ZachXBT, 바이비트 해킹 관련 자금 1,200만 달러 추적

온체인 수사관 ZachXBT가 자신을 잠재 고객으로 위장해 자금세탁 네트워크에 접근했고, 이를 통해 바이비트(Bybit) 해킹 사건과 연관된 1,200만 달러 이상의 자금을 추적했다고 밝혔다.

이는 지금까지 주로 기술적인 블록체인 추적에 의존해온 조사에 이례적으로 ‘사회공학적 기법’이 활용됐다는 점에서 주목된다.

고객으로 위장한 방식이 수사 진전에 어떻게 도움이 됐나

ZachXBT에 따르면 그는 도난 자산을 세탁하는 데 이용되는 채널에 들어가기 위해 자신을 정상적인 고객인 것처럼 가장했다.

외부에서 네트워크를 관찰하는 대신 내부에서 직접 활동함으로써, 기존 방식만으로는 특정하기 어려웠던 자금 흐름을 더 구체적으로 추적할 수 있었다는 설명이다.

CryptoSlate의 보도에 따르면 ZachXBT는 과거에도 비슷한 잠입 방식을 이용해 북한 정권과 연계된 해킹 조직인 라자루스 그룹(Lazarus Group)과의 연결고리를 밝혀낸 바 있다.

이 같은 접근법은 대부분의 블록체인 포렌식이 지갑 간 거래 관계를 수동적으로 분석하는 방식에 의존한다는 점에서 상당히 이례적이다.

자금세탁 네트워크 운영자들과 직접 접촉하는 것은 더 높은 위험을 수반하며, 독립 조사자 중에서는 이를 시도하는 사람이 거의 없다.

ZachXBT는 과거 토큰 사기 사례를 밝혀낸 조사로도 잘 알려져 있다. 예를 들어 LAB 토큰의 매도 물량이 프로젝트 팀이 자금을 지원한 지갑과 연결돼 있다고 지적한 뒤 해당 토큰 가격이 97% 급락한 사례 등이 있다.

이런 전력은 그가 전통적이지 않은 조사 방식을 사용하는 독립 조사자로서 상당한 기록을 쌓아왔음을 보여준다.

‘1,200만 달러 이상’이라는 수치가 의미하는 것

ZachXBT의 주장은 이번 방식을 통해 해킹 사건과 연관된 자금 1,200만 달러 이상을 추적했다는 것이다.

여기서 ‘추적했다’는 것은 해당 자금의 출처와 이동 경로를 블록체인상에서 확인하고 연결했다는 의미이지, 그 자금이 동결되거나 압수되거나 피해자에게 반환됐다는 뜻은 아니다.

이 구분은 중요하다.

자금 추적은 수사기관이나 암호화폐 거래소가 후속 조치를 취할 수 있도록 자금의 출처와 이동 경로에 대한 증거를 제공하지만, 추적 자체가 곧 자금 회수를 의미하지는 않는다.

바이비트 해킹 사건은 약 15억 달러 상당의 암호화폐가 탈취된 사건으로, 미국 FBI는 이 사건의 배후를 북한 사이버 조직으로 지목했다.

따라서 이번에 ZachXBT가 추적했다고 밝힌 1,200만 달러는 전체 피해액의 일부에 불과하다.

그러나 특정 지갑과 연결돼 문서화할 수 있는 자금이 조금이라도 늘어난다면, 사건 전체의 증거 기록을 강화하는 데 의미가 있다.

바이비트는 자사 콜드월렛에서 탈취된 ETH를 회수하는 데 도움이 되는 정보를 제공한 사람에게 보상을 지급하는 공개 바운티 프로그램도 운영해왔다.

ZachXBT의 조사 결과가 독립적으로 확인될 경우, 해당 정보는 이런 바운티 프로그램에 활용되거나 이미 진행 중인 광범위한 법집행 수사에 기여할 수도 있다.

그가 과거 공개한 온체인 분석 결과가 관련 자산 가격과 시장 참여자들에게 빠르게 영향을 준 사례가 있다는 점도 주목할 만하다.

왜 독립적인 검증이 여전히 중요한가

ZachXBT는 공식 수사기관이 아니라 독립 조사자다.

그의 조사 결과는 암호화폐 보안 커뮤니티에서 상당한 영향력을 가지고 있지만, 법집행기관의 공식 결론과 동일하게 취급할 수는 없다.

따라서 특정 지갑 주소나 자금세탁 경로가 지목되는 경우에는 특히 그의 주장을 최종 사실로 받아들이기 전에 독립적인 확인이 필요하다.

바이비트 사건에 대한 조사는 현재도 진행 중이다.

암호화폐 거래소, 블록체인 분석업체, 규제기관들은 모두 지난 2월 발생한 해킹 사건과 관련된 자금 이동을 추적하고 있다.

만약 해킹 자금 1,200만 달러에 대한 추적이 공식적으로 확인된다면, 여러 블록체인과 관할권에 걸쳐 진행되는 이번 수사에서 중요한 데이터가 될 수 있다.

다만 단일 독립 조사자가 공개한 수치인 만큼, 확정된 사실로 받아들이기 전에 추가적인 검증과 교차 확인이 필요하다.

※ 면책조항: 이 기사는 정보 제공을 목적으로 하며 금융 또는 투자 조언이 아닙니다. 암호화폐와 디지털 자산 시장에는 상당한 위험이 따를 수 있으므로, 투자 결정을 내리기 전에 스스로 충분히 조사해야 합니다.