북한 해커, 바이낸스 탈취 자금 이체 과정에서 잇따라 실수: 500만 달러어치 PROM 겨우 71달러에 현금화, 두 계좌 동결

Odaily 보도에 따르면, 온체인 분석가 Ai姨의 모니터링 결과 바이낸스 공격 혐의를 받는 북한 해커가 탈취 자산을 이체하는 과정에서 여러 가지 조작 실수를 범했다. 첫째, 약 350만 달러 상당의 여러 토큰을 NEWT 컨트랙트 주소로 전송했다. 둘째, 유동성 풀 상태를 확인하지 않아 약 500만 달러 상당의 PROM 토큰을 단 71달러에 매도했다. 셋째, MetaMask 대납 가스비를 사용해 IP 주소 등 오프체인 조작 로그를 남겼을 가능성이 있다. 넷째, Gate에 약 25만 달러를 입금했으며, Gate는 관련 두 계좌를 동결하고 후속 조사를 지원하겠다고 밝혔다.

관련 분석에 따르면 탈취 자산의 종류가 많을수록, 관련 거래 단계와 거래 당사자가 복잡할수록 공격자가 추적 단서를 남기기 쉬우며, 바이낸스의 후속 자금 흐름 추적에도 도움이 될 수 있다.