FBI, 바이낸스 공격자 특정…북한 해커 자동화 자금세탁 시작

原创 | Odaily 星球日报（@OdailyChina）

作者 | Asher（@Asher_0210）

오늘 아침, 미국 연방수사국(FBI)이 발표한 통보에 따르면, 조선이 바이낸스의 이번 60억 달러 이상 가상자산 탈취 사건에 책임이 있으며, 관련 악성 사이버 활동을 "TraderTraitor"라고 명명했다. 이 조직은 작년 Bybit의 약 15억 달러 탈취 사건의 배후 공격자로 FBI에 의해 지목된 바 있다.

어제만 해도 트럼프는 이번 공격이 조선에 의해 실행되었는지 질문을 받았을 때 "우리는 모르며, 현재 조사 중"이라고 답했다. 이제 FBI가 공식적으로 귀속을 발표하면서, 이 암호화폐 업계 최대 규모의 탈취 사건 조사에 새로운 진전이 생겼다.

FBI, 관련 주소 공개하며 업계에 자금 차단 협조 요청

공격자 신원을 명확히 하는 동시에, FBI는 탈취 자금의 동향도 공개했다. FBI는 미국 비밀경호국(USSS), 미국 국세청 형사수사부(IRS-CI)와 함께 공격자들이 주로 탈취 자산을 ETH로 교환했으며, 향후 DeFi 및 즉시 교환 서비스를 통해 자금 세탁을 계속하여 후속 자금 이체를 준비할 것으로 예상된다고 밝혔다.

장물의 추가 유통을 막기 위해 FBI는 관련 주소를 공개하고(관련 주소 링크: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack), THORChain 노드 운영자, RPC 노드 운영자, 즉시 교환 플랫폼, DeFi 서비스, 블록체인 분석 기업 및 기타 가상자산 서비스 제공자들에게 이 주소 및 그 파생 자금과 관련된 거래를 차단해 줄 것을 촉구했다. 자금이 이미 새 지갑으로 이체되었더라도, 해당 주소로 추적 가능하다면 이는 차단 요청 범위에 포함된다. FBI는 동시에 단서를 보유한 개인이나 기관이 지역 FBI 사무소 또는 인터넷 범죄 신고 센터(IC3)에 정보를 제공해 줄 것을 요청했다.

법 집행 기관이 업계의 협조를 구하는 동안, 공격자들은 여전히 장물 이체를 가속화하고 있다. 온체인 모니터링에 따르면, 일부 자금은 여러 신구 지갑 사이를 반복적으로 오가며 교환 및 크로스체인 서비스로 유입되고 있다.

31시간 연속 자금 이체, 해커 자동화 자금 세탁 시작한 듯

어제 해커는 여러 지갑 간에 탈취 자금을 계속 분할, 회전 및 재분배했다. Onchain Lens 모니터링에 따르면, 공격자는 1억 2천만 개의 TRX를 이체했으며, 모니터링 당시 가격 기준 약 3,878만 달러에 해당하며, 이후 여러 대상 주소로 추가 분산했다. 일부 자금은 여러 지갑을 거친 후 이전에 사용했던 주소로 다시 돌아갔다가 새 지갑으로 이동하여 추적 경로를 더욱 복잡하게 만들었다.

Elliptic이 어제 업데이트한 모니터링에 따르면, Tron 네트워크의 주요 분배 지갑은 약 150개 지갑으로 약 9,350만 달러를 이체했으며, 동시에 대규모 자금 보충을 계속 받고 있다. 야간 이체 속도는 더욱 빨라져 시간당 약 300만~700만 달러에 달했다.

이러한 이체는 뚜렷한 자동화 특성을 보인다. 주요 분배 지갑은 31시간 연속 매시간 자금을 이체했으며, 최장 중단 시간은 46분에 불과했다. 수취 지갑은 보통 약 2분 이내에 자금을 계속 이체했다. Elliptic은 이를 근거로 관련 작업이 소프트웨어에 의해 구동될 가능성이极高으며 야간에도 계속 실행되고 있다고 판단했다.

분산된 자금은 교환 및 크로스체인 서비스로 유입되고 있다. 어제 16시 11분 기준, Elliptic은 약 2,500만 달러가 THORChain으로 유입된 것을 추적했으며, 별도로 약 530만 달러와 180만 달러가 각각 SunSwap과 Bitget Swap으로 흘러갔다. 자금 이체는 지갑 간의 반복적 순환에서 다양한 교환 및 크로스체인 채널로 확장되었다.

90% 자산 이미 재충전, 바이낸스 SAFU 자금 절반 배정

해커가 장물을 계속 이체하는 동안, 바이낸스도 토큰을 매입하여 자산 부족분을 보충하고 있다. 최신 공식 공지에 따르면, 영향을 받은 자산의 약 90%가 재충전을 완료했으며, 이는 이전에 공개된 약 80%보다 높은 수치다. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD 및 ZEC는 전액 준비금 지원이 복구되었으며, 나머지 약 10%는 주로 유동성이 낮은 토큰으로 시장 및 장외 채널을 통해 매입해야 한다.

재충전 자금은 회사 자체 자금, 일부 SAFU 기금 및 일부 선물 보험 기금에서 나왔다. 오늘 아침, 바이낸스 공동 CEO 허이는 SAFU 기금 주소 내 자금의 50%를 배정하여 이번 손실을 보충하고, 나머지 절반은 계속 보유할 것이라고 추가로 밝혔다. 온체인 정보에 따르면, 해당 주소에서는 이미 세 차례에 걸쳐 총 7,500개의 BTC가 이체되었으며, 이체 후 7,500개의 BTC가 남아 있으며, 보도 당시 가격 기준 약 5억 8천만 달러에 해당한다.

재충전이 진행됨에 따라, 사용자들이 다음으로 주목하는 것은 준비금 검증 가능 여부와 출금 재개 시점이다. 바이낸스는 베이징 시간 10월 31일 8시 기준 준비금 증명 스냅샷을 완료했으며, 전체 영지식 증명은 11월 3일에 생성될 예정이라고 밝혔다. 또한, 출금 서비스는 여전히 오늘 재개를 목표로 하고 있으며, 구체적인 일정은 추가 발표를 기다려야 한다.

FBI의 귀속 발표는 책임 추궁에 방향을 제시했지만, 탈취 자금은 여전히 유통되고 있으며 자산 회수에는 시간이 필요하다. 바이낸스 입장에서接下来的 과제는 나머지 재충전을 완료하고, 출금을 재개하며, 완전한 보안 리뷰를 공개하는 것이다. 자산을 보충하는 것은 첫 단계일 뿐이며, 사용자가 안심하고 입출금할 수 있도록 하는 것이 이 위기의 후속 핵심이다.