FBI는 북한 정부 해커 두 그룹이 사용자가 한 블록체인에서 다른 블록체인으로 암호화폐를 전송할 수 있도록 허용하는 회사에서 작년에 1억 달러의 암호화폐를 훔친 혐의로 기소했습니다.

월요일, FBI는 Lazarus Group과 APT38(사이버 보안 회사와 정부 기관 모두에서 북한 정부와 연결된 두 그룹)이 2022년 6월 미국 회사 Harmony가 만든 Horizon 브리지에 대한 해킹에 책임이 있다고 발표했습니다.

로이터 통신은 지난해 사이버 보안 전문가를 인용해 이더리움, 바이낸스 코인, 테더, USD 코인, 다이 등 다양한 암호화폐 자산을 훔치기 위해 브릿지의 취약점을 악용한 해킹의 주범이 북한일 가능성이 있다고 보도했다.

FBI는 1월 13일 북한 해커들이 암호화폐 ‘프라이버시 프로토콜’인 레일건(RAILGUN)을 사용해 하모니에서 훔친 6000만 달러 상당의 이더리움을 세탁했다고 밝혔다.

FBI는 발표문에서 “이 도난당한 이더리움의 일부는 이후 여러 가상 자산 서비스 제공업체에 보내져 비트코인(BTC)으로 전환됐다”고 밝혔다. “일부 가상 자산 서비스 제공 업체와 협력하여 이러한 자금의 일부를 동결했습니다.”

FBI는 또한 도난당한 비트코인의 나머지 4천만 달러가 이동된 11개의 암호화폐 지갑을 공개했습니다.

북한은 암호 화폐를 국제 제재를 피하고 핵무기 프로그램 자금을 조달하는 방법으로 보는 정권을 위한 자금을 모으기 위해 암호 화폐 회사를 표적으로 삼은 오랜 역사를 가지고 있습니다. 지난해 FBI, 사이버보안 및 기반시설 보안국(CISA), 미 재무부는 암호화폐 회사를 겨냥한 북한의 활동을 자세히 설명하는 주의보를 발표했다.

한국 국가정보원에 따르면 북한은 2022년에만 6억2600만 달러를 포함해 지난 5년 동안 약 12억 달러 상당의 암호화폐를 훔쳤다.

Harmony’s Horizon은 소위 블록체인 브릿지입니다. 교차 체인 브릿지라고도 하며, 사용자가 한 블록체인에서 다른 블록체인으로 디지털 자산을 전송할 수 있는 도구로, 서로 다른 회사에서 만든 서로 다른 블록체인이 상호 운용될 수 있습니다. 이러한 브리지 중 일부는 심각한 취약점이 있어 해커가 가장 선호하는 대상이 되었습니다.

블록체인 분석 회사인 엘립틱(Elliptic)의 공동 설립자이자 수석 과학자인 톰 로빈슨(Tom Robinson)은 지난해 CNBC에 “블록체인 브리지는 수십억 달러 상당의 암호화폐 자산을 잠그고 사이버 범죄자들에게 쉬운 열매가 됐다”고 말했다. “이러한 교량은 다양한 방법으로 해커에 의해 침해되었으며, 이는 교량의 보안 수준이 보유한 자산의 가치와 보조를 맞추지 못하고 있음을 시사합니다.”

또 다른 블록체인 분석 회사인 체이널리시스(Chainalysis)는 지난해 블록체인 브리지에서 약 14억 달러가 도난당한 것으로 추산했다.