북한에 기반을 둔 해커 조직인 라자루스그룹(Lazarus Group)은 훔친 자금을 익명화하려고 암호화폐 믹싱 서비스에 의지했지만 작동하지 않았다. 이를 코인텔레그래프가 15일 전했다.
암호화폐 거래소 바이낸스와 후오비가 2022년 6월 24일 발생한 1억 달러 규모의 하모니 호라이즌 브릿지 공격과 관련된 계정을 다시 동결했다.
거래 플랫폼이 동결한 약 140만 달러(약 18억원) 상당의 암호화폐는 북한에서 활동하는 악명 높은 라자루스 그룹과 연결된 계좌에서 나왔다.
2월 14일 공유한 보고서에 따르면, 그 조사는 블록체인 분석 회사인 엘립틱(Elliptic)에 의해 수행되었다. 그러나 이 회사는 어떤 코인이나 토큰이 동결되었는지는 밝히지 않았다.
엘립틱은 바이낸스와 후오비에게 정보를 전달했다. 후오비는 라자루스그룹과 연결된 계정을 동결하기 위해 신속하게 행동했다고 설명했다:
“도난당한 자금은 최근까지 휴면 상태로 남아 있었는데, 수사관들이 복잡한 거래 체인을 통해 거래소로 흘러들어가는 것을 보기 시작했다. 이들 플랫폼에 불법 예금 사실을 신속하게 통보함으로써 이들 계정을 정지시키고 자금을 동결할 수 있었다.”
하모니 공격 이후 라자루스그룹은 거래 흔적을 숨기려 암호화폐 믹싱 서비스 기업 토네이도캐시에 의존했다.
이를 통해 거래소에서 자금을 현금화하는 것이 더 쉬워질 것으로 추정되지만, 엘립틱 수사관들은 이 사건에서 믹서를 통해 송금된 도난 자금의 전체를 추적할 수 있었다고 보고서는 밝혔다.
엘립틱의 CEO Simone Maini는 “오늘 자금세탁이 적발돼 북한과 연계된 도난 자금이 실시간으로 동결됐다. 우리는 디지털 자산이 자금세탁자와 제재 회피자들의 피난처가 되는 것을 방지하고 그것들이 선을 위한 힘이 되도록 보장할 힘과 책임이 있다”고 밝혔다.
하모니 브릿지 공격은 또한 1월 24일 미국 연방수사국(FBI)에 의해 라자루스 그룹의 소행으로 밝혀졌다.
바이낸스와 후오비가 이 문제에 대해 협력한 것은 이번이 처음이 아니다.
두 플랫폼은 지난 1월 16일 하모니 공격에 대해 연계해 당시 250만 달러(약 32억원) 상당의 121 BTC를 동결하고 회수하는 데 성공했다.
블라블라ㅏㅏ
엘립틱의 추정에 따르면 라자루스 그룹은 2017년 암호화폐 업계로 초점을 옮긴 이후 20억 달러(약 2.56조원)가 훨씬 넘는 암호화폐를 훔친 것으로 추정된다.
■ 간편 복리 계산기 : https://coincode.kr/calculator (수정)
■ 텔레그램 소식방 https://t.me/coincodekr
■ 비트코인 차트 분석 모음 – https://coinkid.kr/category/비트차트관점(무작위)
■ 차트공부 – https://coinkid.kr/category/차트공부
※ 바이비트 선물 거래소 수수료 할인받고 가입하기 [이동]
※ 단순 개인 블로그인 코인코드는 해외 소식을 의역 & 참고한 것임을 밝힙니다. 코인코드는 팩트에 기반하지 않으며, 오역이 있을 수 있습니다. 그래도 괜찮으신 분들만 보세요. 코인코드는 투자 판단의 근거로 활용될 수 없습니다!
※ 오타는 이해하고 넘어가주세요.
[ 코인코드 (coincode.kr / coinkid.kr), 공유 하시게 되면 출처는 꼭 남겨주세요. ]
