사이버 보안 회사, 북한 라자루스 그룹이 코인DCX를 해킹한 정황 포착

최근 코인DCX 거래소의 배후로 북한 해킹 그룹인 라자루스 그룹을 지목하는 새로운 증거가 등장했습니다.

이는 북한 단체가 표적으로 삼은 두 번째 인도 거래소로, 인도에 큰 경종을 울리고 있습니다.

사이버 보안 업체 사이버스는 코인DCX 해킹이 인도의 또 다른 유명 거래소인 와지르엑스와 동일한 익스플로잇 패턴을 따른다고 주장합니다.

또한 사이버 보안 팀은 흥미롭게도 1년 전에도 정확히 같은 날짜에 와지르엑스의 보안 침해가 발생하여 일련의 의심스러운 거래를 통해 2억 3,400만 달러의 손실이 발생했다는 점에 주목했습니다.

전문가들은 이러한 반복이 우연이 아니라 아시아 최대 암호화폐 플랫폼에 대한 고의적인 표적 공격의 신호일 수 있다고 경고합니다.

북한 해커들은 7월 16일부터 치밀하게 사전 공격 계획을 세웠으며, 1 USDT를 대상으로 테스트 거래를 진행했다고 밝혔습니다.

분석 결과, 라자루스 그룹은 며칠 전부터 꼼꼼하게 무대를 준비했습니다.

7월 16일, 해커들은 단 1 USDT로 '테스트 거래'를 실행하여 본 이벤트의 토대를 마련했습니다.

실제 공격이 발생했을 때, 공격자들은 솔라나 네트워크에 있는 코인DCX의 운영 지갑 중 하나에서 4,400만 달러의 USDT와 USDC를 인출하는 데 단 5분이 걸렸습니다.

7건의 신속한 거래가 체인 간에 자금을 이동시키며 보안팀을 놀라게 할 정도의 속도와 기술적 정확성을 보여주었습니다.

우연이었을까요? 전문가들은 그렇지 않다고 생각합니다.

사이버스에 따르면 와지르엑스와 코인DCX의 동시 침해는 무작위적인 불운이라기보다는 '경고'로 봐야 한다고 합니다.

"라자루스가 인도 최대 거래소에 대한 집중을 가속화하고 있는 상황에서 선제적 위협 예방은 선택 사항이 아니라 유일한 방어선입니다."

이번 사건은 인도 암호화폐 업계 전반에 걸쳐 보안 강화가 시급하다는 점을 강조합니다.

그 후 코인DCX는 고객들을 안심시키기 위해 신속하게 움직였습니다. 거래소에 따르면 사용자 자금은 운영 지갑만을 대상으로 한 해킹의 영향을 받지 않았다고 합니다.

손실된 자산을 추적하기 위해 코인DCX는 도난당한 암호화폐를 회수하는 데 도움을 준 화이트햇 개인 또는 팀에게 회수된 자금의 최대 25%를 지급하는 복구 현상금 프로그램을 시작했습니다.

포상금이 모두 지급되면 포상금은 최대 1,100만 달러에 달할 수 있습니다.

CEO 수밋 굽타는 X(이전의 트위터)에서 커뮤니티를 대상으로 한 연설을 통해 책임자를 찾아내 체포하는 것이 중요하다고 강조했습니다.

"다시는 이런 일이 일어나서는 안 되며, 우리도, 업계의 그 누구도 이런 일이 일어나서는 안 됩니다... 우리는 이 문제에 맞서 싸우고 인도 암호화폐 커뮤니티가 더 강해질 수 있도록 노력할 것입니다."