TraderTraitor 세탁 재개에 RUNE 9% 상승

북한 해킹 조직 TraderTraitor가 바이낸스 해킹으로 탈취한 63억 달러 규모 자금의 세탁을 THORChain에서 재개하면서, 이 네트워크의 토큰도 유동성을 그대로 반영했다. 수요일 오전 알트코인 시장에서 RUNE 가격은 일시적으로 10.6% 오른 0.637달러까지 치솟았고, 현재는 0.631달러 인근에서 거래된다. 24시간 기준 약 9% 상승이지만 12:49(UTC) 시점 값보다는 약 0.5% 아래다. 이 프로토콜은 10월 31일 거래 중단 이후 대부분의 체인에서 RUNE 스왑을 복원했다. 암호화폐에서 가장 잘 알려진 크로스체인 브리지 중 하나인 이 네트워크는 중앙화 거래소에 계정을 두지 않고도 체인 간 거래를 체결하기 때문에, 스왑 물량이 늘면 그 대가가 곧바로 토큰으로 흘러간다. THORChain (RUNE)는 유동성 풀에서 다른 자산과 쌍을 이루고, 모든 거래에 수수료를 부과하며 각 교환의 양쪽 다리를 체결한다. 온체인 데이터를 보면 공격자는 탈취한 SOL을 여러 지갑으로 나눠 담은 뒤 달러 연동 스테이블코인 USDC로 팔고, 그 자금을 이더리움으로 옮겨 이더를 사들인 후 다시 비트코인으로 바꿨다. 이 교환은 아토믹 스왑 방식에 의존하는데, 제3의 수탁자가 자금을 보관하지 않은 채 서로 다른 체인의 자산을 맞바꾸는 기술이다. 중앙화 거래소와 달리 이 프로토콜은 신원 확인을 하지 않고 사용자 잔고를 보유하지도 않으므로, 규제 관문 없이 탈취 자금이 이동할 수 있다. 온체인 조사자 SomaXBT가 11월 1일 분석에서 추정한 바에 따르면 공격자는 이날까지 약 4,830만 달러를 THORChain에 밀어 넣고 4,270만 달러를 되돌려 받았다. 수수료, 슬리피지, 체결 가격을 감안하면 약 12%의 손실이 암시된다. 이 물량은 트론을 경유한 앞선 환전 물결에 이어진 것이다. 세탁 물량은 결국 수수료 물량이고, 앞선 사례도 있다. 2025년 바이비트 해킹 직후 THORChain은 3월 2일까지 7일 동안 46억 6,000만 달러의 스왑을 처리하며 풀 역사상 손꼽히는 수수료 구간을 기록했다.

분석http://x.com/somaxbt/status/2116884715399454727

시장 아래에서 가장 강한 지지는 0.6169달러다. COINOTAG 복합 지표에서 100/100을 기록한 이 자리에는 20일·50일 지수이동평균선과 최근 스윙 저점이 겹쳐 있다. 의미 있는 가장 가까운 저항은 91/100 점수를 받은 0.6759달러다. 모멘텀은 중립이다. RSI는 49.40을 찍었고 상위 시간봉 추세는 여전히 하락 방향이다. 미결제약정은 약 723만 달러, 영구선물 펀딩비는 0.0030%에 그쳐, 이번 랠리가 레버리지 롱을 등에 업은 것은 아니다. 0.6759달러를 거듭 상회하면 하락 추세가 시험받고, 이 자리에서 밀리면 토큰은 0.6169달러 바닥으로 되돌아간다. 전체 가격대는 RUNE 기술적 분석 페이지에 정리돼 있다.

FBI 경보와 동결의 사각지대

10월 31일자 FBI 경보는 10월 29일 발생한 절도 사건의 범인으로 TraderTraitor를 지목하고, THORChain (RUNE) 전역의 노드 운영자와 탈중앙화 금융 서비스, 암호화폐 사업자 전반에게 해당 조직의 주소지와 여기서 파생된 자금의 거래를 거부하라고 요청했다. 그러나 이 요구는 환전 전략의 논리와 부딪힌다. USDT와 USDC 같은 토큰 발행사는 발원지에서 잔고를 동결할 수 있고, 바이낸스에서 탈취된 자금 중 이미 30억 달러 이상이 이 방식으로 묶였다. 반면 비트코인과 이더에게는 동결 스위치를 쥔 발행사가 없다. 바이낸스는 화요일 탈취 자산의 약 28억 5,000만 달러가 동결됐으며, 회사 자금으로 피해 토큰의 약 98%를 보전했다고 밝혔다. 작업에는 자동화의 흔적도 있다. Elliptic 분석가들은 크기가 일치하는 스왑 금액이 THORChain에 반복 유입되는 것을 기록했고, 트론 기반 분배 지갑은 하루 넘게 매시간 자금을 뿌렸으며, 받는 지갑은 통상 2분 안에 다음으로 넘겼다. SomaXBT의 11월 1일 스냅샷은 THORChain에 들어온 별도 입금 2,697건을 세었고, 스왑을 제출하는 인터페이스, 주로 이 블록체인 위에 지어진 dapp들은 약 9만 5,000달러의 제휴 수수료를 벌었다. 모든 스왑은 온체인에 공개 기록되므로 추적 자체는 사라지지 않고, 네트워크를 넘어 이동을 연결할 수 있다. 거래는 10월 31일 끊겼다. 이더리움 블록 재편성이 환불 결함을 드러냈고, 네트워크는 볼트가 받은 적 없는 10 ETH를 지불해버렸다. 이 중단은 탈취 자금의 세탁도 늦췄는데, 10개 체인의 스왑을 멈춘 뒤에야 서비스가 돌아왔다. 운영진은 동결 요구를 거부해온 전례도 있다. 지난 9월 THORChain (RUNE)은 3억 8,800만 달러 규모의 자사 해킹과 연관된 주소지 블랙리스트 요청을 비트겟에 거부하며, 긴급 통제는 개별 스왑이 아니라 네트워크 전체 활동을 멈추는 것이라고 반박했다. 그 절도 역시 북한 소행으로 귀속됐고 자금은 온체인에서 바이낸스 탈취분과 뒤섞였다. 2025년 바이비트에서 빼돌려진 자금도 같은 선로를 지났다. Elliptic의 평가는 바이낸스 탈취 자금 중 인출된 몫이 미미하며 대부분이 사건 연계 주소지에 묶여 있다는 것이다. 이 그림은 자금이 온체인에 머무는 동안에만 유효하다. Elliptic은 이더에서 비트코인으로의 환전이 더 소규모 묶음으로 이어지고, 장외거래 브로커를 통한 인출 시도가 수개월에 걸쳐 벌어질 것으로 본다. 수사진이 실질적으로 가로매펼 기회를 얻는 무대는 바로 그 다음 단계다.