PANews 11월 9일 소식, 블록체인 분석 기업 Elliptic이 글을 통해 북한 해커들이 자체 제작한 밈 코인을 이용해 바이낸스 해킹 사건에서 탈취한 자금을 세탁하고 있다고 폭로했다. 거래가 전무한 쓰레기 토큰을 만들어 유동성 풀을 설립한 뒤, 서로 다른 지갑으로 매수와 매도를 완료해 장물을 정상적인 거래 수익으로 위장하는 수법이다.
Elliptic은 이 수법이 이미 Tron, Solana, NEAR 네트워크에서 차례로 나타났다고 지적했다. 알려진 바에 따르면 해커들은 NEAR에서 최소 6종의 밈 코인, 즉 FUK, OLCCL, MEILI, MMLI, DABI, SINU를 만들고 각 토큰마다 별도의 NEAR 유동성 풀을 구축했다. 이어 해커들은 한 지갑 그룹을 통해 탈취한 NEAR로 토큰을 매수하고, 다른 지갑 그룹을 통해 토큰을 매도해 NEAR를 회수함으로써 서로 다른 지갑 간의 직접 송금 연관성을 끊었다. 온체인 데이터에 따르면 이 6종 토큰의 매수 지갑은 모두 탈취한 NEAR 자금으로 자금이 공급됐으며, 누적 약 11만 7000 NEAR로 현재 가격 기준 약 43만 달러 규모다.
Elliptic은 이들 토큰에 실제 시장 수요가 거의 없고 거래 활동이 주로 자금세탁 조직 내부 지갑에 의해 이뤄진다고 강조했다. 이들의 역할은 온체인 자금을 숨기는 것이 아니라 거래 단계를 늘려 수사 당국의 추적 속도를 지연시키는 데 있다.
