Chainalysis: 바이낸스에서 도난당한 자금이 전례 없는 자동화된 세탁 방식이 나타났다

블록체인 데이터 분석 회사 Chainalysis가 X에 게시한 글에 따르면, 조사관들은 바이낸스에서 도난당한 자금에서 이전에 보지 못한 자금 세탁 패턴을 관찰했다고 합니다. 짧은 시간 안에 수천 건의 거래가 발생했으며, 공격자가 자동화된 수단을 사용하여 자금의 경로를 숨기고 있음을 보여줍니다. 자금은 단방향으로 이동하지 않고 여러 주소 간에 반복적으로 흐르며, 종종 이전에 나타난 주소로 되돌려집니다.

같은 날 회사가 발표한 조사 기사에 따르면, 약 640억 달러 규모의 바이낸스 도난 사건은 북한의 사이버 범죄 조직 TraderTraitor에 의해 발생했으며, 이는 암호화폐 역사상 가장 큰 도난 사건 중 하나라고 합니다. 기사에 따르면, 10월 29일 미국 동부 시간으로 오후 4시 20분경 자금이 바이낸스 핫 월렛에서 유출되기 시작했으며, 여러 블록체인에 걸쳐 무단으로 총 약 640억 달러가 이체되었습니다. 이더리움에서 공격자는 Tornado Cash를 통해 자금을 입금한 운영 지갑을 사용하여 유효한 서명 권한을 제출하고, 바이낸스 핫 월렛이 공격자가 배포한 코드를 실행하여 자산을 이동하도록 했습니다.

기사에서는 공격자가 5억 달러의 스테이블 코인을 환전용 지갑으로 이체한 후, 약 20분 내에 3.25억 달러의 스테이블 코인을 2.85억 달러의 ETH로 교환하고, 이후 남은 1.75억 달러의 스테이블 코인을 중개 지갑으로 이체했다고 합니다. 미국 동부 시간으로 오후 5시 14분부터 관련 자산 동결이 시작되었으며, 게시 시점까지 약 280억 달러가 동결되었습니다. 조사관들은 또한 여러 주소가 정확히 1 TRX를 먼저 수신한 후, 다른 자금을 수신하고 이체하는 것을 관찰했으며, 이러한 반복적인 시퀀스가 자금 이동에 프로그래밍된 과정이 있음을 보여준다고 판단했습니다. 조사는 계속 진행 중입니다.