북한 해커, 밈 코인과 DEX 유동성 풀을 통해 바이낸스에서 훔친 자금 세탁
TREE NEWS 보도: 블록체인 분석 기업 엘립틱(Elliptic)은 북한 해커가 바이낸스에서 훔친 자금을 이동시키기 위해 사용하는 새로운 자금 세탁 기법을 확인했다. 공격자들은 밈 코인을 생성하고 분산형 거래소(DEX) 유동성 풀을 악용하여 2022년 BNB 브릿지 해킹으로 탈취한 64억 달러의 흔적을 은폐하고 있다. 온체인 데이터에 따르면, 해커들은 11월 5일부터 7일까지 NEAR 네트워크를 사용하여 밈 코인과 DEX 유동성 풀과 관련된 일련의 거래를 수행했다.
수법: 세탁 도구로서의 밈 코인
이 계획은 새로운 밈 코인을 생성하고, DEX 풀에 유동성을 추가한 다음, 훔친 자금을 사용하여 부풀려진 가격으로 토큰을 구매하는 것을 포함한다. 이는 효과적으로 훔친 자산의 가치를 밈 코인으로 이전하며, 이후 판매하거나 체인 간 이동할 수 있다. 종종 유동성이 낮고 변동성이 높은 밈 코인의 사용은 조사관들이 합법적인 거래 활동과 자금 세탁을 구별하기 어렵게 만든다. 중앙 집중식 감독 없이 운영되는 DEX 유동성 풀은 자금의 출처를 더욱 모호하게 만든다.
엘립틱의 분석에 따르면, 해커들은 탐지를 회피하기 위해 다양한 체인과 프로토콜을 실험해 왔다. 낮은 수수료와 빠른 거래로 알려진 NEAR 네트워크는 체인 간 자금 이동을 위한 선호 경로가 되었다. 밈 코인의 사용은 이러한 토큰이 제한된 거래 이력을 가지고 있으며 쉽게 조작될 수 있기 때문에 추가적인 복잡성을 더한다.
암호화폐 산업에 대한 시사점
이러한 발전은 체제 자금 조달을 위해 수십억 달러의 암호화폐 자산을 훔친 북한 해킹 그룹의 증가하는 정교함을 강조한다. 또한 중앙 집중식 거래소의 컴플라이언스 통제가 부족한 분산형 금융(DeFi) 프로토콜, 특히 DEX의 취약성을 부각시킨다. DEX는 사용자에게 자산에 대한 더 큰 통제권을 제공하지만, 자금 세탁을 위한 쉬운 경로도 제공한다.
규제 기관과 법 집행 기관은 불법 금융의 잠재적 경로로서 DeFi에 점점 더 주목하고 있다. 금융행동태스크포스(FATF)는 DeFi 플랫폼에 대한 stricter 통제를 촉구했으며, 미국 재무부는 북한 해커가 사용한 것으로 알려진 여러 믹싱 서비스와 DEX를 제재했다. 그러나 이러한 플랫폼의 분산형 특성은 집행을 어렵게 만든다.
미래 전망
암호화폐 산업은 이러한 진화하는 위협에 대해 강화된 모니터링과 협력을 통해 대응해야 한다. 엘립틱과 같은 블록체인 분석 기업은 의심스러운 패턴을 탐지하는 도구를 개발하고 있지만, 고양이와 쥐의 게임은 계속된다. 거래소와 DEX는 어느 정도의 분산화를 희생하더라도 더 강력한 고객 확인(KYC) 및 자금 세탁 방지(AML) 절차를 구현해야 한다. 또한 크로스체인 상호운용성 프로토콜은 보안과 추적 가능성을 염두에 두고 설계되어야 한다.
북한 해커가 기술을 정교화함에 따라 업계는 한 발 앞서 나가야 한다. 밈 코인과 DEX 유동성 풀의 사용은 불법 행위자가 시스템의 약점을 악용할 것이라는 점을 상기시킨다. 집단 행동과 혁신을 통해서만 암호화폐 생태계는 안전하고 신뢰할 수 있게 유지될 수 있다.
