2025년 2월 21일, 암호화폐 세계는 북한의 악명 높은 라자루스 그룹이 두 건의 주요 해킹 사건, 즉 Bybit에서 14억 달러를 탈취한 사건과 Phemex에서 2,900만 달러를 탈취한 사건과 연관되어 있다는 사실이 밝혀지면서 충격에 휩싸였습니다. 이 연결고리는 온체인 증거를 통해 입증되었으며, 암호화폐 공간에서 국가 지원 사이버 범죄가 지속적으로 위협이 되고 있음을 강조합니다.
"Lazarus Group은 두 사건 모두의 원래 도난 주소에서 자금을 혼합하여 블록체인에서 Bybit 해킹과 Phemex 해킹을 직접 연결했습니다." - ZachXBT
핵심 요약
-
라자루스 그룹이 Bybit 및 Phemex 해킹을 주도한 것으로 의심됩니다.
-
Bybit 해킹은 암호화폐 역사상 가장 큰 규모로, 14억 달러 이상이 탈취되었습니다.
-
Phemex 해킹은 125건 이상의 거래를 통해 2,900만 달러가 탈취되었습니다.
-
탈취된 자금은 암호화폐 믹싱 프로토콜을 통해 세탁되고 있어 회수 작업이 복잡해지고 있습니다.
해킹 개요
2025년 2월 21일에 발생한 Bybit 해킹은 현재 암호화폐 역사상 가장 큰 도난 사건으로 인정받고 있습니다. 공격자들은 리퀴드 스테이킹 이더 및 기타 ERC-20 토큰을 포함한 다양한 디지털 자산에서 14억 달러 이상을 탈취하는 데 성공했습니다. 이 사건은 암호화폐 커뮤니티 전반에 경종을 울렸으며, 이는 2024년 암호화폐 관련 해킹으로 도난당한 총 23억 달러 중 절반 이상을 차지합니다.
1월에는 Phemex 거래소도 공격을 받아 2,900만 달러의 손실을 입었습니다. 최근 조사에 따르면 라자루스 그룹과 연관된 동일한 지갑이 두 해킹 사건 모두에 관여한 것으로 밝혀져, 탈취된 자금을 통합하려는 조직적인 노력이 있었음을 시사합니다.
해킹의 방법론
블록체인 보안 분석가들에 따르면, 라자루스 그룹은 이러한 해킹을 실행하기 위해 정교한 기술을 사용했습니다. Bybit 공격은 이더리움 멀티시그 콜드 월렛 서명자를 속여 악성 스마트 계약 변경을 승인하도록 유도하는 기만적인 거래를 포함했습니다. 이를 통해 해커들은 월렛을 제어하고 모든 ETH를 알 수 없는 주소로 전송할 수 있었습니다.
Phemex 해킹은 11개의 블록체인 네트워크에서 125건 이상의 거래를 통해 거래소의 핫 월렛을 소진시키는 방식으로 실행되었습니다. 공격자들은 이후 탈취된 자산을 Tornado Cash와 같은 암호화폐 믹싱 프로토콜을 사용하여 이더로 변환하기 시작했으며, 이는 당국이 자금을 추적하기 어렵게 만들었습니다.
광범위한 영향
라자루스 그룹은 6억 달러 규모의 Ronin 네트워크 해킹과 2억 3천만 달러 규모의 WazirX 거래소 침해를 포함하여 역사상 가장 중요한 암호화폐 강탈 사건과 연관되어 있습니다. 2024년 한 해 동안 북한 해커들은 47건의 사건에서 13억 4천만 달러 이상을 탈취한 것으로 보고되었으며, 이는 전년 대비 102% 증가한 수치입니다.
이러한 사이버 범죄의 급증은 미국, 일본, 한국이 암호화폐 산업을 겨냥한 북한 해커들의 증가하는 위협에 대해 공동 경고를 발령하도록 만들었습니다. 이러한 해킹의 영향은 재정적 손실을 넘어 암호화폐 생태계 전체의 보안과 무결성에 대한 우려를 제기합니다.
Chainalysis
결론
라자루스 그룹이 Bybit 및 Phemex 해킹에서 탈취한 자금을 통합한 것은 암호화폐 공간에서 국가 지원 사이버 범죄의 지속적인 위협을 강조합니다. 업계가 이러한 도전에 직면함에 따라, 거래소와 사용자들이 이러한 정교한 공격으로부터 자산을 보호하기 위해 강력한 보안 조치를 채택하는 것이 점점 더 중요해지고 있습니다.
출처
-
라자루스 그룹, Bybit 자금을 Phemex 해커 지갑으로 통합, Cointelegraph.
-
라자루스 그룹, Bybit 자금을 Phemex 해커 지갑으로 통합, StartupNews.fyi.