Lazarus Group, Hyperliquid를 통해 주요 거래소로 $30M 상당의 암호화폐 이동

미 해외자산통제국(OFAC)의 제재를 받는 북한의 해킹 조직인 라자루스 그룹(Lazarus Group)과 연결된 지갑들이 탈중앙화 거래 플랫폼인 Hyperliquid를 통해 약 $30 million 상당의 암호화폐를 이동시켰다고 Arkham 분석가 Emitt Galili의 분석을 인용한 Wu Blockchain의 보고서가 전했습니다.

자금 이동 경로

Arkham의 분석에 따르면, 자금은 Bitcoin 형태로 Hyperliquid에 유입된 후 Ethereum과 Solana로 교환되었으며, 이후 Tron, Solana, Ethereum 네트워크로 브릿징되었습니다. 그곳에서 자산은 KuCoin, LBank, Kraken 및 여러 미확인 Tron 기반 서비스를 포함한 여러 거래소로 전송되었습니다.

이러한 세탁 패턴은 자산을 피아트(법정화폐)나 다른 암호화폐로 전환하기 전 추적을 피하기 위해 신속한 크로스체인 스왑과 탈중앙화 플랫폼을 사용하는 라자루스 그룹의 알려진 수법과 일치합니다.

라자루스 그룹 배경

라자루스 그룹은 2014년 Sony Pictures 해킹과 2017년 WannaCry 랜섬웨어 사태를 포함한 수많은 대규모 사이버 공격과 연관되어 있습니다. 최근에는 2022년에만 Axie Infinity의 Ronin Bridge와 Harmony의 Horizon bridge 공격을 통해 $1.7 billion 이상의 암호화폐를 훔친 혐의를 받고 있습니다. 미 재무부는 이 그룹을 반복적으로 제재해 왔으며, 전 세계 법 집행 기관은 이들의 세탁 방법을 추적해 왔습니다.

비교적 신생 탈중앙화 거래소인 Hyperliquid의 사용은 암호화폐 세탁의 진화하는 양상을 보여줍니다. 대개 KYC 요구 사항이 있는 중앙화 거래소와 달리, 탈중앙화 플랫폼은 더 빠르고 투명성이 낮은 이체를 위해 악용될 수 있습니다.

암호화폐 업계에 미치는 영향

이번 사건은 규제 기관과 거래소가 불법 금융에 맞서 싸우는 데 직면한 지속적인 과제를 강조합니다. KuCoin과 LBank 같은 일부 거래소는 아직 공식적인 답변을 내놓지 않았지만, 이번 이체로 인해 조사가 강화되고 더 엄격한 준수 조치가 촉구될 수 있습니다. 사용자들에게는 탈중앙화 플랫폼조차 악의적인 행위자에 의해 사용되는 것에서 자유롭지 않다는 점을 상기시켜 줍니다.

자금의 이동은 또한 이러한 활동을 추적하는 블록체인 분석의 효과에 대한 의문을 제기합니다. Arkham의 이러한 거래 추적 능력은 세탁이 가능하기는 하지만 완전히 보이지 않는 것은 아니라는 점을 보여줍니다.