Bitget, 손실 추정치 상향 조정… Elliptic은 공격을 평양과 연결
TREE NEWS 보도: Bitget은 최근 보안 사고와 관련된 자산 가치를 약 3억 5,160만 달러에서 약 3억 8,750만 달러로 상향 조정하며, 이 변경이 새로운 탈취가 아닌 보충 회계 조정이라고 설명했다. 영향을 받은 자산 중 일부는 이미 동결되었다. 블록체인 분석 업체 Elliptic은 이번 공격이 북한과 “높은 가능성으로” 연관되어 있다고 밝혔지만, 완전한 기술 보고서는 아직 나오지 않았다.
암호화폐 자금세탁 파이프라인의 해부
이 사례는 Bybit 침해 이후 나타난 수법을 그대로 반복한다. 당시 전문 중개인들이 탈취 자금을 통제하고 보관의 연쇄를 끊기 위해 설계된 다층적 과정을 통해 자금을 이동시켰다:
- 레이어링: 자금은 출처를 모호하게 하기 위해 수천 개의 지갑으로 분할된다.
- 스왑과 브리징: 토큰은 교환되고 온체인 휴리스틱을 희석하기 위해 체인 간을 이동한다.
- 믹싱: 텀블러와 프라이버시 도구가 출처와 목적지 사이의 연결을 끊는다.
- 오프램프: 장외거래 데스크와 비공식 결제 네트워크가 암호화폐를 법정통화나 실물 자산으로 전환한다.
그 결과 흔적은 홉을 거듭할수록 더 차가워진다. 수사기관이 지갑을 식별하더라도 회수는 거의 보장되지 않는다――이 현실은 거래소, 법 집행기관, 그리고 피해자 모두를 좌절시켜 왔다.
이것이 더 넓은 시장에 중요한 이유
북한의 암호화폐 활동은 더 이상 기회주의적 해킹이 아니라, 제재 대상 국가를 위한 산업 규모의 수익원이다. 이는 세 가지 함의를 갖는다:
- 컴플라이언스 압력 심화: 거래소와 브리지는 KYC/AML 통제와 크로스체인 모니터링에 대한 감시가 강화되고 있다.
- 보험과 리스크 가격 책정의 변화: 커스터디 및 거래소 보상 모델은 단독 해커뿐 아니라 국가 행위자까지 고려해야 한다.
- DeFi의 개방형 레일은 양날의 검: 무허가 컴포저빌리티는 혁신을 가능하게 하지만, 자금세탁에 필요한 유동성과 익명성도 제공한다.
다음에 주목할 것
추가 지갑 동결, 믹서와 OTC 네트워크에 대한 제재 지정, 그리고 표준화된 크로스체인 추적에 대한 더 큰 요구가 예상된다. 핵심 질문은 이제 탈취 자금을 추적할 수 있는지 여부가 아니라――종종 추적은 가능하다――업계가 그것이 사용되기 전에 막을 만큼 충분히 빠르게 행동할 수 있는지 여부다. 회수율이 개선되기 전까지, 국가 후원 암호화폐 절도의 경제성은 위험할 정도로 매력적으로 남을 것이다.
