Bybit의 CEO인 Ben Zhou는 해킹 공격으로 도난당한 총 자금이 14억 달러(약 500K ETH)라고 밝혔습니다. 이 중 77%는 추적 가능하고, 20%는 불가능하며, 3%는 동결되었습니다.
Summary
Bybit: 해커에게 도난당한 자금은 14억 달러이며, 그 중 77%만이 여전히 추적 가능합니다
Bybit의 CEO, Ben Zhou는 자신의 X 게시물에서 해커에게 도난당한 총 자금이 14억 달러 (약 500,000 ETH에 해당)이라고 설명했습니다.
현재, 위반된 자금의 총액은 다음과 같이 분배된 것으로 보입니다: 77%는 여전히 추적 가능하고, 20%는 사라졌으며, 3%는 동결되었습니다.
뿐만 아니라, 게시물에는 총액의 83%, 즉 정확히 417,348 ETH – 약 10억 달러가 6,954개의 지갑을 사용하여 이미 비트코인(BTC)으로 변환되었다고 나와 있습니다.
Zhou는 해커가 주로 THORChain을 사용하여 ETH를 BTC로 청산했다고 주장합니다. 구체적으로, 361,255 ETH(또는 9억 달러), 즉 72%가 Thor를 통해 이동했습니다. 이 금액은 추적할 수 있습니다.
반대로, 79.655 ETH, 즉 자금의 16%는 즉시 암호화폐 거래소 ExCH를 통해 불투명하게 처리되었으며, 새로운 업데이트가 기대됩니다.
마지막으로, 40,233 ETH 또는 1억 달러, 전체의 8%에 해당하는 금액이 OKX의 web3 프록시를 통해 이동했습니다. 여기에서도 16,680 ETH는 추적 가능하며, 23,553 ETH 또는 6,500만 달러는 추적 불가능하여 OKX web3에 정보를 요청하고 있습니다.
어쨌든, Zhou는 도난당한 자금을 찾는 데 큰 지원이 있다고도 전합니다.
그리고 실제로, 현재 11명의 “현상금 사냥꾼”이 crypto-exchange가 도난당한 자금의 일부를 동결하는 데 도움을 주었으며, 그 대가로 2.178.797 USDT의 보상을 받았습니다.
ByBit와 도난당한 자금 상황: 역사상 가장 큰 crypto 도난 사건
2025년 2월 21일, crypto-exchange Bybit가 전례 없는 사이버 공격의 희생양이 되었습니다, 이로 인해 현재 14억 달러 상당의 ETH가 도난당했습니다.
이러한 시나리오 뒤에는 그룹 Lazarus가 관련되어 있는 것으로 보이며, 이는 북한과 관련된 사이버 범죄 활동으로 잘 알려져 있습니다.
구체적으로, 해커들은 Bybit의 콜드 월렛을 공격한 것으로 보이며, 이는 crypto-exchange의 오프라인 자금을 보호하기 위해 설계되었습니다.
해커들은 허가된 직원을 속여 14억 달러 상당의 ETH를 이전하기 위한 서명을 얻었습니다.
이 공격은 암호화폐 거래소 직원들이 사기 거래에 서명하도록 유도한 정교한 피싱 공격과 로맨스 사기를 활용했습니다.
자금 세탁
이 에피소드는 FBI가 crypto 분야의 관계자들에게 블록체인을 통한 자금 세탁을 막기 위해 협력할 것을 요청한 것처럼 당국도 움직이게 했습니다.
FBI는 실제로 거래소, 블록체인 개발자, 분석가 및 기타 관계자들에게 도난당한 자금을 식별하고 차단하는 데 있어 그들의 지원을 요청했습니다. 자금이 완전히 세탁되기 전에 말입니다.
그럼에도 불구하고, 다른 분석에 따르면, 해커들은 어쨌든 6억 500만 달러 상당의 이더리움을 세탁하는 데 성공했습니다, 이는 총 전리품의 절반 이상입니다. 세탁은 복잡한 온체인 작업을 통해 이루어졌으며, CEX (중앙화 거래소)의 보안에 대한 의문을 제기하고 있습니다.
ETH를 식별되지 않고 세탁하는 데 가장 많이 사용되는 방법 중에는 Tornado Cash 믹서, 분할 거래 및 크로스 체인 스와핑이 있습니다.