엘립틱: 북한 해커들이 자체 제작한 밈 토큰으로 바이낸스 도난 자금을 세탁했으며, 약 11만 7천 개의 NEAR가 이를 통해 이체되었다

BlockBeats 소식, 11월 9일 블록체인 분석 회사 Elliptic에 따르면 북한 관련 자금세탁 조직이 아무도 구매하지 않는 밈 토큰을 직접 발행하고, 탈중앙화 거래 플랫폼의 유동성 풀을 통해 Binance에서 탈취된 암호화 자산을 이전하여 자금이 장물 보유 지갑에서 수취 지갑으로 직접 이체되지 않도록 하고 있다. 이 수법은 이미 트론과 NEAR 체인에서 나타났으며, Solana에서도 유사한 방식이 확인되었다. Elliptic은 2025년 Bybit 탈취 자금 세탁 과정에서 처음으로 유사한 조작을 관찰했다고 밝혔으며, 당시 자금세탁 조직은 트론에서 가치 없는 토큰을 발행하고 스테이블코인 유동성 풀과 페어링하여 최소 2400만 달러를 이전했다.

Elliptic은 11월 2일 트론에서 이번 Binance 탈취 자금 세탁만을 위해 생성된 가치 없는 토큰을 식별했으며, 다음 날 탈취된 SOL이 래핑 토큰 및 거래가 저조한 토큰으로 교환된 후 다시 판매되어 USDC로 전환되고 크로스체인으로 이체되었다고 밝혔다. 11월 5일부터 7일까지 자금세탁 조직은 NEAR 체인에서 최소 FUK, OLCCL, MEILI, MMLI, DABI, SINU 등 6개의 밈 토큰을 새로 발행했으며, 각각 NEAR와 독립적인 유동성 풀을 구성했고 개별 생성 비용은 약 25 NEAR, 약 90달러 상당이었다. 약 11.7만 개의 탈취된 NEAR, 현재 가격 기준 약 43만 달러 상당이上述 토큰을 통해 이전되었으며, 수취 지갑은 이후 거의 동일한 금액을 이체했고 대부분은 스테이블코인 또는 크로스체인 브릿지로 유입되었다. 6개 토큰은 11월 8일부터 거래가 없었으며, 그중 4개의 생성자는 당일 오후 풀에 남은 유동성을 인출했다. 탈취 자금 중 약 1180만 개의 NEAR, 약 4370만 달러 상당은 아직 이동되지 않았다. Elliptic은 이 수법이 자금의 행방을 숨길 수는 없지만 온체인 추적에 필요한 시간을 늘린다고 밝혔다.