lazarus

바이낸스가 발표한 10월 29일 보안 사건 초기 조사 보고서에 따르면, 공격은 가짜 채용에서 시작되었습니다. 보고서에 따르면, 9월 한 바이낸스 소프트웨어 엔지니어가 정식 구직 플랫폼을 통해 프로젝트 총괄로 가장한 사람과 연락을 취했고, 가짜 HR 비디오 면접과 가짜 CEO 2차 면접을 거친 후, 작업용 컴퓨터에 과제 코드 저장소를 다운로드하라는 요청을 받았습니다. 그 안에는 제로데이 트로이 목마가 포함되어 있어 단말 방어를 우회했습니다. 공격자는 이후 침해된 장치와 내부 AI 도구를 이용해 다른 두 명의 지갑 엔지니어의 컴퓨터를 제어하고 배포 자격 증명을 훔쳤으며, 결국 10월 29일 악성 스크립트를 실행해 약 630억 달러를 빼돌렸습니다. 바이낸스는 약 285억 달러를 동결하거나 차단했으며, 영향을 받은 자산의 98%를 보충했다고 밝혔습니다.이 방법은 2022년 3월 Axie Infinity 사이드체인 로닌 크로스체인 브리지 해킹 사건과 거의 완전히 일치합니다. 당시 북한 해커 조직 라자루스는 LinkedIn에서 고액 연봉 직위로 개발사 스카이 마비스의 한 고위 엔지니어에게 접근했으며, 여러 차례 면접 후 트로이 목마가 포함된 오퍼 파일을 전송하여 검증 노드 개인 키를 제어하고 약 6.25억 달러를 훔쳤습니다. 바이낸스 보고서에 따르면, 올해 들어 북한과 관련된 의심스러운 사이버 공격 57건을 탐지하고 차단했으며, 방법에는 가짜 면접, 인기 개발 도구로 위장한 악성 소프트웨어, 변조된 소프트웨어 패키지 및 브라우저 플러그인 등이 포함됩니다.

조선중앙통신에 따르면, 북한 측은 바이낸스 해킹 사건과 관련된 부인 성명에서 지난해 미국이 암호화폐 거래소 바이빗에서 발생한 해킹 사건의 책임을 북한과 연관 지었다고 언급했다. 조선중앙통신은 미국이 국제 여론을 오도하여 전 세계에서 발생하는 사이버 사기 행위가 모두 북한의 소행이라는 잘못된 인상을 주고 있으며, 이는 북한에 대한 심각한 정치적 도발이라고 밝혔다. 북한은 사이버 문제를 정치화하고 타국 내정에 간섭하는 수단으로 삼으려는 어떤 시도에도 단호히 반대하며, 이는 북한 민주주의 인민공화국 정부의 일관된 정책 입장이라고 말했다.조선중앙통신은 또한 국제 사회가 지난해 미국 현 정부가 출범하자마자 불법적으로 도난당한 암호화폐 자산을 압수하고 국가 전략 비축물로 삼겠다고 발표한 사실을 다시 한번 되새길 필요가 있다고 밝혔다. 조선중앙통신은 도난당한 막대한 암호화폐 자금이 회수될 경우 누가 그 자금을 차지하게 될지를 상상해보면 이번 해킹 사건의 배후에 대한 단서를 발견할 수 있을 것이라고 말했다. 2025년 2월 21일, 바이빗은 대규모 해킹 사건을 겪었으며, 총 가치 약 15억 달러에 달하는 자금이 도난당했다. 미국 FBI 및 여러 블록체인 분석 기관은 이후 이 사건을 북한의 라자루스 그룹(트레이더트레이터)에게 돌렸다.

체인 분석가 Darkfost의 통계에 따르면, 이번 바이낸스 공격 사건이 발생함에 따라 북한 해커 조직 라자루스 그룹이 탈취한 자금의 총액은 118.7억 달러에 달했습니다.2025년 데이터를 기준으로 할 때, 이 금액은 북한 GDP의 45%와 국민 총소득의 35%에 해당하며, 그 규모가 얼마나 놀라운지를 보여줍니다.하지만 여러 차례의 자금 세탁 과정에서 일부 자금은 이미 손실되었습니다. 최근의 바이낸스 공격 사건은 이 북한 해커 조직이 가장 많은 수익을 올린 사건입니다.

암호화폐 KOL 쿠아이 동(2016년 입문)은 글에서, 체인 추적자 ZachXBT가 이번 공격으로 바이낸스에서 587억 5천만 달러를 탈취한 주체가 북한 인민군 총참모부 정보국 소속의 라자루스 그룹이라고 추측했다고 전했다.쿠아이 동은 또한 이 조직의 과거 관련 도난 결과를 나열했으며, 일본 DMM 거래소 약 3억 달러, 인도 WazirX 거래소 약 2.3억 달러, Bybit 약 15억 달러, 체인 프로토콜 Kelp DAO 약 2.92억 달러, 그리고 Bitget 약 3.8억 달러를 포함한다고 밝혔다.그는 또한 바이낸스가 이 중 약 절반의 자산을 회수했지만, 비트코인, 이더리움 등은 회수하기가 더 어렵다고 언급하며 해커의 최종 목표는 자산을 북한으로 유입하는 것이라고 말했다. ZachXBT는 관련 논의에서 이 사건이 북한 라자루스 그룹과 관련이 있을 가능성이 높다고 답변했다. 공개된 정보에 따르면, 10월 30일 전후로 바이낸스 관련 핫 월렛에서 대규모 자산 유출이 발생했으며, 크로스 체인 통계에 따르면 약 550억에서 620억 달러에 달한다고 한다. 자오창펑은 실제로 해킹당한 것 같다고 언급하며, 실제 순손실은 약 10억 달러를 약간 초과할 수 있지만 전액 보상할 것이라고 말했다.

"체인 탐정" ZachXBT는 고객으로 위장하여 북한 배경의 해커 조직인 Lazarus Group과 관련된 범죄 집단의 자금을 세탁하는 데 도움을 주고 2025년 Bybit 공격 사건과 관련된 자금을 동결하는 데 협력했다고 발표했습니다.ZachXBT는 2025년 2월 Bybit가 15억 달러 규모의 공격을 받은 후, Telegram과 Discord 공개 그룹에서 15개 이상의 계정이 도난 자금과 관련된 거래를 처리하는 데 도움을 요청하는 것을 발견했습니다. 이후 그는 "Jimmy Green"이라는 별명을 사용하는 Telegram 사용자 중 한 명에게 연락하여 여러 거래를 통해 신뢰를 구축했습니다.그의 공개에 따르면, 2025년 3월 6일 그는 한 이더리움 주소로 349.7만 달러 USDC를 이체하여 상대방과 USDC와 TRON 체인 USDT 교환 거래를 진행했습니다. 해당 주소의 가스 자금 출처는 Bybit 공격 자금으로 추적 가능하며, Bybit 공격 블랙리스트 주소로 공개되어 있습니다.ZachXBT는 후속 대화에서 상대방이 자신의 팀이 Bybit 도난 자금 처리에 참여했으며, 자금이 Solana와 같은 체인으로 이전될 것이라고 미리 알려주었다고 밝혔습니다. 거래 시간, 금액 및 체인 데이터 매칭을 통해 그는 1,200만 달러 이상의 Bybit 공격 자금과 관련된 지갑 클러스터를 발견했으며, 자금 경로에는 BTC→ETH→SOL→TRON 등 여러 네트워크가 포함되어 있으며, 약 44.2만 개의 USDT가 Tether에 의해 동결되었습니다. 해당 범죄 집단은 Uniswap 유동성 풀 및 저유동성 토큰 등을 통해 자금을 세탁하려고 시도했습니다.또한 상대방은 다른 고객의 약 300만 달러 사기 수익 자금을 처리하는 데 도움을 주었다고 밝혔으며, ZachXBT는 관련 자금 흐름이 제재된 Huione Guarantee 관련 지갑으로 이어진 것을 추적했습니다.ZachXBT는 이번 조사에서 349.7만 달러의 자금을 선행 투자했으며, 각 거래에 대해 약 5%의 손실 위험을 부담하고, 최종적으로 얻은 정보는 관련 조사 기관 및 법 집행 기관에 즉시 제공되었다고 밝혔습니다. 2022년 이후로 북한 관련 사건과 관련된 자금을 7,500만 달러 이상 동결하는 데 도움을 주었습니다.

파이돈 모니터링에 따르면, NEAR Intents 공격자는 도난당한 자금을 Kucoin으로 전송하고 BTC로 브리징했습니다. 공격자 주소는 북한의 라자루스 그룹으로 표시된 주소(0x098B7...E2f96)와 상호작용했습니다.

체인 탐정 Specter의 모니터링에 따르면, 체인 상의 자금 흐름을 추적함으로써 북한 해커 조직 Lazarus Group이 Bitget 해킹 사건의 배후 공격자일 가능성이 있습니다. 이번 사건은 올해 7월 발생한 AFX 공격과 연관이 있으며, 후자는 약 2400만 달러의 손실을 초래했으며 Lazarus Group과 관련된 TraderTraitor에 귀속됩니다.Bitget에서 도난당한 XRP는 크로스 체인을 거쳐 관련 자금 경로가 AFX 공격에서 도난당한 자금과 직접 연결될 수 있습니다.

Lookonchain의 모니터링에 따르면, 해커 조직 라자루스 그룹이 지난 2시간 동안 평균 2499달러에 911개의 ETH(228만 달러)를 판매했습니다.

ChainCatcher 메시지, EurekaTrading 창립자 Kuan Sun이 피싱 공격으로 인해 1,300만 달러를 거의 잃을 뻔한 사건을 회고하는 트윗을 올렸습니다: 2025년 9월 2일, 그의 지갑에 약 1,300만 달러 자산이 Lazarus 해커 조직에 의해 도난당할 뻔했으며, 보안 팀이 긴급하게 대응하여 결국 자금을 회수했습니다.사건의 발단은 겉보기에는 정상적인 Zoom 회의 초대였지만, 실제로는 정교하게 설계된 피싱 함정이었습니다. 해커는 "반숙한" 관계, 딥페이크 비디오 및 위조된 Rabby 플러그인을 이용하여 피해자 Venus의 포지션에 맞춤형 공격을 감행했습니다. 가짜 플러그인 조작을 믿고 출금을 실행하면서 자산이 연대 책임으로 이전될 위험에 처했습니다. PeckShield, SlowMist, Venus 및 여러 보안 팀이 신속하게 대응하여 프로토콜을 중단하고 위험을 조사하여 결국 자금 도난을 막았습니다. 하드웨어 지갑이 만능은 아니며, 플러그인과 프론트엔드가 탈취당할 위험이 여전히 존재합니다; Zoom 링크, 업그레이드 팝업, 반숙한 관계는 모두 공격의 진입점이 될 수 있습니다.

ChainCatcher 메시지에 따르면, 체인 탐정 ZachXBT가 모니터링한 바에 따르면, 한 사용자가 5월 16일 북한 해커 조직 Lazarus Group의 공격을 받아 약 320만 달러의 자산을 잃은 것으로 보입니다. 도난당한 자산은 시장에 판매되었고, 탈취된 자금은 이후 Solana에서 이더리움으로 크로스 체인되었습니다. 6월 25일 400개의 ETH가 Tornado Cash에 입금되었고; 6월 27일 400개의 ETH가 Tornado Cash에 입금되었습니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 Manta Network의 공동 창립자 Kenny Li가 매우 복잡한 피싱 공격을 공개했다고 보도했습니다. 공격자는 Zoom 화상 통화에서 실제 팀원의 비디오 영상을 사용하여 악성 소프트웨어를 다운로드하도록 유도하려 했습니다.Li는 화상 통화 중 상대방의 카메라가 켜져 있고 얼굴이 실제로 보였지만, 소리는 들리지 않았으며, 시스템에서 Zoom을 업데이트하고 스크립트 파일을 다운로드하라는 메시지가 나타나 그의 경계를 불러일으켰다고 말했습니다. 그는 이번 공격이 북한 국가 지원 해커 조직인 Lazarus에 의해 발생했을 가능성이 있다고 생각합니다. 공격자는 Telegram을 통해 신원을 확인해 달라는 요청을 받은 후 모든 메시지를 삭제하고 그를 차단했습니다.

ChainCatcher 메시지, "체인 탐정" ZachXBT가 개인 채널에 글을 올려, 어떤 알려지지 않은 피해자가 2월 28일 Tron에서 북한 해커 Lazarus Group의 공격을 받아 약 310만 달러를 잃었으며, 자금은 Tron에서 이더리움으로 이동되었고, ETH는 Tornado Cash에 입금되기 전에 열 개의 주소로 분배되었다고 전했습니다.

ChainCatcher 메시지, Bybit CEO Ben Zhou는 소셜 플랫폼에서 플랫폼 출시 이후 2167개의 보고서를 처리했다고 밝혔습니다.Ben Zhou는 Lazarus 보상 플랫폼의 1.1 버전 주요 업데이트를 발표했습니다. 새 버전은 해커 주소 분석 기능을 추가하여 보상 사냥꾼이 크로스 체인으로 모든 도난 자산을 확인하고 자금 흐름을 완전히 이해할 수 있도록 합니다.플랫폼은 또한 사냥꾼이 보상을 제출할 수 있도록 Discord 채널을 추가하고, 중복 제출을 방지하기 위해 자동 블랙리스트 주소 검사 시스템을 갖추었습니다.또한, 업데이트는 해커 지갑 잔액을 순위로 표시하고, 검증된 보고서에서 보상 사냥꾼의 이름을 표시합니다.

ChainCatcher 메시지, Bybit 공동 창립자이자 CEO Ben Zhou가 X 플랫폼에 글을 올리며 eXch 고위 관계자 Sarah Nugent에게 "호소"했습니다. 그는 다음과 같이 말했습니다: "Lazarus의 자금을 동결함으로써 5% 수수료를 얻을 수 있습니다...... 이는 돈 세탁을 도와 얻는 것보다 훨씬 더 많습니다.... 좋은 사람의 편에 서십시오."

ChainCatcher 메시지, Bybit CEO Ben Zhou가 소셜 플랫폼에 글을 올리며, "Lazarus 해커 조직의 보상 웹사이트가 온라인에 올라왔으며, Lazarus의 자금 세탁 활동에 대한 투명한 데이터를 보여줍니다."라고 밝혔습니다.총 보상금은 회수된 자금의 10%이며, 모든 자금이 회수될 경우 보상 총액은 1.4억 달러에 이를 수 있습니다. 구체적인 배분은 다음과 같습니다: 5%는 성공적으로 자금을 동결한 기관에, 5%는 자금 추적에 도움을 준 기여자에게 지급됩니다.

ChainCatcher 메시지에 따르면, eXch는 Bitcointalk 포럼의 게시물에서 "이 플랫폼은 Lazarus의 자금 세탁에 관여하지 않으며, 반대 의견은 탈중앙화된 통화의 상호 교환성과 체인 상의 개인 정보 보호가 사라지기를 원하는 일부 사람들의 관점일 뿐이다. 이들은 오랫동안 탈중앙화된 암호화폐를 싫어해왔다."고 밝혔다.eXch는 ByBit 해킹 공격의 일부 자금이 결국 자사 플랫폼 주소로 들어갔음을 인정했지만, 이번 이체는 "고립된 사례"라고 주장했다. eXch 팀은 자금 수익을 "암호화 공간 내외의 개인 정보 보호와 안전을 위해 헌신하는 다양한 오픈 소스 프로젝트"에 기부하겠다고 약속했다.이전에 느린 안개 유사에 따르면, 이미 상당량의 ETH가 eXch를 통해 세탁되어 BTC, XMR 등으로 교환되었기 때문에, 모든 플랫폼은 eXch에서 출발한 자금에 대해 리스크 관리 수준을 높여야 한다고 밝혔다.

ChainCatcher 메시지에 따르면, 시장 소식에 의하면 Pump.fun 프론트엔드에서 Lazarus와 관련된 Meme 코인이 삭제되었습니다.ChainCatcher 이전에 보도한 바와 같이, 체인 탐정 ZachXBT가 개인 채널에 글을 올려 특정 실체가 pump.fun에서 Meme 코인을 발행하고 거래함으로써 Bybit 해킹 사건의 해커가 돈세탁을 하고 있음을 발견했다고 밝혔습니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 개인 채널에 글을 올려, eXch(중앙화 믹서) 팀이 Bybit 안전 사건 해커 팀 Lazarus Group이 3,500만 달러를 세탁하는 데 도움을 준 후, 잘못하여 34개의 ETH(가치 9.6만 달러)를 다른 거래소의 핫 월렛 주소로 보냈다고 밝혔습니다.

ChainCatcher 메시지, Galaxy CEO Mike Novogratz가 X 플랫폼에 글을 올려 전 세계 지도자들에게 해커 조직 Lazarus Group에 대한 조치를 취할 것을 촉구하며, Bybit가 공격을 받은 후 세계적 수준의 해결 작업을 완료한 것을 칭찬했습니다.