블록체인 분석업체 엘립틱(Elliptic)은 북한과 연계된 해커들이 바이낸스에서 탈취한 NEAR 프로토콜(NEAR) 약 11만7,000개를 밈코인 6종을 거쳐 이동시켰다고 분석했습니다. 엘립틱이 추산한 가치는 약 43만 달러입니다. 탈취 자금이 토큰 매매 형태로 분산되면서 거래소의 자금 추적과 점검이 더 복잡해질 수 있다는 점에서 주의가 필요합니다.
일부 밈코인에는 일론 머스크의 이미지가 사용됐지만, 머스크는 해당 토큰과 관련이 없습니다. 엘립틱은 관련 거래 자금을 받은 적이 있는 거래소가 자금 흐름을 다시 확인해야 한다고 밝혔습니다.
밈코인 6종과 유동성 풀을 거친 자금
이번 자금 이동은 10월 발생한 64억 달러 규모의 탈취 사건에서 비롯됐습니다. 미국 연방수사국(FBI)은 이 사건의 배후로 북한을 지목했습니다. 엘립틱에 따르면 관련 인물들은 토큰 하나를 만드는 데 각각 약 90달러를 들였고, 각 토큰을 NEAR와 짝지어 탈중앙화 거래소의 유동성 풀에 공급했습니다.
한 지갑 그룹은 탈취한 NEAR로 새로 발행된 토큰을 매수했고, 다른 지갑 그룹은 토큰을 매도해 NEAR를 다시 확보했습니다. 자금이 탈취자 지갑에서 수취인 지갑으로 직접 이동한 것이 아니라 토큰 거래를 거친 셈입니다. 온체인에서는 이 매도 거래가 일반 투자자가 차익을 실현하는 거래처럼 보일 수 있습니다.
머스크 이미지와 미국 상징을 활용한 토큰
엘립틱은 토큰 디자인에 미국 관련 요소가 포함됐다고 설명했습니다. 한 토큰의 로고에는 오리와 미국 국기가 들어갔고, 다른 토큰에는 ‘엘론 2028 대통령’이라는 문구가 적힌 현수막 아래 머스크의 모습이 담겼습니다. 머스크가 토큰 발행이나 거래에 관여했다는 의미는 아니며, 그의 이미지는 디자인에 사용됐을 뿐입니다.
밈코인과 유동성 풀을 이용하면 자금 이동이 여러 차례의 매수·매도 거래로 나뉘어, 경로를 추적할 때 확인해야 할 단계가 늘어납니다. 엘립틱은 관련 거래 자금을 받은 거래소에 재점검을 촉구했지만, 해당 거래소의 이름이나 이후 조치 내용은 공개하지 않았습니다.
이동하지 않은 탈취 NEAR 1,180만 개 이상
확인된 이동 규모는 NEAR 약 11만7,000개, 가치로는 약 43만 달러입니다. 64억 달러 규모의 전체 탈취액에 비하면 일부에 해당합니다. 엘립틱은 탈취된 NEAR 가운데 1,180만 개 이상이 아직 이동하지 않았으며, 향후 자금의 행방은 불분명하다고 밝혔습니다.
거래소에는 최초 탈취 주소를 확인하는 것뿐 아니라, 토큰 거래를 거친 뒤 NEAR로 바뀐 자산의 흐름을 추적하는 일도 과제로 남습니다. 현재 공개된 분석은 밈코인 6종을 거친 이동 경로를 설명하지만, 미이동 NEAR가 언제 또는 추가로 이동할지는 확인되지 않았습니다.