“북한이 빼낸 바이낸스 자금, FBI 공개목록 밖 100곳에도 유입”

연합뉴스 제공

바이낸스 해킹으로 탈취된 가상자산이 미국 연방수사국(FBI)의 공개 목록에 없는 지갑 주소 100곳으로도 흘러갔다는 분석이 나왔다.

3일 국내 블록체인 분석업체 클로인트의 보고서에 따르면 FBI의 공개 목록에는 탈취 자금이 도착한 이더리움 주소 90곳과 비트코인 주소 10곳이 포함되지 않았다.

FBI가 지난달 31일 바이낸스 해킹 배후를 북한으로 지목하고 이들이 사용한 것으로 보인다며 공개한 지갑 주소는 이더리움 608곳, 비트코인 19곳, 솔라나 1곳 등이었다.

클로인트는 기존 공개 주소에 나타나지 않은 자금 이동 경로를 분석했다.

이에 따르면 공격자는 중간 집결지 역할을 한 지갑에서 가상자산을 220곳에 뿌리는 등 자금을 분산했다. 일부 자금은 올해 9월 비트겟 해킹으로 탈취된 자금과 같은 이더리움 지갑을 거치기도 했다.

클로인트는 스테이블코인 발행사와 블록체인 보안위원회 등의 조치로 바이낸스에서 탈취된 자금 중 약 30억달러(약 4조284억원) 상당의 자산이 동결되거나 이동이 제한됐다고 설명했다.

다만, 자산 동결이나 이동 제한이 곧 회수를 뜻하는 것은 아니며 보고서 작성 시점까지 바이낸스가 공격자로부터 실제로 되찾은 회수액은 발표되지 않았다고 덧붙였다.

클로인트는 탈취자산 상당액이 공격자 관련 지갑에 남아 있다고 지적했다.

비트코인, 이더리움 등은 발행사를 통한 동결이 어려운 만큼 후속 자금 이동을 계속 추적해야 한다는 얘기다.

앞서 FBI는 공개 주소와의 거래뿐 아니라 해당 주소에서 파생된 자금의 거래도 차단해 달라고 업계에 요청한 상태다.