블록체인 조사관 잭엑스비티(ZachXBT)에 따르면, 3억 8,700만 달러 규모의 비트겟(Bitget) 해킹 사건에서 자금을 세탁한 것으로 의심받는 사람들이 공개 채팅방에서 고객 지원을 요청했다고 합니다.
그는 이 그룹이 북한 공격자로 추정되는 세력과 일하는 중국인 자금 세탁범들이라고 밝혔습니다. 이들은 자금 이동에 이용하는 디스코드 서버와 텔레그램 채널에서 공개적으로 메시지를 남겼습니다.
비트겟 해킹 용의자들이 남긴 메시지
비트겟은 9월 24일에 3억 8,750만 달러를 잃었습니다. 최고경영자 그레이시 첸(Gracy Chen)은 공격자들이 내부 승인 시스템을 속여 이체에 서명하게 했으며, 북한이 “매우 유력한 배후”라고 언급했습니다. 비인크립토(BeInCrypto)의 비트겟 해킹 타임라인에서 사건의 과정을 확인할 수 있습니다.
잭엑스비티는 다섯 개 계정을 특정하고 각각의 거래와 연결했습니다. 그가 공개한 스크린샷에는, 이들이 계정 없이 블록체인 간 코인을 교환할 수 있는 네트워크인 쏘어체인(THORChain)에서 XRP에서 비트코인으로 교환한 자산이 도착하지 않았다고 직원에게 불만을 토로하는 장면이 나옵니다.
한 사용자인 “Cc”는 277,724 XRP를 보냈는데 431개만 돌아왔다고 썼습니다. 또 다른 사용자 “jack”은 “자산을 잃게 되면 내 인생에 많은 문제가 생길 것입니다”라고 적었습니다. 스왑 서비스인 스왑킷(SwapKit)의 한 모더레이터는 김정은 사진으로 답변했습니다.
Kelp DAO 연루와 북한 해킹 패턴
잭엑스비티는 “lolo”라는 계정이 4월에 2억 9,200만 달러 규모의 Kelp DAO 해킹 자금도 세탁했다고 밝혔습니다. 채팅에서 lolo는 텔레그램에서 “Marin”으로 활동한다고 확인했습니다.
“저는 트레이더트레이터(TraderTraitor) 소행으로 알려진 해킹이 여러 번 발생한 이후에도 동일한 패턴을 관찰했으며, 이 그룹들을 면밀히 추적해왔습니다.” – 온체인 수사관 잭엑스비티(ZachXBT)
트레이더트레이터(TraderTraitor)는 FBI가 부르는 북한 해킹 그룹의 명칭입니다. FBI는 2024년 일본 거래소 DMM 비트코인에서 발생한 3억 800만 달러 규모 도난 사건의 주범으로 이 그룹을 지목했습니다.
자금은 현재 브릿지를 통해 여러 블록체인을 옮겨 다니고 있으며, 코인 이동 경로를 은폐하기 위해 코인을 섞는 월렛 서비스인 와사비(Wasabi)와 같은 믹서에 들어가고 있다고 합니다.
쏘어체인(THORChain)은 해커와 연결된 지갑을 차단 요청을 거부했습니다. 비트겟은 월요일에 출금을 재개할 예정이라고 밝혔습니다. 잭엑스비티는 앞으로 몇 주 안에 해당 그룹에 대한 추가 데이터를 공개할 계획입니다.
