라자로의 자금 세탁 수법 이해하기

저자: 크리스토퍼 테페디노, 코인텔레그래프; 편집: 타오 주, 골든 파이낸스

15억 달러 규모의 바이비트 해킹 사건을 분석한 두 블록체인 연구 회사 난센과 체인널리시스는 라자루스 그룹의 자금 세탁 수법을 밝혀냈습니다. 비유동성 자산을 유동성 자산으로 바꾸고, 복잡한 자금 흐름을 만들고, 특정 지갑을 유휴 상태로 유지하여 감시를 줄이는 등의 수법이 포함되었습니다.

난센에 따르면 라자루스 그룹의 전형적인 전략은 비유동성 자산을 더 쉽게 이동할 수 있는 자산으로 바꾸는 것에서 시작됩니다. 바이비트가 해킹당한 후, 범인들은 최소 2억 달러의 담보 토큰을 체인에서 더 쉽게 전송할 수 있는 이더로 전환했습니다.

비유동성 자산을 유동성 자산으로 전환한 후 자금 세탁 과정이 시작되었습니다. 해커는 중간 지갑 미로를 사용하여 추적자를 혼란스럽게 만드는 복잡한 경로를 만들어 혼란을 야기합니다. 체인널리시스에 따르면 탈중앙화 거래소, 크로스체인 브리지, 심지어 고객알기제도(KYC) 확인이 필요 없는 인스턴트 거래소 서비스를 통해 자금이 세탁됩니다.

라자루스 그룹의 자금 세탁의 복잡성. 크레딧: Chainalysis

대부분의 이더리움은 비트코인이나 다이와 같은 스테이블코인으로 교환됩니다. 경우에 따라 블록체인 분석가들은 이러한 움직임을 실시간으로 추적할 수 있습니다. 이를 통해 체인플립과 같이 탈중앙화된 프로토콜을 운영하는 특정 조직은 범죄자들이 훔친 자금을 세탁하려는 시도를 차단할 수 있습니다.

자금 세탁 과정에서 해커는 훔친 자금을 계속해서 더 작은 풀로 나누어 점점 더 많은 지갑으로 보냅니다. 첫 번째 '이체'는 하나의 지갑에서 42개의 지갑으로 자금을 분할했습니다. 두 번째 '이체'는 42개 지갑의 자금을 수천 개의 지갑으로 나눕니다.

지금까지 바이비트 해커들이 세탁한 자금은 15억 달러의 일부에 불과합니다. 라자루스 그룹이 주목받는 도난 사건을 피하기 위해 선택한 또 다른 전략은 '가만히 앉아서 기다리는 것'입니다. 현재 도난당한 자금이 있는 지갑 중 일부(현재 전체 9억 달러에 달함)는 검토가 끝나기를 기다리는 동안 휴면 상태로 잠자고 있습니다.

15억 달러에 가까운 해킹 피해액은 2024년 한 해 동안 47건의 공격으로 13억 달러를 벌어들일 것으로 예상되는 것보다 더 많은 금액입니다. 사상 최대 규모의 암호화폐 강탈 공격인 이 공격으로 인해 커뮤니티는 바이비트를 지지하고 해커에 대항하는 목소리를 높였습니다. 라자루스 그룹은 점점 더 많은 조사에 직면하고 있으며, 조사 강도에 맞춰 계속 적응하고 있습니다. 보도에 따르면 라자루스 그룹의 사이버 전쟁 전략은 세계에서 가장 수익성이 높고 정교한 전략 중 하나입니다.