Bitget의 357 mn 달러 가상자산 해킹 북한과 연계, 가상자산 절도액 1 bn 달러 돌파

블록체인 분석 회사인 Elliptic은 가상자산 거래소 Bitget 공격이 North Korea 그룹의 소행으로 추정되는 이전 사건들과 특징을 공유한다고 밝혔다. 조사관들은 도난당한 자산의 이동 및 세탁 방식에서 유사점을 발견했으며, 이전 공격과 관련된 주소들과의 온체인 연결성도 확인했다.

North Korea 연계 해커들에 의해 수행된 것으로 보이는 $357 mn 규모의 Bitget 해킹으로 인해, 올해 DPRK 소행으로 추정되는 디지털 자산 도난 규모는 $1 bn을 넘어섰다.

일부 자금은 2025년 $1.5bn 규모의 Bybit 공격을 포함하여 이전의 가상자산 절도 사건과 연결된 주소들과 연관되어 있었다. Elliptic은 초기 세탁 패턴과 온체인 중첩이 이전 가상자산 거래소 공격과 관련된 North Korea 연계 그룹인 TraderTraitor를 가리키고 있다고 밝혔다.

Elliptic은 2026년 동안 North Korea와 관련된 50건 이상의 보안 사고를 추적했으며, 이는 약 $1.2bn 상당의 도난당한 디지털 자산을 나타낸다. Bitget 침해 사고로 인해 올해 DPRK 연계 가상자산 도난에 대한 총 추정치는 $1bn를 넘어섰다.

North Korea 그룹은 2017년 이후 수십억 달러의 암호화폐를 훔쳤으며, 디지털 자산 절도는 제재를 받고 있는 이 국가의 중요한 수입원이 되었다.

가상자산 거래소는 대량의 디지털 자산이 연결된 지갑 인프라에 보관되어 있고 도난당한 자금이 네트워크 간에 빠르게 이동하기 때문에 여전히 매력적인 타겟으로 남아 있다.

Bitget, 승인되지 않은 전송 발생 후 출금 중단

Bitget은 Sept. 24에 여러 암호화폐와 관련된 지갑에서 승인되지 않은 전송을 감지했다. 공격자들은 핫 월렛과 웜 월렛에서 자산을 탈취한 후, 도난당한 토큰의 상당수를 교환하고 여러 블록체인 네트워크로 이동시켰다.

거래소는 침해 사실을 확인한 후 출금을 중단했다. Bitget은 콜드 스토리지 지갑은 영향을 받지 않았으며 고객 계정 잔액도 그대로 유지되었다고 밝혔다.

CEO Gracy Chen은 이번 공격이 이전에 North Korea 해킹 그룹과 연관된 방식과 일치한다고 말했다. 그녀는 Bitget의 $464 mn 규모 User Protection Fund가 도난당한 자산을 충당하기에 충분하다고 덧붙였다.

Bitget은 사고 조사를 위해 사이버 보안 기업인 Mandiant와 SlowMist를 영입했다. 이 기업들은 침해의 근원을 조사하고 도난당한 자산의 이동을 추적하고 있으며, 거래소는 보안 시스템을 검토하고 있다.