Bitget 해킹으로 북한 암호화폐 탈취액 10억 달러 돌파

분석 업체 Elliptic Enterprises Ltd.에 따르면, 9월 24일에 발생한 가상자산 거래소 Bitget의 US$357mil (RM1.46bil) 해킹은 북한 연계 해커들의 소행일 가능성이 높으며, 이로 인해 올해 해당 국가의 디지털 자산 절취액은 US$1bil (RM4.08bil)을 넘어섰다.

Elliptic은 9월 25일 블로그 게시물에서 Bitget 탈취 사건이 도난된 가상자산의 이동 및 세탁 방식을 포함하여 이전에 북한(DPRK)의 소행으로 여겨진 공격들과 유사성을 보였다고 밝혔다. Elliptic은 일부 자금이 작년에 발생한 역대 최고 기록인 가상자산 거래소 Bybit의 US$1.5bil (RM6.12bil) 탈취 사건을 포함하여 이전 해킹과 연관된 주소들에 연결되었다고 말했다.

Elliptic은 "자금 세탁 패턴의 초기 징후와 확인된 온체인 중복 사항은 일반적으로 'TraderTraitor'로 추적되는 그룹이 Bitget 탈취의 책임이 있음을 시사한다"고 전했다.

Elliptic에 따르면 북한은 지난 10년 동안 가상자산 절취의 가장 큰 근원지 중 하나로 부상했으며, DPRK 연계 해커들은 2017년부터 수십억 달러의 디지털 자산을 훔쳐 제재를 받는 정권의 수익을 창출하는 데 사용해 왔다. 이 분석 업체는 올해에만 북한과 연계된 50건 이상의 보안 사고를 추적했으며, 그 금액은 약 US$1.2bil (RM4.89bil)에 달한다.

Bitget의 해킹은 가상자산 업계가 점점 더 정교해지는 사이버 위협에 직면함에 따라 지난 몇 달 동안 발생한 일련의 주요 가상자산 침해 사고 중 가장 최근의 사례이다. 인공지능은 해커들에게 공격을 더 쉽게 수행할 수 있는 새로운 도구를 제공하고 있으며, 가상자산 기업들은 막대한 양의 디지털 자산을 탈취하여 신속하게 이동할 수 있다는 점에서 여전히 매력적인 표적으로 남아 있다.

Bitget은 9월 24일 자사 지갑에서 승인되지 않은 이체가 감지되어 다양한 가상자산에 영향을 미쳤다고 밝혔다. 지갑을 비운 후, 해커들은 신속하게 많은 토큰을 교환하고 네트워크 간에 이동시켰다. 해당 거래소는 출금을 중단했으며 콜드 스토리지 지갑은 영향을 받지 않았다고 밝혔다.

도난당한 금액은 현재 거래소의 US$464mil (RM1.89bil) "사용자 보호 펀드"에 의해 충당된다고 Bitget의 CEO Gracy Chen이 X의 게시물을 통해 밝혔다.

그녀는 이번 공격이 "DPRK 연계 해커 그룹이 사용하는 기술과 일치한다"고 덧붙였다.

회사는 계속해서 해킹을 조사 중이며 보안 업체 Mandiant 및 SlowMist와 협력하여 이번 탈취 사건에 대한 조사를 진행하고 있다고 대변인이 성명을 통해 밝혔다. – Bloomberg