북한 해커들은 돈세탁을 위해 밈코인까지 사용한다! 블록체인 분석업체 엘립틱(Elliptic), 바이낸스 의심 사례 폭로64억 달러의 도난실제로 북한 관련 해커들은 자체적으로 최소 6개 이상의 밈 코인을 발행했고, 약 43만 달러 상당의 탈중앙화거래소(DEX) 유동성 풀을 통해 약 117,000 NEAR를 송금했다. 이 토큰의 실제 구매자는 거의 없습니다. 목적은 투기로 이익을 얻는 것이 아니라 훔친 자산을 일반 거래 수입으로 위장하여 체인에서 자금 추적을 더욱 어렵게 만드는 것입니다.

6개의 밈 코인은 일회용이며 생성 비용은 각각 $90입니다.

Elliptic의 11월 9일자 발표에 따르면조사 보고서, 해커들은 11월 5일부터 7일 사이에 NEAR 블록체인에서 FUK, OLCCL, MEILI, MMLI, DABI 및 SINU라는 이름의 최소 6개 밈 코인을 생성했습니다. 각 토큰의 생성 비용은 약 25 NEAR이며, 이는 현재 가격으로 약 90달러이며, 각 토큰은 NEAR와 쌍을 이루는 유동성 풀을 구축합니다.

이러한 토큰은 거래 수명 주기가 매우 짧으며, 발행 후 몇 시간 내에 집중적인 거래가 발생하고 폐기되는 경우가 많습니다. Elliptic은 11월 8일 이후 6개의 코인 중 어느 것도 거래 활동을 보이지 않았으며, 4개의 코인을 만든 사람들이 남은 풀 유동성을 인출했다고 지적했습니다.

이러한 밈 코인에는 외부 투자자의 참여가 거의 없습니다. 6개 토큰의 모든 판매 거래는 자금세탁 네트워크가 관리하는 지갑에서 이루어졌습니다. 그 중 5개의 구매 거래는 모두 동일한 네트워크에서 이루어졌습니다. 외부 거래 중 유일하게 FUK에서 발생한 소량의 거래가 전체 거래량의 1% 미만을 차지했습니다.

훔친 돈은 유동성 풀을 통해 손을 바꾸고, 수익을 내기 위해 정상적인 거래로 위장한다.

Elliptic 조사에 따르면 공격자는 새로 생성된 밈 코인을 교환하는 대가로 훔친 NEAR를 유동성 풀에 주입한 후 다른 그룹의 지갑이 해당 밈 코인을 다시 풀에 팔아 NEAR를 꺼낸 것으로 나타났습니다.이런 방식으로 훔친 돈을 보관하고 있는 지갑과 최종 수령하는 지갑 사이에 직접적인 이체가 이루어지지 않아 자금의 흐름이 일반적인 탈중앙화 거래처럼 보이게 된다.

온체인 데이터에 따르면 6개의 밈 코인은 총 약 117,000 NEAR를 전송했는데, 이는 Elliptic 출시 당시 가격을 기준으로 약 US$430,000로 추정됩니다. 이러한 자금의 대부분은 이후 스테이블코인으로 전환되거나 크로스체인 브리지로 이전되었습니다.

Elliptic은 또한 6개의 토큰 중 5개에 대해 토큰이 발행되기 2~13분 전에 생성자가 이전 토큰 거래와 관련된 자금을 방금 받았다는 사실을 발견했습니다. 이는 이러한 토큰이 독립적으로 발행되지 않고 지속적으로 운영되는 자금 이체 네트워크임을 나타냅니다.

그러나 이 방법으로는 블록체인의 거래 기록을 완전히 삭제할 수는 없습니다. 거래 계층을 추가하면 조사관의 자금 추적 속도가 느려질 수 있습니다.

FBI는 북한의 개입을 확인했으며 바이낸스의 64억 달러 절도에는 여전히 많은 돈이 흐르고 있습니다.

이 자금 배치는 10월 29일에 발생한 주요 바이낸스 해킹과 관련이 있습니다.

FBI가 10월 31일 발표한 바에 따르면, 당국은 60억 달러 이상의 도난 사건을 북한 관련 해커 그룹 TraderTraitor의 소행으로 지목했습니다. 체이널리시스는 도난당한 자산의 총 가치가 약 64억 달러에 달하는 것으로 추산하고 있습니다. 공격자가 성공한 후 그는 여러 블록체인, 분산형 금융 프로토콜 및 토큰 교환 서비스를 통해 자금을 신속하게 분산시켰습니다.

11월 9일 업데이트된 Elliptic의 조사에 따르면 관련 자금세탁 네트워크에는 20,000개 이상의 지갑, 16개 이상의 블록체인, 최소 36개 서비스 및 65,000건의 거래가 포함되어 있습니다. Elliptic은 또한 조사 당시 도난당한 NEAR 중 약 1,180만 개가 아직 이동되지 않았으며 당시 가치는 약 4,370만 달러에 달한다고 지적했습니다.

작년 Bybit 해킹에서도 유사한 기술이 사용되어 최소 2,400만 달러가 이체되었습니다.

북한 관련 해커들이 훔친 돈의 출처를 숨기기 위해 자체 발행 토큰을 사용한 것은 이번이 처음이 아니다.

엘립틱은 2025년에 바이비트 해킹됨사건 이후 자금세탁자들은 TRON 네트워크에서 실제 가치가 부족한 토큰을 생성하고 이를 스테이블코인 유동성 풀과 결합한 후 서로 다른 지갑을 통해 거래를 수행하여 도난당한 자산 중 최소 2,400만 달러를 이동했습니다.

이번 바이낸스 사건에서 비슷한 전술이 트론 네트워크에서도 나타났고, 솔라나는 자금 전환을 위해 유동성이 낮은 기존 토큰을 사용하는 변종을 발견했습니다.

Elliptic은 이러한 저비용 토큰만으로는 자금을 완전히 사라지게 하기에는 충분하지 않지만 추적성 프로세스를 지속적으로 높일 수 있다고 강조합니다. 거래 플랫폼 및 온체인 모니터링 기관의 경우 향후 직접 이체를 분석하는 것 외에도 겉보기에 정상적인 거래 뒤에 숨어 있는 자금세탁 활동을 식별하기 위해 유동성 풀에 들어오고 나가는 자금의 전체 소스를 추적해야 합니다.

〈북한 해커들이 돈세탁을 위해 6개의 밈 코인을 만들어냈습니다! 바이낸스에서 훔친 돈 430,000달러 이체〉이 글은 2018년에 처음 게재되었습니다.게스트 차단》.