켈프 다오 2억 9000만 달러 암호화폐 탈취 사건의 북한 해커 연루

팩트지난 주말 켈프 다오(Kelp DAO)에서 2억 9000만 달러 이상의 암호화폐가 도난당했습니다. 이번 사건은 올해 발생한 암호화폐 해킹 피해 중 가장 큰 규모입니다.

팩트기존 최대 피해 기록은 지난 4월 암호화폐 거래소 드리프트(Drift)가 입은 2억 8500만 달러였습니다. 이번 사건으로 해당 기록이 경신되었습니다.

팩트해커들은 서로 다른 블록체인 간 통신을 돕는 기술인 브릿지(Bridge)를 악용했습니다. 이들은 레이어제로(LayerZero) 브릿지의 구조적 허점을 이용해 부정 거래를 실행했습니다.

팩트해당 프로토콜은 거래 승인 과정에서 다중 인증을 요구하지 않는 보안 취약점을 보였습니다. 공격자는 이 점을 활용해 켈프 다오의 보안 설정을 우회했습니다.

주장레이어제로는 이번 사건의 배후로 북한 해커 조직인 트레이더 트레이터(Trader Traitor)를 지목했습니다. 이들은 북한이 암호화폐 탈취를 국가적 차원의 외화 벌이 전략으로 활용한다고 분석합니다.

주장김정은 정권 하의 해커들은 최근 몇 년간 암호화폐 탈취 작전에서 높은 성공률을 보입니다. 이러한 공격은 북한의 주요 자금 조달 수단으로 자리 잡았습니다.

팩트북한은 지난 2017년부터 현재까지 약 60억 달러 규모의 암호화폐를 탈취했습니다. 지난해 한 해 동안 탈취한 금액만 20억 달러를 넘어섰습니다.

교차검증켈프 다오는 이번 보안 사고의 책임이 레이어제로 측에 있다고 반박합니다. 양측은 사건의 원인과 책임 소재를 두고 서로 다른 입장을 고수합니다.

교차검증레이어제로는 예비 지표를 근거로 북한을 지목했으나, 구체적인 기술적 증거는 추가 조사가 필요합니다. 보안 전문가들은 블록체인 브릿지의 취약성이 지속적인 위협이 된다고 경고합니다.

출처테크크런치(TechCrunch) 보도 자료를 통해 해당 사건의 규모와 책임 공방을 교차 검증했습니다.