라자루스, 대규모 중국 암호화폐 자금 세탁 네트워크와 연루

블록체인 조사관 @ZachXBT 는 북한의 라자루스 그룹을 대신하여 10억 달러 이상의 도난 암호화폐를 자금 세탁한 중국 조직 범죄단을 폭로했습니다.
10월 5일에 상세한 내용으로 공개된 이번 조사 결과는 수개월간의 잠복 수사를 바탕으로 하며, 업계 최대 규모의 해킹 사건과 관련된 자산 동결을 촉발하는 데 기여했습니다.
ZachXBT는 어떻게 내부자로 들어갔을까요?
이 작전은 2025년 2월 바이빗(Bybit) 해킹 사건 직후인 3월 초에 시작되었습니다.
ZachXBT는 유료 고객으로 가장하여 자금 세탁 네트워크에 침투했고, 349,700달러 상당의 스테이블코인을 투자하고 주문 건당 5%의 손실을 감수하며 네트워크 운영자 중 한 명인 “지미 그린(Jimmy Green)”과의 신뢰를 구축했습니다.
바이빗 해킹 이후, 그는 공개 텔레그램 및 디스코드 그룹에서 도난 자금 관련 거래 처리를 돕는 계정을 15개 이상 발견했습니다.
ZachXBT에 따르면, 자금 세탁 네트워크는 주로 홍콩과 중국 본토에서 활동했습니다.

그는 네트워크 구성원들로부터 얻은 정보를 추적하여 바이비트 해킹과 관련된 1,200만 달러 이상의 자금 흐름을 확인했으며, 이후 테더는 관련 USDT 44만 2천 달러를 동결했습니다 .
이 비밀 작전을 통해 수집된 정보는 사건 관련 민간 조사 기관과 사법 당국에 제공되었습니다.
해당 그룹은 바이비트(Bybit) 해킹, 비트겟(Bitget) 해킹, 켈프 DAO(Kelp DAO) 해킹 사건으로 발생한 자금 세탁에 연루되었습니다.
ZachXBT는 2022년 이후 북한 관련 암호화폐 사건과 연관된 7,500만 달러 이상의 자금을 동결하는 데 도움을 주었다고 주장합니다.
북한의 암호화폐 범죄에 대한 더 큰 그림
FBI는 앞서 2025년 2월에 발생한 약 15억 달러 규모의 바이비트(Bybit) 해킹 사건을 북한 소행으로 지목하고, 해당 활동을 ‘트레이더트래터(TraderTraitor)’라고 명명했습니다.

이 해킹 사건 하나만으로도 업계의 연간 손실액 추이가 완전히 바뀌었습니다.
북한 해커들은 2025년에 20억 2천만 달러 상당의 암호화폐를 탈취했는데, 이는 전년 대비 51% 증가한 수치이며, 공격 횟수는 줄었음에도 불구하고 누적 손실액은 67억 5천만 달러에 달했습니다.
북한은 중국어 자금세탁 서비스, 브릿지 서비스, 자금 혼합 프로토콜을 선호하는 것으로 보이며, 주요 절도 사건 발생 후 45일 이내에 자금세탁이 완료됩니다.
ZachXBT의 조사는 이러한 자금 세탁 인프라의 실체를 드러내어 중국과 홍콩 전역에서 활동하는 범죄 조직들이 국가 지원 범죄 수익금을 빼돌리는 데 핵심적인 역할을 한다는 것을 보여줍니다.
중국 중개 그룹이 북한을 위해 암호화폐 자금 세탁에 관여했다는 의혹은 이전에도 제기된 바 있다. 미국 검찰은 2020년 북한 해커들이 2018년 암호화폐 거래소에서 탈취한 자금 1억 달러 이상을 세탁한 혐의로 중국인 두 명을 기소했다.

블록체인 조사관인 ZachXBT는 암호화폐 고객으로 가장하여 스테이블코인 거래에 반복적으로 자금을 지원하는 방식으로 중국 자금세탁 조직에 잠입했다고 밝혔습니다.

10월 5일 공개된 자료 에서 그는 해당 네트워크가 라자루스 그룹을 위해 다양한 방식으로 10억 달러 이상을 자금 세탁했다고 주장했습니다.
그는 지미 그린이라는 가명을 사용하는 지인과 관계를 구축하기 위해 349,700 USDC를 선불로 보냈다고 말했습니다.
그의 진술에 따르면, 반복적인 자금 교환을 통해 2025년에 바이빗 에서 훔친 자금을 이체하는 것에 대한 은밀한 대화를 나눴다고 합니다 .

그는 1,200만 달러가 넘는 바이빗(Bybit) 자금과 관련된 일련의 사건과 이후 테더(Tether) 에 의한 442,000 USDT 동결을 추적했다고 보고했습니다

ZachXBT는 2025년 2월 Bybit 해킹 사건 이후 조사가 시작되었다고 밝혔습니다. 당시 그는 공개 텔레그램 및 디스코드 그룹에서 도난 자금과 관련된 주문 건에 대해 도움을 요청하는 계정이 최소 15개 이상 있는 것을 발견했습니다.
그는 그 계정들 중 몇 개에 연락을 취했습니다. 그중 하나는 지미 그린이라는 사람이었는데, 그는 나중에 그와 자금을 주고받은 사람의 텔레그램 가명이었습니다.

2025년 3월 6일, ZachXBT는 해당 연락처와의 거래를 준비하기 위해 349,700 USDC를 새로운 이더리움 주소에 입금했다고 밝혔습니다. 이 거래는 ZachXBT가 자신의 이더리움 USDC를 상대방의 트론 USDT로 교환하는 방식으로 진행되었습니다. 이후 ZachXBT는 신뢰를 구축하기 위해 추가 거래를 완료했습니다.

ZachXBT에 따르면, 제보자는 솔라나 주소 세 개도 제공했다고 합니다. 그는 이 주소들을 통해 비트코인, 이더리움, 솔라나, 트론을 통해 이동하는 1,200만 달러 이상의 바이빗(Bybit) 해킹 자금이 드러났다고 말했습니다.