ZachXBT, EU 암호화폐 도난 1억 3,300만 달러 추적

블록체인 조사관 ZachXBT는 유럽 연합에 기반을 둔 정체불명의 단체가 연루된 대규모 암호화폐 절도 사건의 피해액을 1억 3300만 달러 이상으로 추산했습니다. 그는 자신의 텔레그램 채널을 통해 최신 계산 및 분석 결과를 공유하며, 실제 사건 규모가 보고된 것보다 훨씬 클 수 있다고 주장했습니다.

해당 자금은 서유럽 금융기관으로 추적된 것으로 알려졌다.

ZachXBT는 화요일에 자신의 분석 결과 서유럽의 주요 금융 기관이 이번 해킹 공격의 피해자일 가능성이 높다고 밝혔습니다. 그는 이번 사건이 은폐되었을 가능성이 있으며, 관련 기관들로부터 공식적인 인정이나 정보 공개가 거의 없었을 것이라고 추측했습니다.

제 가설은 서유럽의 대형 금융기관이 착취를 당했고, 현재 그 사실이 은폐되고 있다는 것입니다.

공격 대상은 아직 밝혀지지 않았지만, 블록체인 데이터는 공격 발생 직전과 직후에 디지털 자산이 빠르게 이동한 것을 포착했습니다. 독립적인 분석 기관인 비트쿼리(Bitquery)에 따르면, 4시간 동안 6,298만 달러 상당의 스테이블코인이 27,553 이더리움(ETH)으로 전환되었으며, 이러한 거래는 공격자로 추정되는 인물과 연결된 여러 지갑을 통해 이루어졌습니다.

자금세탁 방법 및 자산 분석

월요일 오후 13시 47분(UTC) 기준으로 공격자가 장악한 것으로 추정되는 지갑에는 약 7,830만 달러가 남아 있었습니다. 이 시점에서 추적된 주소에서 이미 3,050만 달러 상당의 자산이 이체된 상태였습니다. 최신 수치에 따르면, 해킹당한 지갑에는 발행사인 Circle이 동결할 가능성이 있는 USDC 374만 달러만 남아 있는 것으로 나타났습니다.

ZachXBT에 따르면, 공격자는 일련의 즉시 거래소와 크로스체인 브리지를 이용하여 탈취한 자금을 이더리움(ETH)과 개인정보 보호에 초점을 맞춘 암호화폐인 모네로(XMR)로 이체했습니다. 그는 이러한 자금 유출 및 자금 세탁 과정이 라자루스 그룹과 같은 북한 해킹 그룹의 수법과는 다르다고 지적했습니다.

ZachXBT는 자금 세탁 방식이 북한의 라자루스 그룹이 사용하는 방식과 일치하지 않는다는 점을 지적하며, 다른 세력이 절도 배후에 있다는 가설을 뒷받침했습니다.

이러한 온체인 조작은 불법 자금 흐름의 복잡성이 점점 더 커지고 있음을 보여주며, 수사관들이 분산화되고 개인정보 보호가 강화된 기술을 통해 도난당한 디지털 자산을 추적하는 데 직면한 어려움을 드러냅니다.상황이 계속 변화하고 있고 해킹당한 기관의 정체가 아직 밝혀지지 않은 만큼, 시장 참여자들은 대규모 자금 이동과 ETH 및 XMR 이체량의 급격한 변동을 예의주시해야 합니다. 이러한 중대한 사건을 실시간으로 추적하는 사용자 및 분석가를 위해

CryptoAppsy는 주요 사건과 관련된 급격한 자산 흐름을 모니터링하는 데 도움이 되는 실시간 차트 도구와 맞춤형 가격 알림 기능을 제공합니다. 이러한 기능을 활용하면 가장 큰 영향을 받는 토큰에서 의심스러운 거래 패턴을 조기에 파악할 수 있습니다.

스테이블코인을 ETH로 바꾼 이유

공개된 자금 흐름에서 주목할 부분은 대규모 스테이블코인이 ETH로 전환된 과정이다.

Bitquery 분석에 따르면 약 6,298만 달러 상당의 스테이블코인이 약 4시간 동안 2만 7,553 ETH로 교환됐다.

이러한 전환은 자금 동결 가능성과 관련해 중요한 의미를 갖는다.

USDC는 발행사인 서클이 특정 주소의 토큰을 동결할 수 있는 기능을 갖고 있다. 반면 ETH에는 중앙 발행사가 특정 지갑의 자산을 일괄 동결하는 구조가 없다.

따라서 의심 자금이 USDC 형태로 남아 있는 동안에는 발행사 차원의 동결 조치를 검토할 수 있지만, ETH로 전환되면 같은 방식의 대응이 어려워진다.

다만 자산을 ETH로 교환한 목적이 동결 회피였다고 최종 확정된 것은 아니다. 자금 이동의 효과와 공격자의 의도를 구분할 필요가 있다.

모네로와 교환 서비스가 추적에 미치는 영향

ZachXBT는 일부 자금이 즉시 교환 서비스와 여러 블록체인 네트워크를 거쳐 이동했으며, 프라이버시 중심 암호화폐인 모네로(XMR)로 전환된 정황도 제시했다.

공개 블록체인에서는 거래 주소와 이동 수량을 확인할 수 있지만, 모네로는 거래 당사자와 금액 등의 정보를 보호하도록 설계됐다.

이 때문에 공개 체인에서 모네로로 자산이 전환되면 이후 이동 경로를 같은 방식으로 추적하기 어려워질 수 있다.

그러나 특정 자산이 모네로로 교환됐다는 사실만으로 자금세탁 범죄가 법적으로 입증되는 것은 아니다.

자금의 출처, 거래 목적, 실질적인 통제권과 관련된 추가 증거가 필요하다.

이번 사건은 공개 블록체인의 투명성이 자금 추적에 도움이 되면서도, 교환 서비스와 다른 네트워크가 결합될 경우 추적 범위에 한계가 생길 수 있다는 점을 보여준다.

기관용 암호화폐 수탁 시스템에 남긴 과제

이번 사건은 기관 투자자의 암호화폐 보관 방식에도 중요한 질문을 던진다.

기관은 여러 거래소와 지갑을 통해 자산을 운용할 수 있다. 이러한 구조는 거래 실행과 유동성 확보에 유리하지만, 접근 권한을 관리해야 하는 대상도 늘어난다.

특히 거래소 계정과 외부 지갑의 서명 권한이 함께 침해될 경우 단순한 출금 주소 제한만으로 피해를 막기 어려울 수 있다.

기관용 자산 관리에서는 거래 승인 권한의 분리, 출금 한도 설정, 비정상 거래 탐지, 긴급 계정 중단 절차가 중요하다.

다만 이번 사건에서 실제로 어떤 보안 통제가 작동하지 않았는지는 확인되지 않았다.

따라서 특정 거래소의 보안 결함이나 수탁업체의 관리 실패를 단정하기보다는, 사고 조사 결과를 통해 권한 침해 지점을 확인해야 한다.