블록체인 분석 회사인 엘립틱은 바이낸스에서 도난당한 암호화폐의 행방을 숨기기 위해 전례 없는 수법이 사용되었다고 밝혔습니다. 엘립틱의 조사에 따르면, 북한과 연관된 것으로 추정되는 공격자들은 자신들이 직접 만든 6개의 밈코인을 이용해 가짜 거래를 실행했습니다.
이 방법을 이용해 약 11만 7천 개의 NEAR 토큰(거래 당시 약 43만 달러 상당)이 거래되었습니다. 해당 밈코인은 11월 5일에서 7일 사이에 생성되었으며, 탈중앙화 거래소에 각 토큰별로 별도의 NEAR 유동성 풀이 구축되었다고 합니다.
Elliptic에 따르면 공격자들은 여러 지갑을 이용해 훔친 NEAR를 밈코인으로 교환했습니다. 그런 다음 다른 지갑 그룹이 동일한 밈코인을 되팔아 NEAR를 얻었습니다. 따라서 공격자들은 자산이 한 지갑에서 다른 지갑으로 직접 이체되는 대신, 밈코인 거래를 통해 얻은 것처럼 위장하려 했습니다.
해당 6개 토큰의 거의 모든 거래는 시스템에 연결된 지갑을 통해 이루어진 것으로 확인되었습니다. 외부 투자자는 각 토큰별 거래량의 1% 미만을 차지한 것으로 알려졌습니다. 모든 토큰의 거래 활동은 11월 8일부로 중단되었습니다.
FBI는 북한과 연계된 '트레이더트래터(TraderTraitor)' 그룹이 10월 29일 바이낸스에서 약 63억 달러를 훔친 공격의 배후라고 보고 있습니다. 북한은 사이버 공격 혐의를 부인하고 있습니다. 따라서 밈코인 거래 관련 정보는 엘립틱(Elliptic)의 온체인 분석 및 공식 기관 자료를 기반으로 합니다.
엘립틱은 해당 방법이 자금 추적을 더 어렵게 만들지만 블록체인 상의 거래 기록을 완전히 없애지는 않는다고 밝혔습니다. 이 분석 회사는 2025년 바이빗 공격에서도 유사한 방법이 사용되었다고 지적했습니다.
*본 내용은 투자 조언이 아닙니다.
