TRM 랩스와 체이널리시스의 사이버보안 연구원들, 그리고 온체인 조사관 ZachXBT는 63억 달러 규모의 바이낸스 해킹을 북한의 TraderTraitor 그룹과 연결했다.
TRM 랩스는 온체인 및 오프체인 정보를 근거로 해당 공격을 TraderTraitor의 소행으로 귀속했으며, 판단에 ‘높은 확신’이 있다고 밝혔다.
온체인 조사관 ZachXBT는 바이낸스와 앞서 발생한 비트겟 익스플로잇에서 탈취된 자금이 THORChain을 거친 뒤 같은 주소에서 뒤섞였다고 밝혔다.
그는 “이는 두 사건의 배후에 동일한 행위자가 있을 가능성이 높다는 것을 의미한다”며 비트겟 공격도 TraderTraitor의 소행으로 귀속됐다고 덧붙였다.
체이널리시스의 공동 창업자이자 CEO인 조너선 레빈도 TraderTraitor를 지목하며, 이 그룹이 64억 달러를 탈취했다고 말했다. 이는 바이낸스가 추산한 피해액 63억 달러보다 소폭 높은 금액이다.
그는 “우리는 64억 달러 규모의 바이낸스 해킹이 이전 해킹과의 연관성으로 인해 북한 그룹 TraderTraitor에 의해 이뤄졌을 가능성이 높다고 판단한다”고 말했다.
이번 귀속 판단은 앞서 블록에이드의 CEO 이도 벤나탄이 내린 평가에 따른 것이다. 그는 코인텔레그래프에 해당 공격의 정교함과 온체인 준비 작업이 북한의 활동과 유사하다고 말했다.
미국 당국은 TraderTraitor를 암호화폐 업계 최대 규모의 탈취 사건 일부와 연계했으며, 여기에는 2025년 2월의 바이비트 해킹도 포함된다. FBI는 미국 및 일본 수사관들과 함께 2024년 5월 DMM 비트코인에서 3억 달러 이상을 탈취한 사건 을 북한 행위자들의 소행으로 귀속했다.
FBI에 따르면 TraderTraitor는 사회공학을 통해 기업 직원을 표적으로 삼는다. DMM 사건에서 채용 담당자를 사칭한 공격자는 지갑 제공업체 긴코의 직원에게 악성 코딩 테스트를 보냈다. 수사관들은 그 결과 확보한 접근 권한이 정상적인 거래 요청을 조작하는 데 사용돼 자금이 공격자가 통제하는 지갑으로 빠져나갔을 가능성이 높다고 밝혔다.