북한은 보안 분석가와 최근 보고서에 따르면 국가 지원 암호화폐 절도를 통해 세계에서 세 번째로 많은 정부 보유 비트코인 예비금을 가져갔습니다.

은둔 국가는 현재 암호화 보안 회사인 Arkham Intelligence의 분석에 따르면 대략 13,562개의 비트코인을 보유하고 있으며, 이는 2024년 3월 18일 South China Morning Post에서 발표되었습니다. 이로써 북한은 정부 비트코인 보유량 면에서 미국(198,109 코인)과 영국(61,245 코인) 다음으로 배치되었습니다.

보안 전문가들은 북한이 국제 경제 제재를 회피하기 위한 대안적인 수익 창출원으로 국가 지원 해킹 작전을 배치한다고 믿습니다. 북한 정부와 연계된 것으로 추정되는 해킹 집단인 악명 높은 라자루스 그룹은 2024년 전 세계적으로 도난된 모든 암호화폐의 약 61%를 차지했습니다.

2025년 2월, 라자루스 그룹은 가장 큰 해킹 중 하나를 실행해 두바이에 위치한 거래 플랫폼 Bybit에서 $1.5 billion 상당의 토큰을 훔쳤습니다. 해커들은 주로 이더리움 토큰을 가져간 후 비트코인으로 변환했습니다. "불행히도 이 거래는 정교한 공격을 통해 조작되었습니다. 그 결과, 공격자는 영향을 받은 [이더리움] 냉장지갑에 대한 통제권을 얻어 홀딩스를 신원 미상의 주소로 전송할 수 있었습니다,"라며 Bybit는 소셜 미디어에서 유출 직후 언급했습니다.

Bybit는 회수된 토큰의 10%를 보상으로 제공하는 바운티 프로그램을 시작했습니다. 이러한 노력에도 불구하고 3월 10일 현재 당국은 도난당한 암호화폐 중 $40 million 상당만 회수했습니다.

2007년경에 조직된 것으로 추정되는 라자루스 그룹은 금융 기관과 암호화폐 거래소에 대한 고위급 사이버 공격의 긴 역사를 가지고 있습니다. 2024년 7월, 이 그룹은 인도의 암호화폐 거래소 WazirX를 대상으로 하여 회사의 자산을 그들의 통제하에 있는 주소로 전환함으로써 $234.9 million을 훔쳤습니다. FBI는 이 그룹이 2022년 온라인 게임 Axie Infinity와 연결된 블록체인 플랫폼 Ronin Network에서 $620 million을 절도한 사건에 관여했다고 밝혔습니다.

이 해킹 집단은 스피어 피싱 캠페인, 악성 소프트웨어 유포 및 소프트웨어 취약점 악용을 포함한 정교한 기술을 사용합니다. 그들의 운영은 종종 가짜 인물을 만들어 내고 훔친 암호화폐를 전통적 화폐로 전환하는 고급 세탁 방법을 포함합니다.

증가하는 위협에 대응하기 위해 암호화폐 회사들은 보안 조치를 강화하고 있습니다. 세이셜에 기반한 거래소 OKX는 라자루스 그룹의 협동 공격을 막기 위해 3월 17일에 분산 금융 서비스를 중단한다고 발표했습니다. 이 회사는 Bybit 해킹으로부터 $100 million를 세탁한 혐의로 유럽연합의 조사를 받고 있으며 암호화자산 시장 규제 면허를 잃을 가능성이 있습니다.

OKX는 자사의 시스템의 취약점을 해결하기 위해 보안 전문가들과 협력하고 있다고 보고하고 있습니다. 회사는 Web3 DEX 집계기에 해커 주소 탐지 시스템을 구현했으며, 중앙화된 거래소 시스템에서 해커의 주소를 차단하기 위해 실시간 추적을 도입할 계획입니다.

산업 전반에 걸쳐 암호화폐 엔티티들은 다중 승인 시스템과 이중 인증 등을 포함한 향상된 보안 프로토콜을 구현하고 있습니다. 이 부문은 점점 더 잠재적 위협을 실시간으로 탐지할 수 있는 고급 예측 기술을 채택하고 있습니다.