바이낸스 해킹 사건: 수사관들, 도난당한 63억 달러 자금 회수를 위한 '고양이와 쥐 게임'

크립토 회사들과 법 집행 기관들은 해커들이 자금을 숨기기 전에 바이낸스에서 도난당한 60억 달러 이상의 가치가 있는 암호화폐를 회수하기 위해 경쟁하고 있습니다.

전문가들에 따르면, 이들 기업은 북한 출신 해커들과 "고양이와 쥐 게임"을 벌이고 있으며, 이들은 암호화폐 은닉 기술(crypto obfuscation techniques)과 전문적인 글로벌 자금 세탁 네트워크를 결합하여 디지털 코인을 법정 화폐(fiat currency)로 전환시키고 있다고 CNBC는 전했습니다.

이러한 움직임은 암호화폐 해킹 이후 도난 자금을 회수하는 것이 얼마나 어려운 일일 수 있는지 강조합니다.

바이낸스 해킹 사건을 조사하는 회사 중 하나인 TRM Labs의 글로벌 정책 책임자 Ari Redbord는 금요일 CNBC와의 인터뷰에서, "궁극적으로 그들은 [암호화폐]를 법정 화폐로 전환(off-ramp)하려고 합니다. 그리고 그것이 어려움이 되고, 일종의 시간과의 싸움입니다"라고 말했습니다.

바이낸스는 사용자들을 위한 안전 자산 기금(Secure Asset Fund for Users)을 사용하여 손실을 보전하겠다고 약속했습니다.

TRM Labs와 Chainalysis 모두 바이낸스 해킹 사건의 배후를 암호화폐 사이버 공격 이력이 있는 북한 국가 지원 해킹 그룹인 TraderTraitor로 지목했습니다.

해킹 이후, USDC를 발행하는 Circle과 USDT를 발행하는 Tether를 포함한 여러 스테이블코인(stablecoin) 발행사들이 자금 동결 조치를 취했습니다. 스테이블코인은 달러와 같은 통화를 1:1로 나타내는 디지털 코인이며, 정부 채권이나 법정 화폐와 같은 자산에 의해 뒷받침됩니다.

Binance hack: What we know so far

바이낸스는 현재까지 약 30억 달러 상당의 암호화폐가 동결되었다고 추정합니다.

스테이블코인 발행사들은 토큰을 소각하고 재발행하여 잠재적으로 손실을 회수할 수 있습니다. 이 시나리오에서 Circle이나 Tether 같은 회사는 동결된 스테이블코인을 사실상 파괴하여 해커들이 접근하지 못하게 만들 수 있습니다. 그들은 법적 정부 기관에 보관될 수 있는 새로운 스테이블코인을 재발행한 다음 바이낸스에 돌려줄 수 있습니다.

TRM Labs에 따르면 해커들은 한 발 앞서 나갔습니다. 그들은 USDT를 마켓 메이커(market makers)에게 팔고 스테이블코인(stablecoin)을 담보로 암호화폐 이더리움(ether)을 빌리는 움직임을 빠르게 보였습니다. 이더리움은 동결하기가 더 어렵고, 해커들이 돈을 빌린 주체는 도난당한 스테이블코인을 가지고 남게 됩니다.

법무법인 Mishcon de Reya의 파트너이자 사이버 리스크 및 복잡 조사 책임자인 Joe Hancock은 "공격자들은 그 경로가 자신들에게 막힐 것을 알고 미리 빠져나갔다"고 말했습니다.

해커들은 법 집행을 회피하고 남아 있는 약 30억 달러를 당국이 압류하는 것을 막기 위해 정교한 전술을 사용했습니다.

암호화폐는 거래의 공개 장부인 블록체인(blockchain) 위에서 작동합니다. 이는 암호 포렌식 회사들이 다양한 온라인 지갑을 가로질러 암호화폐의 이동 경로를 추적할 수 있다는 것을 의미합니다. 따라서 해커들은 조사관들의 흔적을 흐트러뜨리기 위해 다양한 기술을 사용합니다.

암호화폐 믹서 서비스(crypto mixer services)는 여러 사용자로부터 자금을 혼합하여 암호화폐의 흔적을 모호하게 만들어 돈을 추적하기 어렵게 만듭니다.

Chainalysis의 CEO인 Jonathan Levin은 CNBC와의 인터뷰에서 아직 이러한 징후는 없다고 말했습니다. 대신 그의 회사는 해커들이 자동화(automation)를 사용하여 여러 지갑 사이로 자금을 주고받으며 조사관들의 추적을 따돌리는 '이전에 본 적 없는 세탁 패턴'을 관찰했다고 밝혔습니다.

Chainalysis는 블로그 게시물에서 "단순히 자금을 계속 이동시키는 대신, 그들은 주소들 사이를 반복적으로 순환시키며, 종종 시퀀스 초기에 관여했던 주소로 자금을 되돌려 보낸다"고 작성했습니다.

해커들이 스테이블코인을 비트코인(bitcoin)이나 이더리움(ethereum) 같은 암호화폐로 교환할 경우, 자산을 동결하는 것이 불가능합니다.

Binance hack reveals need for stronger cybersecurity regulation: Chris Perkins

Levin은 CNBC에서 해커들이 많은 돈을 여러 Tron 주소로 이동시켰다고 말했습니다. Tron은 블록체인입니다.

Levin은 "우리는 그것을 계속 추적하기 위해 24시간 내내 일하는 팀들을 보유하고 있습니다"라며 "또한 이제는 그것을 추적할 수 있는 자동화된 메커니즘도 갖추고 있습니다. 단순한 수동 작업이 아닙니다"라고 말했습니다.

이러한 모든 전술들은 회사들이 도난당한 암호화폐를 추적하기 어렵게 만들 것이지만, TRM Labs의 Redbord는 그의 회사가 이러한 기술들을 식별하는 데 "점점 더 좋아지고 있다"고 말했다.

Redbord는 "나쁜 행위자들이 자신들의 거래를 모호하게 만들려고 노력하는 지속적인 고양이와 쥐 게임이며, 우리는 그것들을 추적하고 역추적하려고 노력하고 있습니다"라고 말했다.

Chainalysis의 Levin과 TRM Labs의 Redbord에 따르면, 해커들은 암호화폐(crypto)를 법정화폐(fiat)로 바꾸기 위해 중국의 자금 세탁 조직을 점점 더 많이 이용하고 있다.

그는 "따라서 우리는 반드시 북한의 온체인(on-chain)만을 쫓는 것이 아니라, 종종 이러한 전문 자금 세탁 네트워크를 추적하고 있습니다"라고 말했다.

온체인(on-chain)은 블록체인상의 거래를 의미하며, 오프체인(off-chain)은 그곳에 기록되지 않은 거래를 의미한다. 이는 법정화폐가 관련되기 때문일 수 있다.

Levin은 자금 세탁 조직들이 도난당한 암호화폐를 큰 수수료를 받고 장외 거래(over the counter)로 구매할 것이라고 설명했다. 그들은 그런 다음 돈을 세탁하여 해커들에게 안정 코인(stablecoin) 형태일지라도 되돌려주고, 이는 다시 법정화폐로 교환될 수 있다.

이 단계에 이르면 도난 자금을 회수하기가 더 어려워진다.

Levin은 "더 멀리 이동할수록 압류 기회의 양이 줄어듭니다"라고 말했다.