바이낸스 해킹자금, 中자금세탁조직으로…"본격 현금화 시도"

온체인 분석업체 체이널리시스, 북한 해커 탈취자산 추적탈취한 63억달러 중 일부 중국 자금세탁 네트워크로 이전트론 통해 5억달러 이동…1000여개 지갑 분산해 추적 회피30억달러 동결·24억달러 BTC·ETH 보관…현금화에 수개월 걸릴 듯 등록 2026-11-06 오전 6:40:44 수정 2026-11-06 오전 6:40:44 가 가 [이데일리 이정훈 기자] 바이낸스 홀딩스에서 63억달러(원화 약 8조5500억원) 규모의 가상자산을 탈취한 북한 해커들이 도난 자산 일부를 중국의 자금세탁 네트워크를 통해 이동시킴으로써 본격적인 현금화를 시도하고 있다고 블록체인 분석업체인 체이널리시스(Chainalysis)가 5일(현지시간) 분석했다. 이날 체이널리시스에 따르면 미국 당국이 북한의 해킹조직 트레이더트레이터(TraderTraitor) 소속으로 지목한 해커들은 탈취 자금의 출처를 숨기기 위해 수천 개의 디지털 지갑과 여러 블록체인 네트워크를 거쳐 자산을 이동시키는 것으로 확인됐다. 북한 해커들은 과거 다른 가상자산 탈취 사건에서도 중국의 자금세탁 네트워크를 이용한 것으로 알려져 있다. 체이널리시스는 이번 바이낸스 해킹 사건에서도 수십만달러 규모의 탈취 자금이 이들 네트워크로 유입되는 것을 추적했다고 밝혔다. 다만 이는 전체 탈취액에 비하면 극히 일부에 불과하다. 체이널리시스는 장외거래(OTC) 업체 등이 포함된 자금세탁 네트워크로 자금이 유입되고 있다는 점은 해커들이 탈취 자산을 블록체인 밖으로 빼내 현금화하려는 움직임을 보이고 있음을 시사한다고 설명했다. 전체적인 자금 이동 과정에서는 탈취 자금을 소액으로 분할하고, 서로 다른 가상자산으로 교환하거나, 여러 블록체인 사이에서 자산을 이전하는 방식이 광범위하게 사용됐다. 북한은 이번 해킹 사건의 배후라는 의혹을 부인하고 있다. 체이널리시스에 따르면 해커들은 이미 트론(TRON) 블록체인을 통해 약 5억달러의 탈취 자금을 이동시켰다. 공격자들은 이 자금을 1000개 이상의 지갑 주소로 분산했다. 또한 트론 네트워크의 다양한 거래 프로토콜을 활용해 자금을 이더리움과 비트코인 등 다른 블록체인의 지갑으로 이전했다. 트론은 과거에도 불법 거래에 활용된 사례가 있는 블록체인 네트워크다. 바이낸스 대변인은 회사가 법 집행기관, 블록체인 정보분석업체, 스테이블코인 발행사 및 기타 관계기관과 협력해 이번 공격과 관련된 자산을 추적하고 동결하고 있다고 밝혔다. 대변인은 “이 정도 규모...