엘립틱: 북한 해커들이 바이낸스에서 탈취한 32억 달러 이상의 자금을 세탁하고 있으며, 이는 AI의 자율적 판단이 아닌 자동화 프로그램에 의한 작업이다

BlockBeats 소식, 11월 2일 블록체인 분석 회사 Elliptic에 따르면 북한 관련 해커들이 거래 플랫폼 Binance에서 약 64억 3천만 달러 상당의 암호화 자산을 탈취한 후 고도로 자동화된 방식으로 복잡한 자금 세탁을 진행하고 있다. 기사 업데이트 시점까지 관련 자금은 4일이 채 되지 않아 약 1만 2천 개의 지갑을 사용하고 11개 블록체인에 걸쳐 4만 건 이상의 거래를 발생시켰으며, 평균 약 25초마다 새 지갑을 생성하고 있다.

Elliptic은 현재 약 32억 4천만 달러가 여전히 절도 관련 주소에 남아 있으며 주로 ETH와 BTC라고 밝혔다. 또 다른 약 28억 5천만 달러는 동결 또는 압류되었고, 현금화되어 빠져나간 것으로 확인된 금액은 무시할 수 있는 수준이다. 자금 세탁 경로는 주로 트론(Tron)을 중심으로 이루어졌으며, 자금은 약 7700개 주소로 분할되고 크로스체인 브리지를 통해 이더리움으로 연결되었으며, 최소 약 1억 4700만 달러가 트론에서 브리지로 빠져나갔다. 11월 1일부터 일부 ETH, SOL, NEAR, XRP가 이동하기 시작했으며, 약 28 BTC(약 220만 달러 상당)가 처음으로 Wasabi 스타일의 코인조인 믹싱에 들어갔다.

Elliptic은 작업이 일정한 리듬과 배치 특성을 보여 AI의 자율적 의사결정이 아닌 일반적인 자동화 프로그램을 가리킨다고 판단하며, 공격자들이 향후 Bybit 사건 경로를 참조하여 ETH를分批로 비트코인으로 바꾼 뒤 장외 브로커 등 채널을 통해 현금화할 것으로 예상했다.