필 체인(Peel Chain)이란? 필 체인은 자금 세탁을 목표로 장기간에 걸쳐 여러 번의 소액 거래를 진행해 대량의 암호화폐를 세탁하는 기술이다. 주로 소액을 암호화폐 거래소로 송금하고, 남은 큰 금액은 새로운 주소로 전달되는 과정을 반복한다. 필 체인의 출력으로 거래소로 들어오는 암호화폐의 양이 적기 때문에 거래소에서는 AML(Anti Money Laundering) 정책의 위험

AXIOM Cyber는 조직에 최적화된 원격 수집을 지원하여, 업무 효율성을 높여주는 Magnet 사의 디지털 포렌식 솔루션이다. AXIOM Cyber는 AXIOM에서 제공하는 모듈(Computer, Mobile, Cloud Vehicle)에 대한 수집을 지원하며, 추가적으로 Ad-hoc 에이전트를 기반한 원격 수집을 수행한다. AXIOM Cyber를 이용한 원격 수집은 "케이스 생성 ➡ Agent 생성 및 배포 ➡ 수집 범위 지정 ➡ 수집"

2023년 2월 9일, 미국 사이버인프라보안청인 CISA에서 북한 랜섬웨어 관련 한미 합동 사이버 보안 권고문을 발행했다. 본 글에서는 북한이 소유한 것으로 알려진 비트코인 주소에서 발생한 트랜잭션을 추적한 내용에 대해 살펴본다.

2022년 6월 8일, Apollo X 거래소가 해킹되어 5,300 만 APX 토큰이 탈취되었다. 본 글에서는 공격자에게 전송된 자금을 추적한 내용에 대해 살펴본다.

2021년 5월 7일, Colonial Pipeline은 랜섬웨어 공격을 받았고, 다음 날 공격자에게 75 BTC를 전송했다. 본 글에서는 공격자에게 전송된 75 BTC를 추적한 내용에 대해 살펴본다.

암호화폐 추적 솔루션인 "QLUE"의 그래프 해석 방법에 대해 살펴본다.

암호화폐 추적에 있어 가장 중요한 것은 주소의 그룹 식별과 클러스터링이다. 본 글에서는 비트코인 주소 클러스터링을 위한 몇 가지 휴리스틱에 대해 살펴본다.

아토믹 스왑 ⭐양 당사자가 코인을 교환하는 해시 타임락 기반의 스마트 계약을 통해 라이트닝 네트워크를 이용하여 코인을 교환하는 기술을 아토믹 스왑이라 한다. 암호화폐 거래소를 거치지 않고, 서로 다른 블록체인을 기반으로 한 암호화폐를 직접 교환하는 기술. 양 당사자가 각각의 암호화폐를 각자의 블록체인에서 합의한 주소로 동시에 보내 교환 시행한다. 암호화폐 교환과 관련된 수수료를

* TIP 글은 Case 분석 시 참고할만한 내용 혹은 분석 과정에서 발견한 흔적에 대해 실험하고 연구한 내용을 간단히 작성한 글입니다. This post is related case study or DFIR artifacts research. * 본 글에서 상세한 내용은 언급되지 않습니다. 자세한 내용은 junhyeong.lee@plainbit.co.kr 메일로 연락 주시면 감사하겠습니다. This post is so