바이낸스 해킹 이후, 약 28억 5천만 달러의 도난 자금 동결

분석 회사 Elliptic에 따르면, 10월 29일 Binance에서 도난당한 64억 3천만 달러 중 약 31억 1천만 달러가 여전히 공격과 관련된 주소에 보관되어 있습니다. 자금은 주로 ETH와 BTC로 구성되어 있습니다. Elliptic은 이 자금이 여전히 북한에 의해 통제되고 있을 가능성이 높다고 믿고 있습니다. 도난 금액의 44%인 또 다른 28억 5천만 달러는 동결되거나 압수되었습니다. 이 자금 중 대부분은 도난 후 1시간 이내에 Tether와 Circle 발행자에 의해 차단된 스테이블코인입니다. 비교를 위해, 2025년 2월 Bybit 해킹 이후 도난당한 자금의 약 3%가 동결되었습니다.

세탁에는 16개의 블록체인과 최소 36개의 서비스를 통해 20,000개 이상의 지갑이 관여되었습니다. Elliptic은 약 65,000건의 거래를 기록했으며, 평균적으로 30초마다 새로운 지갑이 생성되었습니다. 회사에 따르면, 이 계획은 복잡하고 자동화되어 있지만 AI 에이전트의 독립적인 의사 결정 증거는 없습니다.

도난당한 18,270 BTC는 공격 당시 약 15억 달러로 평가되었으며, 해킹 당일 19개의 주소로 분배되었습니다. 이후로는 이동하지 않았습니다. 한편, 약 2억 2천만 달러의 TRX는 한 주소를 통해 전달되어 51시간 동안 수백 개의 새로운 지갑에 6억 8천 4백 6십만 토큰을 분배했습니다. 이 자금의 거의 대부분은 이후 이더리움으로 변환되었습니다. XRP의 세탁도 시작되었습니다: 약 5천만 달러가 이미 변환되었으며, 추가로 2억 2천 6백만 달러가 이동될 예정입니다. 총 약 1억 2천 4백만 달러의 도난 자산이 이미 비트코인으로 교환되었으며, 상당 부분은 THORChain을 통해 이루어졌습니다.

Elliptic은 범죄자들이 ETH를 BTC로 계속 교환한 후 몇 달에 걸쳐 장외 중개인과 암호화폐 거래소를 통해 현금화할 것으로 예상합니다. Bybit 공격 이후, 북한 해커들은 10일 만에 49만 9천 ETH를 세탁했지만, 이후 현금화에는 몇 달이 걸렸습니다.

한편, Binance는 서비스 운영을 복원하고 있습니다. 거래소는 사용자가 영지식 기술 기반의 준비금 증명을 사용하여 최소 1:1 비율로 잔액의 뒷받침을 확인할 수 있다고 보고했습니다. 회사는 또한 다음 주 말까지 이미 복원된 네트워크에서 토큰 출금을 복원할 것으로 기대하고 있습니다.