"北해커들, 솔라나 거쳐 비트코인으로 자금 세탁"[크립토 레이더]

'트론→솔라나' 블록체인 이동·거래
탈취자금 이더리움 전환도
美당국, 추가 자금 세탁 경고

세계 최대 가상자산 거래소 바이낸스에서 63억달러(약 8조4800억원)를 탈취한 해커들이 훔친 자산을 여러 블록체인으로 옮기고 비트코인으로 바꾸며 자금 세탁에 속도를 내고 있다.

2일(현지시간) 가상자산 전문매체 코인텔레그래프에 따르면, 해커들은 자산 동결을 피한 자금을 다른 가상자산으로 바꾸며 자금 세탁을 이어가고 있다. 블록체인 분석업체 룩온체인에 따르면 해커들은 약 4640만달러 상당의 솔라나 토큰 48만6970개를 비트코인으로 교환하고 있다. 이 과정에서 가상자산 교환 서비스인 '릴레이(Relay)'를 이용했다.

앞서 해커들은 트론이라는 블록체인 네트워크에서 여러 지갑으로 자금을 옮겨왔다. 이후 이들 지갑 대부분을 비우고 솔라나 네트워크로 자금 세탁 활동을 확대했다. 서로 다른 블록체인과 가상자산을 오가며 자금 추적을 어렵게 만들고 있는 것이다.

자금의 이동 경로를 숨기기 위한 거래도 반복되고 있다. 블록체인 분석업체 체이널리시스는 해커들이 자동화 기술을 이용해 짧은 시간에 수천 건의 거래를 일으킨 것으로 분석했다. 여러 지갑으로 자금을 반복 송금하거나 이미 거쳐 간 지갑으로 다시 돌려보내는 방식이다.

탈취 자금 일부는 일반 가상자산 거래소로도 유입됐다. 룩온체인에 따르면 해커들은 2일 직전 12시간 동안 거래소 게이트에 약 25만달러를 입금했다. 게이트는 관련 계정 2개를 동결하고 수사당국에 협조하겠다고 밝혔다.

지난달 29일 발생한 이번 해킹은 가상자산 역사상 최대 규모의 탈취 사건이다. 테더와 서클 등 주요 가상자산 업체들이 탈취 자금 약 30억달러를 동결했지만, 해커들은 여전히 약 35억달러를 통제하고 있는 것으로 추정된다.

바이낸스는 이번 공격으로 인터넷에 연결된 가상자산 보관 지갑인 '핫월렛'이 해킹당했다고 밝혔다. 초기 조사에서는 직원 노트북 해킹이 침입 경로로 지목됐으나 이후 추가적으로 보안이 뚫린 지점도 확인됐다. 바이낸스는 지난 1일부터 출금 서비스를 단계적으로 복구하고 있으며, 고객 손실을 보전하는 한편 미국 당국과 탈취 자산 회수에 나섰다.

미국 연방수사국(FBI)은 지난달 31일 북한 연계 해킹 조직 '트레이더트레이터'를 배후로 지목하고 탈취 자금과 연관된 가상자산 지갑 주소를 공개했다. FBI와 미 비밀경호국, 국세청 범죄수사국은 가상자산 거래소와 탈중앙화금융(디파이) 서비스 업체 등에 관련 거래를 차단할 것을 촉구했다. FBI는 또 해커들이 탈취한 가상자산을 주로 이더리움으로 바꾸고 있는 사실을 확인했다고 밝혔다. 이어 해커들이 디파이와 가상자산 즉시 교환 서비스를 이용해 추가 자금 세탁에 나설 것으로 전망했다.

차민영 기자 blooming@asiae.co.kr

기자가 작성하고 AI가 부분 보조한 기사입니다.