예상치 못한 사태의 전환으로, 유럽연합[EU] 기반 기관으로부터 1억 600만 달러 이상이 도난당한 것으로 의심되는 사건이 암호화폐 커뮤니티에 새로운 우려의 물결을 일으켰다.

익명의 블록체인 조사관 잭엑스비티(ZachXBT)에 따르면, 11월 1일 신원 미상의 공격자가 여러 중앙화 암호화폐 거래소에 보관된 계좌에서 자금을 빼냈다.

의심되는 도난 자산에는 Circle [USDC]와 Tether [USDT]가 포함되어 있었습니다.

자금 세탁 역시 계획의 일부였다

해당 절도 의심 사건 이후, 공격자는 자금 추적과 잠재적 회수를 어렵게 만들기 위해 일련의 거래를 통해 자금을 이동시키기 시작한 것으로 전해졌다.

먼저, 불법 행위자는 처음에 탈취한 USDC와 USDT를 이더리움[ETH]으로 교환했습니다. 그런 다음 공격자는 해당 ETH를 WellWallet과 Kyrrex를 포함한 즉시 암호화폐 거래소로 이체했습니다.

앞으로 범인은 ETH를 프라이버시 중심의 암호화폐인 모네로[XMR]로 전환했습니다. 후자는 송신자, 수신자, 거래 금액을 포함한 거래 세부 정보를 숨기기 위해 프라이버시 강화 기술을 사용하므로 추적이 더욱 어려워졌습니다.

이뿐만 아니라, 용의자 해커는 여러 블록체인 네트워크에 걸쳐 자산을 브리지한 것으로도 전해지며, 이는 진행 중인 조사에 또 다른 복잡성을 더하고 있다.

예상치 못한 반전

다만 잭엑스비티는 용의 공격자의 신원과 관련해 중요한 사실을 밝혔다. 사건의 규모와 자금 세탁 수법에도 불구하고, 해당 조사관은 다음과 같이 말했다.

불법 행위자의 신원은 아직 확인되지 않았지만, 여러 자금세탁 지표를 근거로 볼 때 라자루스 그룹이 아니라고 상당한 확신을 가지고 말씀드릴 수 있습니다.

그러나 EU 기관은 아직 해당 도난 의혹을 공개적으로 확인하지 않아 앞서 언급된 공격에 대한 의혹이 더욱 커지고 있다.

EU의 MiCA 규정이 작동하고 있다

이는 유럽은행감독청(EBA)이 USDC를 MiCA에 따른 EU 최초의 주요 전자화폐 토큰으로 인정한 직후에 나온 것이다.

동시에 유럽증권시장청(ESMA)은 각국 규제 당국에 MiCA를 준수하지 않는 스테이블코인과 관련된 서비스를 매도 전용, 전환, 이체 및 인출 기능으로 제한하도록 지시했으며, 계속되는 서비스는 엄격한 감독을 받게 된다.

최종 요약

• 의심되는 도난 자산에는 USDC와 USDT가 포함되어 있었다.

• ZachXBT는 북한의 라자루스 그룹이 해당 작전과 전혀 관련이 없음을 확인했습니다.