바이낸스, 역대 최대 8.5조원 해킹 피해…TRM랩스 “북한이 배후”

광고

세계 최대 가상자산(암호화폐) 거래소 바이낸스에서 약 63억6천만달러(약 8조5000억원) 규모로 추정되는 사상 최악의 가상자산 탈취 해킹 사고가 발생해 가상화폐 시장이 급락하고 일부 긴급자산 동결 조치까지 내려졌다.

30일 바이낸스의 대변인은 공식 입장문을 통해 “잠재적인 보안 문제에 관한 보고를 인지하고 조사를 벌이고 있다. 현 단계에서 사용자 자금에 대한 영향은 어떠한 것도 확인되지 않았다”고 발표했다. 이후 바이낸스는 추가로 “예방 조치로 모든 입·출금 서비스를 일시 중단하고, 고객 피해를 전액 보상하겠다”고 밝혔다. 바이낸스가 자체 추산한 사고 영향 추정 규모는 약 63억6천만달러(약 8조5000억원)이다.

미국 보안업체 티알엠(TRM)랩스에 따르면 이날 오전 5시5분(한국시각)께부터 바이낸스의 10개 블록체인 지갑에서 자금이 유출됐다. 탈취액 대부분은 약 20분 사이에 빠져나갔다. TRM랩스는 탈취 당시 시세를 적용한 피해액이 지난해 2월 바이비트 해킹 사건(약 15억달러)보다 4배 이상 크다며 역대 최대 가상자산 탈취 사건으로 평가했다. TRM랩스는 고객 출금 등을 처리하는 인터넷 연결 지갑인 핫월렛의 거래 서명 시스템이 침해됐을 가능성을 제시했다. 서로 다른 블록체인의 지갑에서 짧은 시간 안에 유효한 전자서명이 붙은 이체가 발생했다는 점을 근거로 들었다.

광고

해킹 소식이 전해지자 대형 스테이블코인 발행사인 테더와 서클은 바이낸스 거래소에서 자사 스테이블코인을 즉각 동결하는 조치를 취했다. 파올로 아르도이노 테더 최고경영자(CEO)는 엑스(X)를 통해 “15억달러 이상의 테더를 동결했다”고 밝혔고, 제러미 올래어 서클 최고경영자도 “바이낸스 취약점을 악용했다는 보고에 즉각 8억달러 규모의 코인을 동결했다”고 말했다. 바이낸스 쪽은 현재 확인된 동결 금액은 약 30억달러라고 밝혔다.

인베스팅닷컴에 따르면, 가상화폐 분석업체 글래스노드는 이번 해킹으로 약 53억달러(약 7조1천억원) 상당의 자산이 인출됐다고 보도했다. 자산별로는 테더(USDT) 16억6천만달러 상당, 비트코인 1만7985개(약 14억5천만달러 상당), 서클(USDC) 7억6300만달러 상당이라고 글래스노드는 설명했다.

광고

광고

바이낸스는 별도 공지를 통해 초기 조사 결과 개발·운영담당 엔지니어의 노트북이 침해됐을 가능성이 있다고 밝혔다. 이를 통해 공격자가 내부 서비스 실행 환경에 접근해 승인되지 않은 출금 거래를 요청했을 수 있다는 설명이다. 바이낸스는 극단적인 상황에 사용자들의 자산을 보호하기 위해 약 10억달러 규모의 이용자 보험기금(SAFU)을 2018년부터 운용하고 있다.

사상 최대 가상자산 해킹 소식이 시장에 퍼지자 비트코인은 이날 4% 안팎 급락해 최근 한달 새 가장 낮은 1개당 7만8516달러까지 떨어졌다. 블룸버그 인텔리전스의 젠슨 세이파트는 “온라인 지갑인 핫월렛이 털리는 일은 가상화폐 시장에서 새로운 일이 아니지만 세계 최대 거래소에서 발생한 규모를 보면 매우 심각하다”고 우려했다. 가상화폐 헤지펀드 서드아이의 티안 젱 최고경영자는 블룸버그에 “끊임없이 이어지는 해킹은 가상화폐 업계에 치명타”라며 “2주마다 새로운 인공지능(AI) 모델이 나오는 때 이러한 취약점 노출이 잇따르는 것은 매우 위험하다”고 경고했다.

광고

바이낸스에서 벌어진 이번 가상자산 탈취 사건의 공격 배후에 북한 해킹 조직이 있다는 의혹까지 제기된다. TRM랩스는 거래 기록과 외부 정보를 종합한 결과 해킹 배후로 북한 해킹 조직 트레이더트레이터(TraderTraitor)를 지목하면서 “이런 판단에 높은 확신이 있다”고 설명했다. 트레이더트레이터는 미국 연방수사국(FBI)이 지난해 바이비트에서 약 15억달러의 가상자산을 탈취한 북한의 해킹 활동을 지칭할 때 사용한 명칭이다.

바이낸스는 이용자 보호기금과 회사 자금으로 모든 손실을 보전하고 수사기관 및 블록체인 분석업체들과 자금 추적·회수를 추진하겠다고 공지했다.