에어드랍 게시판 TOP5

리서치
페멕스 암호화폐 거래소 770억원 해킹, 북한 소행 추정
8
코인리서치
01-24
조회수 5
추천 0


23일 싱가포르 소재 암호화폐 거래소 페멕스(Phemex)가 7000만 달러 규모의 해킹 피해를 입은 가운데, 다수의 블록체인 보안 전문가들이 북한 해커 조직의 소행일 가능성을 제기했다.


23일(현지시간) 더 블록에 따르면, 페멕스는 블록체인 보안 업체들로부터 의심스러운 활동 경고를 받고 출금을 중단했다. 당시 3000만 달러가 유출됐으나, 이후 추가 토큰이 도난당해 피해 규모가 확대됐다.


페데리코 바리올라(Federico Variola) 페멕스 최고경영자는 X를 통해 핫월렛을 조사 중이며 콜드월렛은 안전하다고 밝혔다.


이번 공격은 다른 주요 암호화폐 거래소 해킹과 유사한 위협 패턴을 보였다.


테일러 모나한(Taylor Monahan) 메타마스크(MetaMask) 수석 보안 연구원은 "모든 도난이나 사기는 체인상에서 고유한 행동 패턴을 보이며, 이를 통해 발생 상황과 관련자 수, 위협 행위자의 경험 수준을 파악할 수 있다"고 설명했다.


모나한은 "이번 사례에서는 다수의 체인에서 동시다발적으로 다양한 자산이 유출됐으며, 동결 가능한 스테이블코인부터 시작해 가치 순으로 토큰을 즉시 네이티브 자산으로 교환했다"고 덧붙였다.


많은 공격과 마찬가지로 해커들은 비트코인(BTC), 이더리움(ETH), 솔라나(SOL) 등 메이저 토큰과 스테이블코인을 우선 탈취했다. 특히 동결될 수 있는 USDC와 USDT 수백만 달러를 빠르게 ETH로 바꿨다.


시간이 지나면서 공격자들은 덜 알려진 토큰들을 노렸다. 마지막 3건의 거래는 ARPA 1000달러, ZRC 997달러, NKN 1020달러 규모였다. 아르캄(Arkham)에 따르면 공격자들은 거래소 지갑에 수 페니 상당의 소규모 알트코인만 남겼다.


모나한은 "모든 활동이 동시에 일어났지만 스크립트로 작성된 건 아니다"며 "자산이 수동으로 새로운 주소로 전송돼 교환되고 완료되면 다른 새 주소로 이전된다. 이후 실제 자금 세탁팀이 다음 주나 다음 달에 이를 수거해간다"고 설명했다.


모나한은 거래 건수와 표적이 된 블록체인의 광범위한 범위를 고려할 때 이번 공격이 "이전에 여러 차례 유사한 공격을 감행한 위협 행위자 그룹"의 소행일 가능성이 높다고 분석했다.


암호화폐 위협 조사관을 자처하는 익명의 소마XBT.eth는 북한 연계 또는 북한 기반 조직이 이번 공격의 배후일 가능성이 높다며 "공격 방식이 이들의 공격과 유사하다. 다른 체인에서는 이런 활동을 본 적이 없다"고 말했다.


익명을 요구한 또 다른 보안 연구원은 이번 공격이 일본 거래플랫폼 DMM을 대상으로 3억800만 달러를 탈취한 북한 국가 지원 해커 그룹 트레이더트레이터(TraderTraitor)의 수법과 유사하다고 지적했다.


이더스캔(Etherscan) 기준 EVM 체인 관련 거래만 275건에 달했다. 이 그룹은 이더리움 메인체인에서만 최소 8개의 자산 유출용 주소를 보유했으며, 아비트럼(Arbitrum), 베이스(Base), 폴리곤(Polygon), 옵티미즘(Optimism), 제트케이싱크(zkSync) 등 레이어2 체인용 주소도 있었다.


공격과 연관된 주요 지갑(0x5b34)을 통해 최소 4400만 달러가 유출됐다. 이 지갑은 아발란체(Avalanche), 바이낸스 스마트 체인(Binance Smart Chain), 폴카닷(Polkadot), 솔라나, 트론(Tron) 자산 유출용 주소도 보유했다.


다양한 블록체인 익스플로러에 따르면 최소 솔라나 1600만 달러, XRP 1200만 달러, 비트코인 500만 달러 상당이 도난당했다.


페멕스는 여전히 약 18억 달러 상당의 암호화폐 자산을 보유하고 있다. 이 중 대부분은 거래소 토큰 PT로 11억 달러에 달하며, 그 다음으로 비트코인 3억5500만 달러, USDT 2억900만 달러 순이다.


거래량 기준 55위, 코인게코(CoinGecko) 신뢰도 점수 기준 37위인 페멕스는 해킹 피해자들을 위한 보상 계획을 마련 중이라고 밝혔다.


해킹 관련 주소들의 거래는 미 동부시간 오전 10시, 평양 시간 자정 무렵 중단된 것으로 나타났다.






출처: 토큰포스트

https://www.tokenpost.kr/article-216914




댓글
0
아직 댓글이 없습니다.
댓글쓰기
게시물과 관련없는 정치댓글 작성시 강력제재 이용정지 처리합니다.
[시장 해설] : 1월 시장 변동성 요인과 AI 부문의 부상
코인리서치|01-06
BEST🔥
[시장 해설] : 1월 시장 변동성 요인과 AI 부문의 부상
[2025년] 암호화폐 ‘공포 탐욕 지수’의 모든 것
코인리서치|12-27
BEST🔥
[2025년] 암호화폐 ‘공포 탐욕 지수’의 모든 것
[선정ㅣ포필러스 리서치] AI 에이전트의 물결: 암호화폐에서 기술은 과장된 상상(LARP)과 함께 발전한다.
코인리서치|12-19
BEST🔥
[선정ㅣ포필러스 리서치] AI 에이전트의 물결: 암호화폐에서 기술은 과장된 상상(LARP)과 함께 발전한다.
VC 코인 논란… 베라(BERA) 등 벤처캐피털 투자 토큰에 쏠리는 비판
코인리서치|1시간전
N
VC 코인 논란… 베라(BERA) 등 벤처캐피털 투자 토큰에 쏠리는 비판
라이트코인(LTC) 12% 급등… ETF 승인 기대감에 시장 주목
코인리서치|1시간전
N
라이트코인(LTC) 12% 급등… ETF 승인 기대감에 시장 주목
빗썸, 2/13 IP 원화 마켓 상장
코인리서치|2시간전
N
빗썸, 2/13 IP 원화 마켓 상장
스토리(IP), "OKX·BYBIT 2/13 현물 상장"
코인리서치|2시간전
N
스토리(IP), "OKX·BYBIT 2/13 현물 상장"
스토리프로토콜, 2/13 메인넷 출시
코인리서치|2시간전
N
스토리프로토콜, 2/13 메인넷 출시
2월 11일 : 크립토 '공포·탐욕 지수' 47...공포→중립 전환
코인리서치|3시간전
N
2월 11일 : 크립토 '공포·탐욕 지수' 47...공포→중립 전환
비트코인 소폭 상승… 시장, 트럼프 관세 변수에 적응 중
코인리서치|3시간전
N
비트코인 소폭 상승… 시장, 트럼프 관세 변수에 적응 중
보안업체 "중아공 자체 밈코인 CAR 미심쩍다"
코인리서치|22시간전
N
보안업체 "중아공 자체 밈코인 CAR 미심쩍다"
힘 못쓰는 비트코인...트럼프 2.0 출범 초반, 코인판 흔들리는 이유는
거시경제러|22시간전
N
힘 못쓰는 비트코인...트럼프 2.0 출범 초반, 코인판 흔들리는 이유는
비트코인 47만개 보유 스트래티지, 일주일 만에 추가 매수 시사
거시경제러|22시간전
N
비트코인 47만개 보유 스트래티지, 일주일 만에 추가 매수 시사
[속보] ‘99억 코인 은닉’ 의혹 김남국 전 의원 1심 무죄
거시경제러|22시간전
N
[속보] ‘99억 코인 은닉’ 의혹 김남국 전 의원 1심 무죄
어베일 공동 창업자 "현재 체인 추상화 기술 땜에 크립토판 더욱 파편화"
거시경제러|23시간전
N
어베일 공동 창업자 "현재 체인 추상화 기술 땜에 크립토판 더욱 파편화"
중앙아프리카공화국 공식 밈코인 발표에 진위논란 ‘일파만파’
코인리서치|23시간전
N
중앙아프리카공화국 공식 밈코인 발표에 진위논란 ‘일파만파’
비트코인 보안 논란, 이더리움과의 '사운드 머니' 경쟁 심화
거시경제러|23시간전
N
비트코인 보안 논란, 이더리움과의 '사운드 머니' 경쟁 심화
‘비트코인은 끝났다’ — ETH 연구원이 촉발한 ‘사운드 머니’ 논쟁
거시경제러|어제
‘비트코인은 끝났다’ — ETH 연구원이 촉발한 ‘사운드 머니’ 논쟁
텍사스, "비트코인 준비금 법안 추진, 디지털자산 혁신 강화"
코인리서치|어제
텍사스, "비트코인 준비금 법안 추진, 디지털자산 혁신 강화"
일본 금융 당국, "비트코인 ETF 출시, 염두한 규제 정비 나서"
코인리서치|어제
일본 금융 당국, "비트코인 ETF 출시, 염두한 규제 정비 나서"
빗썸, 오늘 16시 COOKIE 원화 마켓 상장
코인리서치|어제
빗썸, 오늘 16시 COOKIE 원화 마켓 상장
주피터 설립자 "중아공 자체 밈코인 CAR 진위 여부 추가 검증 중"
코인리서치|어제
주피터 설립자 "중아공 자체 밈코인 CAR 진위 여부 추가 검증 중"
중아공 "자체 밈코인 CAR 출시"
코인리서치|어제
중아공 "자체 밈코인 CAR 출시"
김치프리미엄(김프) 실시간 김프가를 확인 할 수 있는 익스체인지 플러스(explus.co.kr, 익플)는 사이트 내 모든 암호화폐 가격 및 투자 관련 정보에 대해 어떠한 책임을 부담하지 않습니다. 디지털 자산 투자는 전적으로 스스로의 책임이므로 이에 유의하시기 바랍니다.
김치프리미엄(김프) 실시간 김프가를 확인 할 수 있는 익스체인지 플러스(explus.co.kr, 익플)는 사이트 내 모든 암호화폐 가격 및 투자 관련 정보에 대해 어떠한 책임을 부담하지 않습니다.
디지털 자산 투자는 전적으로 스스로의 책임이므로 이에 유의하시기 바랍니다.
서울특별시 강남구 테헤란로 29번길 10, 3층 (역삼동, 정안빌딩) | 퓨처스엔터테인먼트(주) | 박희성 | 270-88-03055
logo_black© 2025 익스체인지 플러스 - 익플, Inc. All rights reserved.