북한 연계 SquidSquad, BNB 체인에서 284만 달러 탈취 의심
TREE NEWS 보도: 한 기관이 10월 8일 BNB 스마트 체인의 익스플로잇으로 약 284만 달러를 손실한 것으로 보이며, 온체인 추적자 ZachXBT는 이 공격을 북한과 연계된 위협 행위자 SquidSquad로 지목했다. ZachXBT의 추적에 따르면, 공격자들은 10월 20일 당시 약 110만 달러 상당의 1,111.2 BNB를 이동시켰으며, 이는 자금 세탁 단계가 진행 중임을 시사한다.
뉴스 요약
이번 사건은 2024년 업계를 괴롭혀온 북한 연계 암호화폐 탈취 목록에 추가된다. 초기 침해의 세부 사항은 여전히 부족하지만, 여러 고위험 해킹과 연루된 그룹인 SquidSquad의 개입은 국가 후원 사이버 행위자가 제기하는 지속적인 위협을 부각시킨다. 탈취된 자금은 약 2주 동안 보유된 후 통합되어 이동되었으며, 이는 자금 흔적을 은폐하려는 시도와 일치하는 패턴이다.
업계 분석 및 시사점
BNB 체인은 높은 처리량과 상대적으로 낮은 거래 수수료로 인해 신속한 자산 이체를 가능하게 하면서 공격자들의 표적이 점점 늘고 있다. 그러나 이 체인의 중앙화된 검증인 집합은 익스플로잇에 대한 신속한 대응을 가능하게 하지만, 자금이 브리지되거나 믹싱된 후에는 회수가 여전히 어렵다. ZachXBT의 SquidSquad 식별은 공격 귀속과 거래소의 불법 자산 동결 압박에 있어 독립 블록체인 조사자의 중요한 역할을 부각시킨다.
- 귀속 및 제재: 북한의 Lazarus Group과 그 하위 조직은 미국 재무부의 제재를 받았지만, 집행은 민간 부문의 경계에 크게 의존한다. 거래소와 스테이블코인 발행사는 자금 세탁을 방지하기 위해 플래그 지정된 주소를 모니터링해야 한다.
- 기관 리스크: 피해자가 “기관”이라는 점은 운영 보안에 대한 의문을 제기한다. BNB 체인에서 디지털 자산을 보유한 커스터디언과 펀드는 핫월렛 정책과 다중 서명 방식을 재평가해야 할 수 있다.
- 크로스체인 자금 세탁: 10월 20일의 1,111.2 BNB 이동은 다른 체인으로 브리지하거나 프라이버시 코인으로 전환하려는 시도일 수 있다. 추적 기업들은 믹서나 KYC 없는 거래소로의 입금을 주시할 것이다.
향후 전망
북한이 암호화폐 탈취를 통해 정권 자금을 계속 조달함에 따라 업계는 집단 방어를 강화해야 한다. 실시간 위협 인텔리전스 공유, 오프램프에서의 엄격한 KYC, 강화된 온체인 모니터링이 필수적이다. SquidSquad 사례는 또한 기관이 블록체인 분석 기업 및 법 집행 기관과의 신속한 협력을 포함한 견고한 사고 대응 계획을 채택해야 할 필요성을 부각시킨다. 284만 달러의 회수는 불확실하지만, 이번 사건은 국가 후원 행위자가 암호화폐의 기관 도입에 여전히 최상위 위협임을 뼈아프게 상기시킨다.
