블록체인 조사관의 범죄 네트워크 침투
블록체인 조사관 ZachXBT는 고객으로 가장하여 범죄 네트워크에 침투하고, 15억 달러 규모의 Bybit 해킹에서 자금을 추적하는 데 필요한 정보를 확보했다고 밝혔습니다. ZachXBT에 따르면, 중국의 조직 범죄 신디케이트는 북한의 Lazarus Group을 위해 여러 암호화폐 해킹에서 훔친 10억 달러 이상의 자금을 세탁했습니다.
Bybit 해킹과 자금 세탁 작전
10월 5일 X에서의 스레드에서, 익명의 블록체인 조사관 ZachXBT는 2025년 2월 Bybit 해킹 며칠 후에 돈 세탁 네트워크에 침투하기 위해 유료 고객으로 가장했다고 전했습니다. 그는 349,700달러의 스테이블코인을 투자하고, 네트워크 운영자 중 한 명인 ‘Jimmy Green’과의 신뢰를 쌓기 위해 각 주문에서 5%의 손실을 감수했습니다.
ZachXBT는 이 작전이 홍콩과 중국 본토에 걸쳐 있었으며, 세탁업자가 제공한 정보가 그가 Bybit와 연결된 1,200만 달러 이상의 자금을 식별하는 데 도움이 되었다고 밝혔습니다. 이후 Tether는 관련된 USDt(USDT)에서 442,000달러를 동결했습니다.
북한 해커와 자금 세탁의 연결
이 조사는 북한의 도난당한 암호화폐를 처리하는 중개인에 대한 귀중한 통찰력을 제공합니다.
Chainalysis에 따르면, 북한과 관련된 해커들은 2025년까지 최소 67억 5천만 달러의 디지털 자산을 훔쳤습니다. 북한 해커들은 다단계 세탁 프로세스를 사용하는 것으로 알려져 있으며, 자금의 흐름을 숨기기 위해 탈중앙화 거래소, 브리지 및 기타 서비스를 통해 체인 점프 및 토큰 스와핑을 포함한 방법을 사용합니다.
중국 중개인과의 연관성
관련하여, SlowMist는 Bitget 해킹 활동을 8월 31일 제로데이 익스플로잇으로 추적했습니다. 중국 중개인들은 이 과정에서 중요한 연결 고리로 떠오르고 있습니다. 2020년, 미국 검찰은 2018년 암호화폐 거래소에서 북한 해커들이 훔친 1억 달러 이상을 세탁한 두 명의 중국 국적자를 기소했습니다.
2023년, 미국 재무부 해외 자산 통제국(OFAC)은 북한이 훔친 암호화폐를 전환하고 금융 통제를 우회하는 데 도움을 준 홍콩과 중국의 두 암호화폐 거래자에게 제재를 가했습니다. ZachXBT는 또한 중국의 행위자들이 9월에 발생한 3억 8,750만 달러 규모의 Bitget 해킹에서 자금을 세탁하는 것과 관련이 있다고 밝혔습니다.
9월 28일 X에 게시한 글에서 ZachXBT는 북한 해커를 대신해 자금을 세탁하고 있는 중국 행위자들이 그들이 사용하는 서비스가 운영하는 공개 Discord 서버와 Telegram 채널에서 지원을 공개적으로 요청하고 있다고 전했습니다. ZachXBT는 한 운영자가 4월에 발생한 2억 9,200만 달러 규모의 Kelp DAO 해킹에서 자금을 세탁하는 데도 관여했다고 덧붙였습니다.
