727 FinanceAuthor: Asher, Odaily Planet Daily
오늘 아침 미국 연방수사국(FBI)이 발표한 공지에 따르면, 이번 바이낸스에서 발생한 60억 달러 이상의 가상자산 탈취 사건의 책임이 북한에 있으며, 관련 악성 사이버 활동을 "TraderTraitor"라고 지칭했습니다. 이 그룹은 FBI가 지난해 약 15억 달러 규모의 Bybit 탈취 사건의 공격 배후로도 지목한 바 있습니다.
바로 어제만 해도 트럼프는 이번 공격이 북한에 의해 자행된 것인지 질문을 받았을 때 "우리는 모르며, 조사 중이다"라고 말했습니다. 이제 FBI가 공식적으로 귀속을 발표하면서, 암호화폐 업계 최대 탈취 사건에 대한 조사가 새로운 진전을 이루게 되었습니다.
FBI, 연루 주소 공개 및 업계에 자금 차단 협조 촉구
공격자의 신원을 명확히 하는 동시에, FBI는 탈취 자금의 이동 경로도 공개했습니다. FBI는 미국 비밀경호국(USSS) 및 미국 국세청 형사수사국(IRS-CI)과 함께 공격자들이 주로 탈취 자산을 ETH로 전환하고 있으며, 향후 자금 이체를 준비하기 위해 DeFi 및 즉시 교환 서비스를 통해 계속 자금세탁을 진행할 것으로 예상한다고 밝혔습니다.
불법 자금의 유통을 막기 위해 FBI는 관련 주소(관련 주소 링크: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack)를 공개하고, THORChain 노드 운영자, RPC 노드 운영자, 즉시 교환 플랫폼, DeFi 서비스, 블록체인 분석 기업 및 기타 가상자산 서비스 제공업체에 해당 주소와 관련된 거래 및 그로부터 파생된 자금을 차단할 것을 촉구했습니다. 자금이 이미 새로운 지갑으로 이체되었더라도 연루 주소로 추적될 수 있다면 FBI가 차단을 촉구하는 범위에 해당합니다. FBI는 또한 단서를 보유한 개인이나 기관이 현지 FBI 사무소 또는 인터넷 범죄 신고 센터(IC3)에 정보를 제공할 것을 요청했습니다.
법 집행 기관이 업계의 협조를 구하는 동안, 공격자들은 여전히 탈취 자금 이체를 가속화하고 있습니다. 온체인 모니터링에 따르면 일부 자금은 여러 기존 및 신규 지갑 간에 반복적으로 유통되었으며, 연이어 거래소 및 크로스체인 서비스로 유입되었습니다.
31시간 연속 자금 이체, 해커의 자동화된 자금세탁 의심
어제 해커들은 여러 지갑 간에 탈취 자금을 계속 분할하고 순환시키며 재분배했습니다. Onchain Lens 모니터링에 따르면, 공격자들은 1억 2천만 TRX(모니터링 당시 가격 기준 약 3,878만 달러 상당)를 이체한 후 여러 대상 주소로 추가 분산시켰습니다. 여러 지갑을 거친 후 일부 자금은 이전에 사용했던 주소로 돌아갔다가 다시 새로운 지갑으로 이동하여 추적 경로를 더욱 복잡하게 만들었습니다.엘립틱의 어제 업데이트에 따르면 트론 네트워크의 주요 분배 지갑은 약 150개의 지갑으로 약 9,350만 달러를 전송하면서 동시에 대규모 자금 보충을 계속 받고 있었습니다. 전송 속도는 밤사이 더욱 증가하여 시간당 약 300만~700만 달러에 달했습니다.
이러한 전송은 명백한 자동화 특성을 보여줍니다. 주요 분배 지갑은 31시간 연속으로 매시간 자금을 전송했으며, 가장 긴 중단 시간은 불과 46분이었습니다. 수취 지갑은 일반적으로 약 2분 이내에 자금을 다시 전송했습니다. 엘립틱은 이를 근거로 관련 작업이 소프트웨어에 의해 구동될 가능성이 매우 높으며 밤새 계속 실행되었다고 판단했습니다.
분산된 자금은 거래소와 크로스체인 서비스로 유입되고 있습니다. 어제 16시 11분 기준 엘립틱은 약 2,500만 달러가 THORChain으로 유입된 것을 추적했으며, 또 다른 약 530만 달러와 180만 달러가 각각 SunSwap과 Bitget Swap으로 유입되었습니다. 자금 이체는 지갑 간 반복 순환에서 다양한 거래소 및 크로스체인 채널로 확장되었습니다.
자산 90% 이미 재충전 완료, 바이낸스 SAFU 자금 절반 배정
해커들이 탈취 자금을 계속 전송하는 동안 바이낸스도 자산 부족분을 메우기 위해 토큰을 매입하고 있습니다. 최신 공식 발표에 따르면 영향을 받은 자산의 약 90%가 재충전되었으며, 이는 이전에 공개된 약 80%보다 높은 수치입니다. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD 및 ZEC는 완전한 준비금 담보를 회복했으며, 나머지 약 10%는 주로 유동성이 낮은 토큰으로 시장 및 장외 채널을 통해 여전히 매입해야 합니다.
재충전 자금은 회사 자체 자금, SAFU 자금의 일부, 그리고 계약 보험 기금의 일부에서 나왔습니다. 오늘 아침 바이낸스 공동 CEO 이허는 SAFU 자금 주소의 50%가 이번 손실을 충당하는 데 배정될 것이며 나머지 절반은 계속 보유될 것이라고 추가로 밝혔습니다. 온체인 정보에 따르면 해당 주소는 세 차례 거래로 총 7,500 BTC를 전송했으며, 전송 후 7,500 BTC가 남아 있으며 보도 시점 가격으로 약 5억 8,000만 달러 상당입니다.
재충전이 진행됨에 따라 사용자들이 다음으로 주목할 것은 준비금 검증 가능 여부와 출금 재개 시점입니다. 바이낸스는 10월 31일 베이징 시간 8시 기준 준비금 증명 스냅샷이 완료되었으며, 전체 영지식 증명은 11월 3일에 생성될 예정이라고 밝혔습니다. 또한 출금 서비스는 여전히 오늘 재개를 목표로 하고 있으며, 구체적인 일정은 추가 공지가 있을 예정입니다.
FBI의 귀속은 책임 소재 규명에 방향을 제시하지만, 탈취 자금은 여전히 유통되고 있으며 자산 회수에는 시간이 걸릴 것입니다. 바이낸스에게 다음 시험은 나머지 재충전을 완료하고, 출금을 재개하며, 완전한 보안 검토를 발표하는 것입니다. 자산을 보충하는 것은 첫 단계에 불과하며, 사용자들이 입출금을 신뢰하도록 하는 것이 이번 위기 후속 조치의 핵심입니다.