바이비트 CEO, 14억 달러 규모의 해킹 자금 중 거의 30%가 믹서 사용 후 '사라졌다' 밝힘

14억 달러가 넘는 암호화폐가 여전히 추적되면서 바이비트 해킹 여파가 커지고 있습니다.

14억 달러 규모의 기록적인 암호화폐 해킹 사건이 발생한 지 거의 두 달이 지난 지금, 믹서, 크로스체인 브리지, 탈중앙화 거래소와 관련된 복잡한 세탁 시도에도 불구하고 도난당한 자산의 상당 부분이 추적 가능한 상태로 남아 있습니다.

2025년 4월 21일, 바이비트 CEO 벤 저우는 도난당한 자산의 행방에 대한 업데이트를 X에 공유하면서 대부분 추적이 가능하지만 상당 부분이 이미 "사라졌다"고 언급했습니다.

도난당한 이더리움이 여러 체인에서 세탁된 방법

저우는 북한의 라자루스 그룹이 수행한 것으로 추정되는 표적 악성코드 공격으로 플랫폼에서 약 50만 개의 이더리움이 탈취된 것을 확인했습니다.

공격자들은 Safe{지갑} 개발자 시스템을 손상시키고 바이비트 서명자 인터페이스에 악성 코드를 삽입하여 유효한 거래로 보이는 자금을 리디렉션한 것으로 추정됩니다.

500,000 ETH 중 432,748 ETH(약 12억 1,000만 달러, 84.45%)가 크로스체인 유동성 프로토콜 토르체인을 통해 이동되어 10,003 BTC로 전환되었습니다.

BTC는 35,772개의 지갑에 분산되어 각 지갑이 평균 0.28 BTC만 보유하고 있었는데, 이는 추적을 파편화하고 모호하게 하기 위해 고안된 방식입니다.

도난당한 암호화폐의 거의 30%가 이제 추적이 불가능합니다.

저우는 X 게시물에서 도난당한 자금의 68.57%가 추적이 가능하다고 보고했습니다.

그러나 27.59%, 약 3억 8,600만 달러가 개인정보 보호 도구를 통해 유입된 후 사실상 '사라진' 상태입니다.

도난당한 암호화폐의 3.84%만이 성공적으로 동결되었습니다.

세탁 사슬은 와사비 믹서에서 시작되었으며, 저우는 현재 "북한과 연계된 그룹이 주로 사용하는 도구"라고 말했습니다.

와사비 이후, 자금은 크립토믹서, 토네이도 캐시, 레일건과 같은 플랫폼을 통해 더 계층화되어 토르체인, 이엑스치, 리파이, 스타게이트, 롬바드, 선스왑에 걸쳐 브리지 또는 스왑되었습니다.

결국, 자산은 장외 거래소와 P2P 거래소를 통해 법정화폐로 유출되어 복구 작업이 더욱 복잡해졌습니다.

현상금 사냥은 진정한 공공의 노력이었을까요?

바이비트는 도난당한 자금을 추적하기 위한 포상금 프로그램을 시작했으며, 회수된 금액의 10%를 지급합니다.

지난 60일 동안 5,443건의 신고가 접수되었지만 유효한 것으로 확인된 신고는 70건에 불과했습니다.

이 비정상적으로 낮은 성공률은 암호화폐 커뮤니티 내에서 우려를 불러일으켰습니다.

X 사용자 Kevin Ang은 Zhou의 게시물에 다음과 같이 댓글을 달았습니다,

"투명성은 고마워요, 벤. 하지만 질문이 하나 있어요:

5,443건의 포상금 신고 중 70건만 유효하다고요? 그 정도의 정확도는 크라우드소싱을 통한 발견이 아니라 내부자들이 이미 무엇을 찾아야 하는지 알고 있었던 것처럼 들립니다. 그 70명의 현상금 사냥꾼들은 공개적으로 제보한 사람들일까요, 아니면 이미 화재에 근접한 화이트햇들일까요? 외부인이 보기에 이것은 사냥이라기보다는 익스플로잇 사후 정화 작업처럼 느껴집니다."

다른 사용자도 비슷한 우려를 표명하며 댓글을 달았습니다,

"이렇게 많은 물건을 훔치고도 아무도 신원을 파악하지 못한다는 것은 매우 이상한 일입니다. 단속을 하고 법적 고발을 해야 하는데, 그렇지 않으면 아주 일상적인 일이 되어버렸죠."

eXch, 법적 분쟁 속에서도 폐쇄를 확정하다

자금 세탁 과정에서 확인된 플랫폼 중 프라이버시를 최우선으로 하는 암호화폐 거래소인 eXch는 2025년 5월 1일까지 운영을 중단할 것이라고 밝혔습니다.

발표에서 팀은 국제 조사의 압력으로 인한 폐쇄라고 밝혔으며, 불법 송금을 고의로 지원한 사실은 없다고 부인했습니다.

eXch 팀은 다음과 같이 말했습니다,

"바이비트 관계자들의 무책임한 행동으로 인해 업계 전체가 감당해야 했던 엄청난 압박 속에서 저희는 개인정보 보호의 이상을 타협해야 했습니다."

라자루스 활동으로 기술 대응 촉구

탈중앙화 프로토콜의 오용에 대한 대중의 우려에 따라 체인플립 DEX는 자금 세탁 활동에 악용되는 것을 방지하기 위한 보안 업데이트를 배포하기 위해 운영을 일시적으로 중단했습니다.

한편, 내부 논의에도 불구하고 토르체인은 제한을 시행하지 않기로 결정했고, 이로 인해 몇몇 멤버가 탈퇴했습니다.

저우는 현재 진행 중인 상황을 언급하며 커뮤니티 노력의 중요성을 강조했습니다,

"더 많은 제보를 환영합니다. 믹서 활동을 해독할 수 있는 더 많은 현상금 사냥꾼이 필요하며, 앞으로도 많은 도움이 필요합니다."

이더리움에는 원래 이더리움의 1.17%만 남아 있으며, 12,490개의 지갑에 흩어져 있습니다.

도난당한 자금의 대부분이 다양한 탈중앙화 계층을 통해 전환되거나 숨겨진 이 사건은 암호화폐 역사상 가장 정교한 디지털 절도 사건 중 하나로 남아있습니다.