북한 해커들이 암호화폐 프로젝트에 직원으로 잠입합니다: 최근 익스플로잇과 시사점

최근 온체인 데이터에 따르면 북한 해커들이 직원으로 위장하여 암호화폐 프로젝트에 침투하는 전술에 대한 우려가 드러났습니다. 지난 6개월 동안 프로젝트와 개인 지갑 모두를 노리는 공격이 증가했습니다. 특히, 해커들은 대담하게도 이더리움 이름 서비스(ENS)에서 사람이 식별할 수 있는 이름에 지갑 활동을 연계하는 경우가 많았습니다.

주목할 만한 사건 중 하나는 2024년 3월에 해킹을 당해 6,200만 달러에서 6,400만 달러의 이더리움 손실을 입은 Munchables 게임 팀과 관련된 사건입니다. 놀랍게도 도난당한 자금은 나중에 해커가 돌려주었습니다.

다양한 공격 벡터

직접적인 침입 외에도, 최근 민테레스트와 같은 프로토콜을 대상으로 140만 달러가 토네이도 캐시 믹서로 빠르게 전송되어 복구 작업을 복잡하게 만든 플래시 대출 공격이 발생했습니다. 또한 Curve Finance와 같은 대형 Web3 프로토콜 사이트의 침해로 인해 Web3 링크와의 상호 작용에서 취약점이 드러났습니다.

세탁 및 위험 신호

증거에 따르면 라자루스 해커들이 자주 사용하는 후이오네 개런티 마켓과 같은 플랫폼과의 연결과 관련된 자금 세탁 패턴이 발견되었습니다. 이러한 플랫폼은 P2P 거래와 에스크로 서비스를 촉진하여 자금의 출처를 모호하게 하고 추적 노력을 복잡하게 만들 수 있습니다. 최근에는 후이오네 개런티와의 연결로 인해 트론 네트워크의 테더(USDT) 지갑이 블랙리스트에 올랐으며, 이는 사기를 조장하고 해킹된 암호화폐 자금을 세탁하는 역할을 하는 것으로 드러났습니다.

거버넌스 공격과 다크 DAO

북한 해커들은 탈중앙화 자율 조직(DAO) 내 거버넌스 공격에도 연루되어 취약점을 악용하여 자금 분배에 영향을 미쳤습니다. 이러한 공격은 스마트 컨트랙트를 활용하며, 트루파이 DAO와 같은 가치 있는 프로젝트의 거버넌스 무결성에 큰 영향을 미칠 수 있습니다.

암호화폐 부문에 대한 시사점

이러한 발전은 특히 내부자 위협과 정교한 해킹 전술을 완화하는 데 있어 암호화폐 업계에서 지속적인 보안 과제를 강조합니다. 업계가 진화함에 따라 이러한 침입에 대한 강력한 보안 조치를 취하고 경계를 강화하는 것이 신뢰와 안정성을 유지하는 데 매우 중요할 것입니다.

북한 해커의 암호화폐 프로젝트 침투는 디지털 자산과 탈중앙화 플랫폼의 무결성과 보안에 심각한 위험을 초래합니다. 이러한 사건은 이러한 위협을 효과적으로 완화하기 위해 사이버 보안 프로토콜과 규제 감독을 강화해야 할 필요성을 강조합니다.