TRM Labs의 신뢰도와 TraderTraitor 그룹
TRM Labs는 이 연결에 대해 높은 신뢰도를 가지고 있다고 밝혔으며, ZachXBT는 바이낸스와 비트겟 해킹에서 도난당한 자금이 동일한 주소로 모이고 있다고 확인했습니다. TRM Labs와 Chainalysis의 사이버 보안 연구원들, 그리고 온체인 조사자 ZachXBT는 63억 달러 규모의 바이낸스 해킹을 북한의 TraderTraitor 그룹과 연결지었습니다.
온체인 조사와 자금 이동
TRM Labs는 온체인 및 오프체인 정보를 인용하여 TraderTraitor에 대한 공격을 “높은 신뢰도”로 귀속시켰습니다. 온체인 조사자 ZachXBT는 바이낸스와 이전 비트겟 해킹에서 도난당한 자금이 THORChain을 통해 이동한 후 동일한 주소에서 혼합되었다고 말했습니다. 그는
“이는 동일한 행위자가 두 사건 모두에 관여했을 가능성이 높음을 나타낸다”
고 덧붙이며, 비트겟 공격이 TraderTraitor에 귀속되었다고 밝혔습니다.
Chainalysis의 평가
Chainalysis의 공동 창립자이자 CEO인 Jonathan Levin도 TraderTraitor를 지목하며, 이 그룹이 64억 달러를 도난당했다고 언급했습니다. 이는 바이낸스의 추정 피해액인 63억 달러보다 약간 높은 수치입니다. 그는
“우리는 바이낸스 해킹이 64억 달러 규모로 DPRK 그룹 TraderTraitor에 의해 이루어졌을 가능성이 높다고 평가합니다”
라고 말했습니다.
미국 당국의 조사와 사회 공학 공격
이 귀속은 Blockaid CEO Ido Ben-Natan의 이전 평가에 따른 것으로, 그는 Cointelegraph에 공격의 정교함과 온체인 준비가 북한의 활동과 유사하다고 전했습니다. 미국 당국은 TraderTraitor를 암호화폐의 대규모 도난 사건과 연결지었습니다. 여기에는 2025년 2월의 Bybit 해킹이 포함됩니다. FBI는 또한 미국 및 일본 조사관들과 함께 2024년 5월 DMM Bitcoin에서 3억 달러 이상이 도난당한 사건을 북한 행위자들에게 귀속시켰습니다.
FBI는 TraderTraitor가 사회 공학을 통해 회사 직원들을 표적으로 삼고 있다고 밝혔습니다. DMM 사건에서 공격자는 채용 담당자로 가장하여 지갑 제공업체인 Ginco의 직원에게 악성 코딩 테스트를 보냈습니다. 조사관들은 이로 인해 발생한 접근이 합법적인 거래 요청을 조작하는 데 사용되었을 가능성이 높다고 말했습니다.
