북한 해킹 그룹의 공격으로 기관 투자자들 약 284만 달러 손실
기관 투자자들이 북한과 연계된 해킹 그룹 스퀴드스쿼드의 공격으로 약 284만 달러를 잃은 것으로 전해졌다. 블록체인 조사관인 ZachXBT는 10월 21일 이 의심스러운 절도를 공개하며, 사건 발생일을 10월 8일로 확인하고 BNB 스마트 체인에서 발생한 일련의 거래를 상세히 설명했다.
“조사관에 따르면, 최근 활동은 10월 20일에 발생했으며, 공격자가 1,111.2 ETH를 토네이도 캐시에 입금한 후 세 개의 별도 이더리움 주소로 자금을 인출했다.”
조사는 이체에 사용된 지갑과 이전에 북한 운영자와 연결된 주소 간의 재정적 연관성을 확인했다. 그러나 이러한 발견은 온체인 귀속에 불과하며, 영향을 받은 기관의 신원은 공개되지 않았다.
자금 이동 및 추적
10월 8일 의심되는 절도 이후, 공격자는 자금을 최신 이동까지 통제한 것으로 보이며, 이 과정에서 자산을 이더리움으로 변환하거나 전송한 후 프라이버시 프로토콜을 통해 보냈다. ZachXBT의 거래 분석은 토네이도 캐시에서 인출된 자금을 받은 세 개의 주소를 확인했다. 이 지갑들에서 자산은 USDT0를 사용하여 이더리움에서 트론으로 전송되었으며, 이는 지원되는 블록체인 네트워크 간의 전송을 위해 설계된 테더의 달러 연동 스테이블코인 버전이다.
이체는 결국 조사관이 TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU와 TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux로 식별한 두 개의 트론 주소에서 자금을 모았다. 두 지갑 모두 이전에 북한의 암호화폐 운영과 관련된 주소와 거래 노출이 있었다.
“조사관은 이러한 빠른 이체가 Tether에 의해 잠금 조치를 피하기 위한 의도였다고 의심하고 있다.”
비록 조사가 보고된 이동을 장외 거래소 목적지로 추적했지만, 공개된 발견은 운영자들이 법정 통화로의 전환을 완료했는지 또는 도난 자산의 일부가 이후에 동결되었는지 여부를 확립하지 않았다.
이전 조사와의 연관성
이번 사건은 ZachXBT가 북한의 라자루스 그룹과 연결된 의심되는 암호화폐 세탁 네트워크에 침투했다고 밝힌 10월 5일 조사에 이어 발생했다. crypto.news가 이전에 보도한 바와 같이, 조사관은 2025년 15억 달러 규모의 Bybit 절도와 관련된 거래를 추적하기 위해 고객으로 가장하여 349,700달러를 지출했다고 밝혔다.
그의 발견은 여러 암호화폐 공격을 통해 10억 달러 이상을 처리한 것으로 주장되는 중국 운영을 식별했지만, 네트워크의 주장된 규모는 공개적으로 이용 가능한 미국 집행 기록에 의해 독립적으로 확인되지 않았다.
“ZachXBT는 제공된 발견에서 이러한 주소와 연결된 특정 이전 사건을 식별하지 않았다.”
해킹과 관련된 자금이 서로 다른 블록체인에서 이동하는 것을 1,200만 달러 이상 확인했다고 말했다. Tether는 이후 작전 중 발견된 지갑과 관련된 442,000 USDT를 동결했다.
결론 및 향후 전망
2026년 북한의 암호화폐 위협 평가에서는 스퀴드스쿼드가 암호화폐 창립자, 경영진 및 부유한 투자자를 목표로 하는 캠페인과 관련이 있다고 밝혔다. 연구자들은 이 그룹을 RustBucket, SwiftBucket 및 NimDoor와 같은 악성 코드 계열과 연결지었으며, 도난당한 자금을 이동하는 데 사용된 서비스 중 하나로 토네이도 캐시를 식별했다.
유사한 방법은 다른 북한 해킹 캠페인에서도 나타났으며, 라자루스 그룹은 가짜 회의 초대 및 악성 macOS 소프트웨어를 통해 암호화폐 경영진을 겨냥했다고 사이버 보안 회사 CertiK의 4월 조사에서 밝혔다.
