Beosin: 바이비트 거래소 해킹과 관련된 자금이 Tornado.cash 믹서에 유입되는 즉시 자금 침투 여부를 분석합니다.

오데일리 플래닛 - 뷰신 보안팀은 바이비트 거래소 해킹으로 탈취된 자금에 대한 심층 추적 및 분석에 착수했습니다. 도난당한 자금 중 0x36ed3c0213565530c35115d93a80f9c04d94e4cb 주소에 입금된 5,000 ETH가 2025년 2월 22일 06:28:23 UTC에 분할 주소로 이체된 것으로 확인되었습니다. 0x4571bd67d14280e40bf3910bd39fbf60834f900a. 그 후 자금은 몇 분에 한 번씩 수십에서 수백 ETH의 금액으로 분할되어 여러 주소로 추가 이체되었습니다. 여러 번 이체된 후 자금의 일부가 BTC 체인 주소 bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq로 체인 플립을 시도한 것은 해커가 자금 흐름을 더욱 감추기 위해 크로스 체인 및 기타 작업을 시도했음을 보여줍니다. 또한, 2025년 2월 22일 07:44:47 UTC에 분할 주소는 56.68 ETH를 검은색 주소 0x33d057af74779925c4b2e720a820387cb89f8f65로 전송했으며, 이 주소는 Beosin 태그 라이브러리에 'Hacker: Phemex'로 태그가 지정되어 있습니다. 이 주소는 베오신 태그 데이터베이스에서 "해커: 페멕스"로 태그되어 있으며, "페멕스 거래소에서 8500만 달러 도난"은 잘 알려진 해킹 조직인 라자루스 그룹이 저지른 것으로 밝혀졌습니다. 이번 주요 발견은 와지르X 사건과 공격 패턴의 유사성을 바탕으로 바이비트 거래소 해킹이 라자루스 그룹과 관련이 있을 가능성이 높다는 이전의 추론을 뒷받침합니다. 페멕스 사건에서 도난당한 자금 중 일부는 움직임을 위장하기 위해 토네이도 캐시와 같은 암호화폐 믹서로 전환되었다는 점에 주목할 필요가 있습니다. 바이비트의 경우, 자금이 토네이도캐시 암호화폐 믹서에 유입되는 즉시 베오신이 침투 분석을 시작할 수 있도록 만반의 준비를 갖추고 있습니다. 태스크 포스는 최신 버전의 토네이도캐시 침투 알고리즘을 갖추고 있으며, 유사한 사례에서 자금 침투에 성공한 다수의 전문 분석가들이 합류하여 자금의 흐름을 효율적으로 추적하고 후속 조치를 지원할 수 있도록 하고 있습니다. 베오신의 보안팀은 현재 바이비트의 보안팀과 협력하여 자금 추적을 진행하고 있습니다.