RUNE 24시간 동안 약 10% 상승, 북한 해커 바이낸스 탈취 자금 세탁 재개

BlockBeats 소식에 따르면, 11월 4일 북한 해커 조직 TraderTraitor가 탈중앙화 크로스체인 프로토콜 THORChain을 통해 바이낸스 63억 달러 해킹 사건의 장물을 이체하고 있으며, 이더리움을 비트코인으로 교환하면서 THORChain의 네이티브 토큰 RUNE이 지난 24시간 동안 약 10% 상승했다.

공격자는 먼저 탈취한 SOL을 여러 지갑으로 분산시킨 후 USDC로 교환해 이더리움 네트워크로 전송하고, 이후 ETH를 매수한 뒤 THORChain을 통해 크로스체인으로 BTC로 교환했다. 앞서 공격자는 일부 자금을 트론 네트워크에서 THORChain으로 이체한 바 있다. 온체인 조사관 SomaXBT는 11월 1일 기준 공격자가 해당 프로토콜을 통해 약 4830만 달러를 교환했으며 최종적으로 약 4270만 달러를 수령해 수수료 및 슬리피지 손실이 약 12%에 달했다고 추정했다.

미국 FBI는 10월 29일 바이낸스 공격 사건을 TraderTraitor에 귀속시키고 THORChain 노드 운영자 및 기타 암호화폐 서비스 제공업체에 관련 주소와 자금을 차단할 것을 촉구했다. BTC와 ETH는 USDT, USDC처럼 발행사가 동결할 수 없기 때문에 크로스체인 교환은 장물 회수의 난이도를 높인다.

바이낸스는 화요일 약 28억 5000만 달러의 탈취 자금을 동결했으며 회사 자금을 통해 영향을 받은 토큰의 약 98%를 보충했다고 밝혔다. 온체인 분석 기관 Elliptic은 현재 장물이 주로 서로 다른 주소 간에 이체되고 있으며 아직 대규모로 현금화되지 않았을 가능성이 있어 공격자가 향후 장외거래 채널을 통해 분할 현금화할 수 있다고 보았다.