BlockBeats 소식, 11월 1일 미국 FBI는 Binance의 60억 달러 이상 도난 사건이 북한 해커 조직 TraderTraitor에 의해 자행되었다고 공식 확인했습니다. 이 조직은 바로 2025년 2월 Bybit의 약 15억 달러 도난 사건의 배후로, FBI는 당시 이미 TraderTraitor로 명확히 귀속시킨 바 있습니다.
블록체인 분석 기관 TRM Labs, Chainalysis 등은 앞서 Binance 사건의 수법이 Bybit와 매우 유사하며, 일부 도난 자금이 2026년 9월 Bitget의 약 3억 8700만 달러 도난 사건 자금과 혼합된 것으로 나타나 동일 네트워크의 참여를 보여준다고 지적했습니다.
이로써 암호화폐 역사상 최대 규모의 두 도난 사건(Binance와 Bybit)이 모두 동일한 북한 해커 집단에 의해 자행된 것으로 확인되었습니다. TraderTraitor는 악명 높은 '라자루스 그룹'(Lazarus Group) 산하의 핵심 분파로 널리 알려져 있으며, 오랫동안 암호화폐 절도를 통해 북한 정권의 자금을 조달해 왔습니다. 주요 대형 도난 사건은 다음과 같습니다:
· DMM Bitcoin(일본, 2024년 5월): 약 3억 800만 달러(4502.9 BTC). FBI, 미국 국방부 사이버범죄센터 및 일본 경찰은 공식적으로 TraderTraitor로 귀속시켰습니다. 수법: LinkedIn 가짜 채용으로 지갑 소프트웨어 회사 Ginco 직원이 악성 코드를 실행하도록 유도.
· Bybit(2025년 2월): 약 15억 달러. FBI가 공식적으로 성명을 발표하며 TraderTraitor로 명확히 귀속시켰습니다. 한때 암호화폐 역사상 최대 단일 도난 기록을 세웠습니다.
· KelpDAO(2026년 4월): 약 2억 9200만 달러. TRM Labs 등 분석 기관은 수법(Tornado Cash 소액 입금, 사전 서명 준비 등 포함)이 TraderTraitor의 과거 행동과 매우 일치한다고 지적했습니다.
· Bitget(2026년 9월): 약 3억 5000만–3억 8700만 달러. 여러 분석 기관(TRM, Chainalysis, ZachXBT 등)은 자금 혼합, 자금세탁 네트워크 중복 등을 통해 TraderTraitor/동일 북한 네트워크와 강하게 연관시켰습니다.
· Binance(2026년 10월): 약 63억. FBI가 공식적으로 TraderTraitor에 의해 자행된 것으로 확인하며 역사상 최대 기록을 경신했습니다.
· 더 이른 단계(2020–2022)에서는 'TraderTraitor'라는 이름의 악성 암호화 앱(Electron/Node.js 프레임워크)과 개발자를 대상으로 한 피싱 활동도 관련되어 있었다.
