|
체이널리시스는 이번 바이낸스 해킹 사건에서도 수십만달러 규모의 탈취 자금이 이들 네트워크로 유입되는 것을 추적했다고 밝혔다. 다만 이는 전체 탈취액에 비하면 극히 일부에 불과하다. 체이널리시스는 장외거래(OTC) 업체 등이 포함된 자금세탁 네트워크로 자금이 유입되고 있다는 점은 해커들이 탈취 자산을 블록체인 밖으로 빼내 현금화하려는 움직임을 보이고 있음을 시사한다고 설명했다.
전체적인 자금 이동 과정에서는 탈취 자금을 소액으로 분할하고, 서로 다른 가상자산으로 교환하거나, 여러 블록체인 사이에서 자산을 이전하는 방식이 광범위하게 사용됐다. 북한은 이번 해킹 사건의 배후라는 의혹을 부인하고 있다.
체이널리시스에 따르면 해커들은 이미 트론(TRON) 블록체인을 통해 약 5억달러의 탈취 자금을 이동시켰다. 공격자들은 이 자금을 1000개 이상의 지갑 주소로 분산했다. 또한 트론 네트워크의 다양한 거래 프로토콜을 활용해 자금을 이더리움과 비트코인 등 다른 블록체인의 지갑으로 이전했다. 트론은 과거에도 불법 거래에 활용된 사례가 있는 블록체인 네트워크다.
바이낸스 대변인은 회사가 법 집행기관, 블록체인 정보분석업체, 스테이블코인 발행사 및 기타 관계기관과 협력해 이번 공격과 관련된 자산을 추적하고 동결하고 있다고 밝혔다.
대변인은 “이 정도 규모의 공격이 발생한 뒤 자금세탁 시도가 이어지는 것은 예상할 수 있는 일이지만, 그렇다고 이러한 움직임이 보이지 않는 것은 아니다”라고 말했다. 이어 “모든 온체인 자금 이동은 바이낸스와 법 집행기관, 블록체인 분석업체, 스테이블코인 발행사, 업계 협력사들이 자산을 추적하고 위험 거래로 표시하며 동결하는 데 활용할 수 있는 새로운 정보를 만들어낸다”고 강조했다.
트론DAO 대변인도 회사가 블록체인 기술의 불법적 사용을 막기 위해 법 집행기관 및 분석업체와 협력해 온 풍부한 실적을 보유하고 있다고 밝혔다. 그는 “트론은 오픈소스 기반의 탈중앙화 프로토콜로, 독립적인 제3자들이 활용하고 있다”며 “성공적인 기술이라면 어느 것이든 그렇듯 악의적인 행위자들이 이를 남용할 수 있다”고 설명했다.
가상자산 기업들은 지금까지 탈취 자산 가운데 약 30억달러를 동결했다. 동결된 자산은 해커들이 추가로 이동시킬 수 없는 상태다. 이와 별도로 이번 바이낸스 해킹으로 탈취된 가상자산 가운데 24억2000만달러는 비트코인과 이더리움 형태로 보관돼 있다.
공격자들은 해킹 사건 이후 이들 자산을 거의 이동시키지 않았다. 나머지 약 10억달러에 달하는 자산은 체이널리시스가 자금세탁 경로라고 설명한 거래망을 통해 이동하기 시작했다.
체이널리시스는 현재까지 중국 자금세탁 네트워크로 유입된 것으로 확인된 탈취 자산 규모는 전체 피해액에 비해 극히 미미하다고 밝혔다. 다만 공격자들이 앞으로도 탈취한 가상자산을 다른 자산으로 계속 전환한 뒤, 최종적으로 중개업체와 거래소를 통해 현금화를 시도할 것으로 예상했다. 이러한 과정에는 수개월이 걸릴 수 있다고 체이널리시스는 전망했다.
