사상 최대 63억달러 털린 바이낸스… ‘1.8만 BTC’ 온체인 분산 개시

글로벌 최대 거래소 바이낸스를 강타한 63억 달러 규모의 사상 초유 해킹 사고 이후, 탈취된 자금의 온체인 세탁 경로가 점차 윤곽을 드러내고 있다. 지난 10월 29일 침해 사고 당시 빼돌려진 수많은 자산 중에서도 가장 규모가 큰 핵심 물량인 비트코인 1만 8,270개가 19개의 중간 경유 지갑으로 일차 분산된 뒤 본격적인 자금 은닉 작업에 들어간 것으로 확인됐다. 해커는 거래소와 규제 당국이 지정하는 통합 블랙리스트에 걸려 자산이 묶이는 것을 피하기 위해, 단일 대형 트랜잭션을 거부하고 즉각적인 쪼개기 작업에 돌입했다.

양파 껍질 벗기듯 ‘필 체인’ 가동… 온체인 분석망 마비 노려

공격자가 선택한 자금 은닉 기법은 전형적인 ‘필 체인(Peel Chain)’이다. 필 체인은 비트코인의 고유 거래 구조인 UTXO(미사용 트랜잭션 출력값)를 악용하는 방식으로, 대규모 자금을 보유한 원본 주소에서 소액(예: 10 BTC)을 특정 외부 지갑이나 믹서로 빼돌리고 나머지 잔액(예: 90 BTC)은 자신이 생성한 새로운 지갑으로 전송하는 과정을 무한 반복하는 수법이다.

양파 껍질을 한 겹씩 벗겨내듯 자산을 미세한 단위로 깎아내며 새로운 주소로 끝없이 순환시키기 때문에, 수사기관이나 아캄(Arkham) 등 전문 온체인 분석업체가 추적해야 할 트랜잭션 노드와 주소 수는 기하급수적으로 폭증하게 된다. 공개 원장에 기록이 투명하게 남는 블록체인의 특성을 역이용해, 분석가들에게 '데이터의 홍수'를 안겨줌으로써 추적 속도를 현저히 떨어뜨리는 고도의 지연 전술이다.

믹서·P2P 현금화 관문 차단 비상… 거래소 공조가 성패 가른다

필 체인으로 잘게 쪼개진 비트코인은 통상 토네이도 캐시 등 탈중앙화 믹싱 프로토콜이나 노KYC(신원 미인증) 인스턴트 스왑 서비스, 장외 P2P 마켓을 거쳐 법정화폐나 모네로(XMR) 같은 프라이버시 코인으로 세탁된다.

현재 바이낸스는 자체 준비금과 보험 펀드를 통해 고객 자산을 보전했다고 밝혔지만, 1만 8,000개가 넘는 비트코인이 19개 지갑을 통해 무수히 쪼개져 2차 유통시장으로 흘러들어갈 경우 시장 호가창에 미칠 잠재적 매도 충격은 여전히 남아 있다. 글로벌 주요 거래소들과 블록체인 보안 기업들이 해당 필 체인 경로에서 파생되는 말단 주소들을 실시간으로 식별해 오더북 유입을 즉시 차단(Blacklist)할 수 있을지가 이번 사상 최대 해킹 자금의 최종 회수율을 가를 분수령이 될 전망이다.

면책 조항: 이 기사는 정보 제공을 목적으로 작성되었으며, 가상자산 및 금융투자상품 매매에 대한 투자 권유나 법적 자문 책임을 지지 않습니다.



출처: https://blockchaintoday.co.kr/news/articleView.html?idxno=66676