유럽 연합에서 활동하는 것으로 알려진 익명의 단체가 여러 암호화폐 거래소 계좌에서 1억 6백만 달러 이상의 자산을 탈취한 것으로 전해졌습니다. 이번 공격 가능성에 대한 초기 정보는 블록체인 연구원 ZachXBT가 공유했습니다.
하지만 ZachXBT는 피해자의 신원, 영향을 받은 거래소, 공격자가 계정에 접근한 경로는 공개하지 않았습니다.
공격 용의자는 처음에 거래소 계좌에서 USDC와 USDT 자산을 인출한 것으로 알려졌습니다. 자금 중 일부는 이더리움으로 전환되었고, 웰월렛(WellWallet)과 키레즈(Kyrrez) 같은 신속 거래 서비스를 통해 처리되었으며, 나머지는 개인정보 보호에 특화된 모네로(Monero)로 와규(Wagyu)를 통해 전환되었습니다.
USDC와 USDT는 중앙 집중식 회사에서 발행하므로 발행자가 특정 주소를 동결할 수 있습니다. 그러나 이더리움과 모네로는 거래를 일방적으로 중단할 수 있는 중앙 집중식 발행자가 없습니다. 또한 모네로는 거래 금액과 송수신자 정보를 숨기는 데 중점을 두기 때문에 도난 자금 추적이 더 어렵습니다.
ZachXBT는 이번 사건과 연관된 것으로 추정되는 지갑 주소 11개를 공개했습니다. 그러나 피해 기업이나 관련 거래소 측에서는 손실액을 공식적으로 확인하지 않았습니다. 따라서 1억 6백만 달러라는 수치는 현재 온체인 거래 내역을 기반으로 한 추정치로 간주해야 합니다.
조사관은 자금 세탁 방식의 차이점을 근거로 이번 공격이 북한과 연계된 라자루스 그룹의 소행이 아닐 가능성이 매우 높다고 밝혔습니다. 그러나 그는 실제 공격자의 신원에 대해서는 언급하지 않았습니다. 이번 사건이 사실로 확인될 경우, 여러 거래소의 기관 계좌들이 동시에 어떻게 해킹당했는지가 주요 수사 과제가 될 것입니다.
*본 내용은 투자 조언이 아닙니다.
