바이낸스 해커, CoinJoin을 통해 훔친 비트코인 세탁
TREE NEWS 보도: 최근 바이낸스 해킹과 관련된 약 28비트코인(BTC)(약 220만 달러 상당)이 비트코인 믹싱 거래로 이동되었으며, 이는 거래소에서 도난당한 자금이 처음으로 CoinJoin 믹싱 서비스에 들어간 것이다. 블록체인 분석 회사 Elliptic에 따르면, 11월 1일 이후 이 자금은 18개의 개별 CoinJoin 거래를 통해 처리되었다.
이 믹싱 거래에 사용된 비트코인은 원래 트론 블록체인에서 도난당한 자금에서 나온 것이라고 Elliptic은 지적했다. 주소에 있던 일부 이더리움(ETH)도 비트코인으로 전환되어 믹싱 거래로 유입되었다.
직접 도난당한 18,270 BTC는 19개의 주소에 분산되었으며 이후 움직이지 않았다. Elliptic은 도난 후 4일 이내에 관련 자금이 11개 블록체인에 걸쳐 약 12,000개의 지갑을 통해 이동했으며 40,000건 이상의 거래가 관련되었다고 보고했다. 관련 주소에는 여전히 약 32억 4천만 달러의 자산이 남아 있으며, 또 다른 28억 5천만 달러는 동결되거나 압수되었다.
분석: 복잡한 자금 세탁 작전
여러 비트코인 거래를 결합하여 추적을 어렵게 만드는 프라이버시 강화 기술인 CoinJoin의 사용은 공격자들이 자금의 출처를 적극적으로 난독화하려고 시도하고 있음을 보여준다. 이는 정교한 사이버 범죄자들 사이에서 흔한 전술이지만, 법 집행 기관과 불법 활동을 모니터링하는 거래소에게는 과제를 제시한다.
도난당한 자금이 트론에서 시작되어 비트코인으로 브리지되었다는 사실은 현대 암호화폐 범죄의 크로스체인 특성을 강조한다. 공격자들은 점점 더 여러 블록체인을 사용하여 거래를 계층화하여 조사관이 자금을 추적하기 어렵게 만들고 있다. ETH에서 BTC로의 전환은 추적 노력을 더욱 복잡하게 만든다.
Elliptic의 데이터에 따르면 공격자들은 광범위한 지갑 네트워크 전반에 걸쳐 자금을 빠르게 이동시키고 있다. 단 4일 만에 12,000개의 지갑과 40,000건의 거래라는 엄청난 양은 자금 분산을 위한 자동화 스크립트를 포함할 수 있는 고도로 조직화된 작전을 나타낸다.
거래소와 규제 기관에 대한 시사점
암호화폐 역사상 가장 큰 해킹 중 하나인 바이낸스 해킹은 거래소 보안과 자금 세탁 방지(AML) 관행에 주목을 받게 했다. 자금이 믹서로 이동하는 것은 프라이버시 코인과 믹싱 서비스에 대한 더 엄격한 규제 요구를 강화할 가능성이 높다. 미국과 유럽의 규제 기관은 이미 익명성 강화 기술을 단속해 왔으며, 이 사건은 그러한 노력을 가속화할 수 있다.
거래소는 해킹과 관련된 자금을 탐지하고 차단하기 위해 블록체인 모니터링 기능을 강화해야 한다. 바이낸스는 법 집행 기관과 협력해 왔으며 범인 체포로 이어지는 정보에 현상금을 제공했다. 동결된 자산은 일부 거래소와 스테이블코인 발행자가 이미 도난당한 자금을 차단하는 조치를 취했음을 시사한다.
미래 전망
앞으로 몇 주는 공격자들이 도난당한 비트코인을 성공적으로 세탁할 수 있는지 결정하는 데 중요할 것이다. CoinJoin 거래는 자금을 완전히 추적 불가능하게 만들지 않으며, Elliptic과 같은 분석 회사는 그러한 흐름의 익명성을 해제하는 능력을 지속적으로 개선하고 있다. 그러나 크로스체인 및 다중 지갑 접근 방식은 범죄자들이 적응하고 있음을 보여준다.
암호화폐 업계에게 이 사건은 거래소, 분석 회사, 법 집행 기관 간의 더 나은 협력의 필요성을 강조한다. 또한 분산된 크로스체인 환경에서 현재 AML 규정의 효과성에 대한 의문을 제기한다. 조사가 진행됨에 따라 업계는 도난당한 자금이 회수될 수 있는지, 새로운 규제 조치가 도입될지 주의 깊게 지켜볼 것이다.
