10월 29일, 바이낸스는 약 63.6억 달러 상당의 가상자산이 거래소에서 유출되는 보안 침해 사고를 겪었다. 해킹된 엔지니어의 노트북을 악용한 이번 사건으로 공격자들은 약 20분 만에 18,270 BTC와 대량의 이더리움, XRP, 스테이블코인을 이동시켰다. 바이낸스는 손실을 흡수하겠다고 발표했으며, 토큰 발행사와 블록체인 관리자들은 도난 자산 중 27억 달러에서 30억 달러 상당을 동결한 것으로 알려졌다. 이번 도난 사건은 과거 트위터로 알려졌던 플랫폼 X에서 북한 독재자 김정은이 가상의 급여 수령을 축하하는 밈의 확산을 촉발했다. 이 농담들은 지난 10년간 여러 대규모 가상자산 강탈 사건과 연결된 북한 정권 산하 유닛인 라자루스 그룹의 트레이드트레이터 작전을 언급하고 있다.

수사당국, 북한 지목

블록체인 수사당국에 따르면, 공격자들은 해킹된 노트북을 이용해 바이낸스의 출금 승인 시스템에 접근했다. 이번 침해로 그들은 거래를 사전 승인하고, 전문적인 이더리움 기능을 사용해 여러 블록체인으로 자금을 이동시킬 수 있었다. 이번 작전의 규모와 정교함은 2020년 쿠코인 2억 7,500만 달러 도난, 2022년 론인 브리지 6억 2,000만 달러 익스플로잇, 2024년 DMM 비트코인 3억 800만 달러 손실 등 라자루스 그룹의 알려진 활동과 일치한다. 미국 정부 기관이 공식적으로 책임을 부여하지는 않았지만, 증거는 북한에 귀속되는 국가 연계 공격의 패턴과 부합한다.

평양에 대한 도난의 의미

최신 평가에 따르면, 북한 연계 가상자산 도난의 총액은 약 133억 달러에 달한다. 그러나 실제로 북한 정부에 도달하는 금액은 불확실하다. 도난 자산의 상당 부분이 동결되거나 회수되었으며, 일부는 중개 지갑과 토큰 스왑을 통해 세탁될 수 있어 귀속과 추적을 복잡하게 만들고 있다. X에서 확산된 밈들은 헤드라인 수치와 정권에 대한 실제 재정적 영향 사이의 격차를 강조하며, 평양이 실제로 얼마나 많은 수익을 지출할 수 있는지에 대한 의문을 제기한다.

다음에 주목할 점

규제 당국은 침해 사고 이후 바이낸스의 보안 프로토콜을 검토할 가능성이 높으며, 대규모 가상자산을 다루는 거래소에 대한 더 엄격한 감독을 고려할 수 있다. 이번 사건은 또한 라자루스 그룹의 중개 지갑 사용으로 인해 회수가 어려운 점을 감안할 때, 도난 자산의 더 나은 추적이 필요함을 강조한다. 마지막으로, X에서 김정은 밈의 지속적인 확산은 지리적 및 사이버 보안 사건에 대한 유머의 사용이라는 더 넓은 트렌드를 반영하며, 이는 국가 지원 해킹에 대한 대중의 인식에 영향을 미칠 수 있다.

출처

이 기사는 COINMAG 뉴스룸이 위 보고서를 바탕으로 작성했습니다.