엘립틱 “도난 바이낸스 비트코인·XRP 이동 중… 31억 달러 세탁 전”

금요일 업데이트된 분석에서 엘립틱은 목요일 오후 이후 10월 29일 해킹 사건과 관련된 지갑에서 5,000만 달러 상당의 XRP 약 4,200만 개가 이동한 사실을 밝혔습니다. 이 자금의 대부분은 크로스체인 교환 프로토콜인 THORChain을 통해 비트코인으로 교환되었으며, 해커들은 약 1억 9,200만 XRP(2억 2,600만 달러 상당)를 여전히 보유하고 있는 것으로 나타났다.

최근 거래로 인해 비트코인으로 전환된 도난 암호화폐의 양은 약 1,650 BTC에 달했으며, 금요일 오전 기준 가치는 1억 2,400만 달러에 이릅니다. 이 총액은 전날 대비 거의 두 배로 증가했으며, 그 증가분의 상당 부분은 XRP가 차지했습니다.

이러한 활동 가속화에도 불구하고, 엘립틱(Elliptic)은 도난 사건과 관련된 지갑에 주로 비트코인과 이더로 구성된 31억 1천만 달러가 여전히 남아 있는 것으로 추정했다. 바이낸스에서 도난당한 초기 18,270 BTC(당시 가치 약 14억 달러)는 공격 직후 19개의 지갑에 분산된 이후로 이동된 적이 없다. 가장 많은 이더리움 보유량도 여전히 그대로 남아 있다. 엘립틱은 도난당한 약 13억 3천만 달러 상당의 이더(ETH) 중 약 300만 달러만이 자금 세탁 경로를 통해 이동한 것으로 추정했으며, 이더 보유량이 가장 많은 9개의 지갑은 10월 30일 이후로 활동이 없는 상태입니다. 이러한 조사 결과는 해커들이 도난 자산을 은닉하려는 노력에 있어 새로운 국면을 맞이했음을 시사합니다. Bitcoin.com News가 앞서 보도한 바와 같이, 공격자들은 약 80시간 동안 자금이 동결된 상태였던 도난당한 XRP 2억 3,346만 개 전량을 11월 2일 6개의 새로운 지갑으로 이체했다. 이 중 두 지갑은 목요일부터 수십 개의 추가 주소로 XRP를 분배하기 시작했으며, 해당 암호화폐의 상당 부분은 이후 비트코인으로 교환되었다.

솔라나(Solana) 자산 역시 자금 세탁 작업의 주요 대상이었습니다. 엘립틱(Elliptic)은 현재 시가로 약 8,700만 달러 상당인 도난당한 SOL의 거의 전량이 이미 교환되거나, 블록체인 간에 이체되거나, 프라이버시 서비스를 통해 혼합된 것으로 확인했습니다. 변환된 가치의 상당 부분은 결국 비트코인 지갑으로 유입되었습니다.

연구진은 또한 블록체인 추적을 어렵게 만들기 위해 여러 사용자의 코인을 결합하는 ‘와사비(Wasabi)’ 방식의 코인조인(coinjoin) 거래를 통해 처리된 약 250만 달러 상당의 비트코인도 확인했다. 11월 3일부터 도난당한 ETH와 SOL 총 110만 달러가 ‘프라이버시 캐시(Privacy Cash)’ 프로토콜로 유입되면서, 해당 서비스는 심사 절차를 강화하는 한편 입금을 일시 중단했다.

이 자금 세탁 네트워크는 해킹 사건 이후 급격히 확장되었습니다. 엘립틱(Elliptic)은 현재 16개 블록체인에 걸쳐 2만 개 이상의 지갑을 확인했으며, 여기에는 최소 36개 서비스와 6만 5천 건의 거래가 연루된 것으로 나타났습니다. Bitcoin.com News는 월요일, 당시 이 작전에 약 12,000개의 지갑과 40,000건의 거래가 연루되었다고 보도했습니다.

바이낸스 해킹 사건 발생 1주일 후

당초 도난당한 64억 3천만 달러 중 약 28억 5천만 달러가 주로 스테이블코인 발행사의 개입을 통해 동결되거나 압수되었습니다. 엘립틱은 실제로 사용 가능한 자금으로 전환된 금액은 미미한 수준에 불과하다고 보고 있습니다. 지갑 간에 자산을 이동하거나 한 암호화폐를 다른 암호화폐로 교환한다고 해서 반드시 탈취한 자금이 성공적으로 현금화된 것은 아닙니다. FBI는 이번 공격을 북한의 ‘TraderTraitor’ 해킹 작전의 소행으로 지목했으나, 평양 측은 책임을 부인하고 있습니다.

바이낸스는 화요일, 이번 침해 사고가 악성 개발자 소프트웨어, 사기성 채용 면접, 해킹당한 내부 인공지능 도구를 활용한 수개월간의 공작에 따른 것이라고 밝혔습니다. 공격자들은 결국 지갑 서명 인프라에 접근권을 확보하고 수많은 블록체인에서 무단 거래를 실행했습니다.

엘립틱(Elliptic)은 남아 있는 이더리움 보유량이 점차 비트코인으로 전환된 후, 장외 중개업체 및 거래 플랫폼을 통해 암호화폐를 법정화폐로 교환하려는 시도가 이어질 것으로 전망했다.

이 회사는 2025년 2월 발생한 바이비트(Bybit) 해킹 사건—약 15억 달러가 탈취된 당시 사상 최대 규모의 암호화폐 탈취 사건—과 비교했다. 당시 북한 공격자들은 10일 만에 약 499,000 ETH를 환전했으나, 실제 현금화 과정은 수개월에 걸쳐 진행되었다.

현재로서는 바이낸스에서 유출된 자금의 대부분이 여전히 추적 가능하기 때문에, 거래소와 수사 당국은 해당 자금이 실제 현금으로 전환되기 전에 이를 식별하고 잠재적으로 차단할 수 있는 추가적인 기회를 확보하고 있다.