ZachXBT: 암호화폐 산업은 해킹을 혼자 감당할 수 없다

암호화폐 탐정은 탈중앙화 서비스는 해커의 활동으로 이익을 얻는 반면 중앙화 거래소는 대응이 너무 느리다고 강조했다.

암호화폐 탐정 ZachXBT는 거래소 바이비트에 대한 공격을 조사한 후 암호화폐 업계가 해킹의 결과를 자체적으로 처리할 수 없다는 결론에 도달했다고 말했다. 그러나 그는 강제 규제가 업계 전체에 해를 끼칠 수 있다고 지적하기도 했습니다."바이비트 해킹 이후 자금 동결을 돕느라 오랜 시간을 보내면서 눈을 뜨게 되었습니다. 이 산업은 해커의 공격에 엄청나게 취약하며, 안타깝게도 정부가 전체 산업에 피해를 줄 수 있는 규제를 부과하기 전까지 스스로 버틸 수 있을지 모르겠습니다." ZachXBT는 자신의 텔레그램 채널에 글을 올렸습니다.

2월 21일 바이비트는 암호화폐 시장 역사상 최대 규모의 해킹을 겪었습니다. 해커들은 거래소로부터 약 14억 달러의 이더리움과 기타 자산을 탈취했습니다. 분석에 따르면 이번 공격은 북한 해커 그룹 라자루스와 관련이 있는 것으로 밝혀졌습니다.

바이비트, 북한 해커에 '전쟁' 선포

바이비트는 해킹 며칠 후 사용자가 도난당한 자금과 책임자의 주소를 추적하여 도움을 주고 보상을 받을 수 있는 LazarusBounty 플랫폼을 출시했습니다.

크립토 프로젝트가 도난 자금 추적 및 동결에 기여

이 포털에는 조사에 협조한 암호화폐 프로젝트 목록과 협력을 거부한 서비스 목록이 포함되어 있습니다.

신뢰할 수 있는 프로젝트 목록에는 스테이블코인 발행사인 테더와 서클, 중앙화 거래소인 바이낸스, 코인베이스, OKX, 비트젯, MEXC, 게이트, 탈중앙화 서비스 픽스드플로트, 파라스왑, 윈터뮤트와 같은 17개 이름이 포함되어 있습니다. 또한 블록체인 트론, 테더, TRM 랩의 애널리스트들이 협업한 T3 금융 범죄 유닛도 참석했습니다.

협업하지 않은 서비스 중에서는 9400만 달러가 통과된 eXch 거래소가 눈에 띄었습니다. 바이비트는 1,000건 이상의 요청을 플랫폼에 보냈지만, 이전에 eXch에 대한 지원을 거부했던 것을 상기시키며 협력을 거부했습니다.

도난 자금의 통과를 용이하게 한 다른 서비스로는 TradeOgre 마켓플레이스, THORChain 블록체인 브리지, Maya Protocol, Li.fi, TransitSwap 및 암호화폐 믹서 와사비 월렛(Wasabi Wallet)이 포함됩니다.

ZachXBT는 일부 '탈중앙화' 프로토콜이 북한의 거래 덕분에 월 거래량의 거의 100%를 기록했지만 아무런 책임도 지지 않았다고 지적했습니다.

바이비트 해킹 이후 기록된 토르체인 거래량

해커들의 활동으로 인해 THORChain 프로토콜의 거래량이 기록적인 수치를 기록하게 되었습니다. EmberCN에 따르면, 공격 이후 열흘 동안 플랫폼의 거래량은 59억 달러에 달했으며, 550만 달러의 수수료가 발생했습니다.

"중앙화된 거래소는 더 나쁩니다"

ZachXBT에 따르면 중앙화된 거래소는 불법 자금을 받으면 대응하는 데 몇 시간이 걸리는 반면 해커가 자금을 세탁하는 데는 몇 분밖에 걸리지 않아 효율성이 더욱 떨어집니다.

"KYT에는 결함이 있고 우회하기 쉽습니다. KYC는 일반 사용자에게는 함정에 불과하며 해커가 인증된 계정을 구매하기 때문에 대부분의 경우 무용지물입니다. 최근 북한이 14억 달러를 세탁한 사건은 이 제도가 얼마나 비효율적인지 잘 보여주었습니다."

현재까지 바이비트는 도난당한 자금의 3.2%(4470만 달러)만 동결하는 데 성공했습니다."라고 암호화폐 탐정은 썼습니다. 자산의 6.8%에 대한 요청은 아직 보류 중이며, 자금의 90%는 여전히 추적 중입니다.