미 법무부, 바이낸스 도난 암호화폐 12억 달러 압류 승인

12억 달러 이상을 대상으로 한 법원 명령

미국 법무부(DOJ)는 11월 12일, 12억 달러 이상의 가치를 지닌 바이낸스(Binance) 도난 자산을 압수하거나 동결할 수 있는 법원 승인을 받았다고 발표했다. 이 자금은 정부와 민간 부문의 협력을 통해 동결된 27억 달러 이상의 일부였다. 미 법무부는 10월 29일경 발생한 60억 달러 이상의 자산 탈취 사건을 북한 군 해커들의 소행으로 지목했다. 국가안보 담당 법무부 차관보 대행 M. 스콧 프록터는 다음과 같이 말했다.

“국가안보국은 북한이 부당하게 취득한 자산을 압수하고 반환하기 위해 가용한 모든 수단을 동원할 것입니다.”

법무부는 북한의 암호화폐 절도 행위가 정부 자금 조달 및 불법 무기 프로그램과 관련이 있다고 밝혔다. 압류는 자산을 정부의 관리 또는 통제 하에 두는 것이며, 동결은 절차가 진행되는 동안 자산의 이전을 제한하는 조치이다.

같은 11월 12일 발표에서는 암호화폐 및 웹3(Web3) 분야의 사람들을 표적으로 삼기 위해 몰래 촬영한 영상과 딥페이크를 이용한 북한의 또 다른 사기 수법인 ‘페이스스틸러(Facestealer)’에 대해서도 다뤘다. 미 법무부(DOJ)에 따르면, 이 사기 수법은 18개월 동안 4억 달러 이상을 훔쳤으며, FBI는 이 수법의 배후에 있는 클라우드 인프라와 피해자들의 웹캠 영상 900여 개를 압수했다.

바이낸스는 11월 12일, 손실을 보전하기 위해 63억 4천만 달러 이상의 자사 자금을 투입한 후 피해 자산에 대한 보상을 완료했다고 밝혔다. 또한 이 거래소는 198개 토큰에 대한 준비금 스냅샷을 공개했다. 이 스냅샷은 해당 날 UTC 기준 자정 시점의 잔고를 반영한 것이다.

FBI, 절도 관련 거래 차단 요청

10월 31일 발표된 경보에서 연방수사국(FBI)은 바이낸스 해킹 사건을 ‘트레이더트레이터(Tradertraitor)’의 소행으로 지목했는데, 이는 FBI가 북한 해킹 활동을 지칭하는 명칭이다. FBI는 미국 비밀경호국(Secret Service) 및 국세청(IRS) 범죄수사국과 협력하여, 공격자들이 탈취한 자산을 주로 이더리움으로 전환하는 것을 확인했다. 또한 분산형 금융(DeFi) 및 한 암호화폐를 다른 암호화폐로 교환하는 즉시 스왑 서비스를 통해 추가적인 자금 세탁이 이루어질 것으로 예상했다.

당국은 거래소, 인프라 운영사 및 기타 디지털 자산 기업들에게 확인된 주소와 관련된 거래나 해당 주소에서 유래한 거래를 차단할 것을 촉구했다. 북한은 11월 3일 바이낸스 해킹에 대한 책임을 부인했다. 북한 지도자 김정은의 여동생인 김여정은 국영 매체를 통해 발표된 성명에서 FBI의 책임 규명을 일축했다.

미 법무부(DOJ)에 따르면 수사관들은 블록체인 간 자산을 이전하는 브리지, 믹서, 거래소를 통해 이동하는 자금을 추적하고 있었다. 법무부는 공격자들이 계속해서 자산을 세탁하고 있는 가운데, 자금 추적, 동결, 압수 및 몰수 작업이 여전히 진행 중이라고 밝혔다.

자금 세탁 네트워크로 인해 회수 작업 복잡해져

암호화폐 거래를 추적해 불법 활동을 식별하는 블록체인 분석 기업 엘립틱(Elliptic)은 도난당한 솔라나(Solana), XRP, 트론(Tron)이 비트코인으로 전환되는 과정을 추적했다. 11월 13일 업데이트에 따르면, 이 자금 세탁 작전 전반에 걸쳐 약 27,000개의 지갑, 최소 16개의 블록체인, 최소 36개의 서비스, 그리고 83,000건 이상의 거래가 확인되었다.

이 회사는 또한 트론(Tron), 솔라나(Solana), 니어(Near)에서 바이낸스(Binance) 도난 자금을 위장하는 데 사용된 밈 코인(meme coins)을 확인했다. 트론과 니어 활동에서는 새로 생성된 토큰이 사용된 반면, 솔라나의 경우 기존 자산을 활용한 전술이 사용되었다. 토큰 유동성 풀을 통한 거래를 통해 도난 자금은 송신자와 수신자를 직접 연결하는 이체 없이 지갑 간에 이동할 수 있었다.

11월 11일부터 13일까지를 다룬 엘립틱(Elliptic)의 최신 보고서에 따르면 추가적인 XRP 스왑을 제외하면 활동은 미미한 수준이었다. 환전된 수익금은 약 4,100 비트코인에 달했으며, 당시 가치는 2억 8,500만 달러였다. 자금 세탁과 관련된 토네이도 캐시(Tornado Cash) 입금 내역을 분석한 결과, 약 11,000 이더가 자금 세탁에 연루된 것으로 추정되었다.