"北 해커, 바이낸스 탈취자금 세탁 과정서 잇단 실수"

북한 해킹 조직이 바이낸스에서 탈취한 가상자산(암호화폐)을 세탁하는 과정에서 잇따라 실수를 저지르며 추적 단서를 남기고 있다는 분석이 나왔다.

2일 온체인 애널리스트 아이(Ai 姨)는 엑스(X·옛 트위터)를 통해 북한 해커들이 대규모 탈취 자금을 여러 토큰으로 나눠 처리하는 과정에서 다수의 실수를 범했다고 밝혔다.

아이에 따르면 해커들은 약 350만달러 상당의 여러 토큰을 NEWT 컨트랙트 주소로 잘못 전송했다. 또 거래 풀의 유동성을 확인하지 않은 채 약 500만달러 상당의 PROM을 매도해 실제로는 71달러만 받은 것으로 전해졌다.

가스비를 결제하는 과정에서 메타마스크를 사용한 점도 추적 단서로 지목됐다. 아이는 이 과정에서 IP 등 블록체인 밖의 접속 기록이 남았을 가능성이 있다고 설명했다.

해커들이 중앙화 거래소 게이트(Gate)로 약 25만달러를 입금한 정황도 포착됐다. 게이트는 관련 계정 2개를 동결하고 후속 조사에 협조하겠다는 입장을 밝힌 상태다.

아이는 "처리해야 할 토큰 종류와 관여 인원이 늘어날수록 실수가 발생하고 추적 가능한 흔적도 많아질 수 있다며, 이러한 정황이 향후 바이낸스의 탈취 자금 추적에도 도움이 될 수 있다"고 분석했다.