바이낸스 해커, 거래소 입금 주소로 400만 달러 이동
TREE NEWS 보도: 아캄 인텔리전스는 2019년 바이낸스 해킹과 연관된 주소들이 3개의 바이낸스 입금 주소로 약 400만 달러를 이체한 사실을 확인했다. 아캄에 따르면 이 주소들은 유동성과 수탁을 위해 바이낸스를 이용하는 제3자 거래소인 네스티드 서비스에 속할 수 있다. 해커의 지갑에서 거래소 입금 주소로의 자금 이동은 탈취한 자산을 세탁하거나 현금화하려는 시도를 시사한다.
바이낸스 해킹 배경
2019년 5월 바이낸스는 대규모 보안 침해를 당해 7,000 BTC(당시 약 4,000만 달러 상당)를 잃었다. 거래소는 SAFU 기금을 통해 피해 사용자들에게 보상했다. 이후 블록체인 분석가들은 해커의 주소를 추적해 왔으며, 이 주소들은 때때로 흔적을 감추기 위해 자금을 이동시켰다. 이번 최근 이체는 해커가 탈취한 자금의 일부를 적극적으로 처분하려 하고 있음을 보여준다는 점에서 중요하다.
거래소 보안 및 AML에 대한 시사점
이번 자금 이동은 암호화폐 자금세탁방지(AML)의 지속적인 과제를 부각한다. 소규모 거래소가 대형 플랫폼의 유동성에 접근할 수 있게 하는 네스티드 서비스는 컴플라이언스의 사각지대를 만들 수 있다. 바이낸스는 AML 절차를 강화해 왔지만 해커들은 이러한 구조를 악용할 방법을 계속 찾고 있다. 이번 이체는 또한 의심스러운 활동을 포착하기 위한 온체인 모니터링과 거래소 및 분석 업체 간 협력의 중요성을 강조한다.
업계 전문가들은 이 금액이 원래 해킹에 비해 상대적으로 작지만, 탈취한 자금이 이동되기 전 수년간 휴면 상태로 남아 있을 수 있음을 상기시켜 준다고 지적한다. 거래소는 경계를 늦추지 않고 불법 자금이 규제 생태계에 진입하려 할 때 탐지하고 동결할 수 있도록 강력한 거래 모니터링 시스템을 도입해야 한다.
향후 전망
암호화폐 거래소에 대한 규제 당국의 감시가 강화됨에 따라 탈취한 자금을 추적하고 차단하는 능력이 중요해질 것이다. 법 집행 기관, 거래소, 블록체인 인텔리전스 제공업체 간의 협력 강화로 회수율이 개선될 것으로 기대된다. 그러나 암호화폐의 탈중앙화 특성상 해커들은 믹서, 프라이버시 코인, 네스티드 서비스를 활용해 탐지를 회피하려 계속 적응할 것이다. 바이낸스 해커의 최근 활동은 암호화폐 보안에서의 쥐와 고양이 게임이 아직 끝나지 않았음을 뼈저리게 상기시킨다.
