ZachXBT는 지난해 Bybit 해킹과 연관된 중국 암호화폐 자금세탁 조직 내부에서 수 주간을 보냈으며, 그가 빼낸 정보는 이미 도난 자산 동결에 기여했다. 그가 잠입한 조직은 2025년 Bybit에서 15억 달러 이상을 탈취한 사건과 연결되어 있다. 이 공격은 북한 해커의 소행으로 알려졌다. 이 작전은 기록상 최대 규모의 암호화폐 강도 사건 중 하나다.
잠입 작전의 진행 방식
정확한 방법에 대한 세부 내용은 부족하지만, 전체적인 그림은 충분히 명확하다. ZachXBT는 더러운 자금을 옮길 수 있는 사람인 것처럼 가장하며 조직의 통신과 업무 흐름에 침투했다. 그 위치에서 그는 자금이 어떻게 이동하는지, 누가 이동시키는지 지켜볼 수 있었다. 그가 수집한 정보는 실제 조치를 취할 수 있을 만큼 구체적이었다. 이어서 자산 동결이 이루어졌다.
Bybit 해킹, 간략히
2025년 Bybit 침해 사건은 교묘한 스마트 컨트랙트 익스플로잇이나 일반적인 의미의 개인 키 유출이 아니었다. 이는 대규모로 실행된 사회공학 공격이었고, 그 흔적은 북한 정부와 연계된 행위자들로 이어졌다. 15억 달러 이상이 빠져나갔다. 그 정도 규모의 탈취에는 자금세탁 인프라, 즉 여러 겹의 지갑, 장외 중개업자, 그리고 오염된 암호화폐를 사용 가능한 무언가로 바꿔줄 사람들이 필요하다. ZachXBT가 내부에 있던 곳이 바로 그 기계장치였다.
자산 동결이 실제로 의미하는 것
자산 동결은 말처럼 쉬운 일이 아니다. 도난 자금이 거래소, 브리지, OTC 데스크 등이 뒤섞인 곳에 들어가면, 이를 되찾는 것은 서로 항상 소통하지는 않는 여러 관할권에 걸친 협력 문제가 된다. 자산이 동결되었다는 것은 상류의 누군가, 즉 거래소 컴플라이언스 팀, 스테이블코인 발행사, 커스터디 제공자 등이 신속하게 행동할 수 있을 만큼 신뢰할 수 있는 사전 정보를 받았다는 뜻이다. ZachXBT가 수집한 정보가 그 역할을 한 것으로 보인다. 이는 완전한 회수가 아니다. 자금 흐름에 대한 부분적인 차단이다.
북한의 암호화폐 탈취 작전은 블록체인을 활용하는 국가 자금 지원 정보 프로그램이자 제재 회피 프로그램이다. ZachXBT가 침투한 것과 같은 자금세탁 네트워크는 해킹과 현금 사이를 연결하는 조직이다. 하나를 무너뜨린다고 해서 그 프로그램이 중단되지는 않는다. 하지만 이를 운영하는 사람들은 인프라를 재구축하고, 새로운 거래 상대를 찾고, 더 적은 수의 낯선 사람을 신뢰해야 한다. 이러한 마찰에는 비용이 따른다.
자산 동결은 계속 진행 중이며, 실제로 얼마나 회수되었는지는 아직 명확하지 않다. ZachXBT는 자신이 발견한 내용이나 다른 관련자들에 대한 전체 분석을 아직 공개하지 않았다. 이는 아마도 다음 단계일 것이며, 자금세탁 체인에 있는 일부 사람들을 매우 불안하게 만들 가능성이 크다.
