만한 DMM
비트코인 사건에서 미국과 일본 수사관들은
3억 달러가 넘는 금액 의 탈취를 북한 소행으로 지목했습니다. 해당 사건에서 공격자는 채용 담당자로 가장하여 지갑 제공업체인
Ginco 의 직원에게 악성 코딩 테스트를 보냈습니다 . 공격자는 이를 통해 얻은 접근 권한을 이용해 합법적인 거래 요청을 조작하고 자금을 공격자가 통제하는 지갑으로 빼돌린 것으로 알려졌습니다.
이러한 설명은 보다 광범위한 패턴을 뒷받침합니다. TraderTraitor 관련 공격은 프로토콜이나 시스템의 기술적 악용에만 의존하는 것이 아니라, 사람을 표적으로 삼는 침투 경로와 이후 자금 이동에 대한 운영 통제를 결합하는 경우가 많습니다. 이러한 조합은 거래소 및 수탁 기관 운영자에게 특히 중요한데, 이는 순전히 기술적 방어에만 의존하는 것이 아니라 신원 확인, 직원 보안 교육, 외부 통신 및 배정 워크플로에 대한 엄격한 통제까지 포함해야 한다는 점을 시사하기 때문입니다.
