요약:
바이낸스의 Changpeng Zhao가 소셜 플랫폼에 게시한 "100% 안전한 암호화폐 지갑은 없습니다." 이번 "검은 10월" 동안 업계를 강타한 최신이자 최대 규모의 사이버 공격에서 해커들이 목요일 오후 바이낸스를 공격했습니다. 단 20분 만에 그들은 최소 63억 달러를 훔쳤습니다.
이 강도 사건의 속도, 규모, 기술적 정교함은 암호화폐 산업을 혼란에 빠뜨렸고 디지털 자산 시장에 대한 의문을 다시 한번 불러일으켰습니다. 디지털 자산 시장이 전통적인 금융 시스템에 대한 신뢰할 수 있는 대안이 되거나 자금을 보관할 수 있는 안전한 장소가 되겠다는 약속을 이행할 수 있는지 여부입니다. 지난해 비트코인 등 암호화폐를 사상 최고치로 끌어올린 상승 모멘텀은 이미 멈췄으며, 연이은 공격, 특히 바이낸스에 대한 공격은 더욱 큰 타격을 가져올 수 있습니다.
“지금은 암호화 업계에 매우 어려운 시기입니다.” 암호화 정보 기관인 TRM Labs의 글로벌 정책 책임자인 Ari Redbord는 이렇게 말했습니다.
바이낸스와 고객에게 이번 위기는 마치 공포 영화의 갑작스런 공포처럼 예기치 않게 찾아왔습니다.
예고 없이
아부다비 시간(바이낸스 사무실이 위치한 곳) 오후 11시 20분경(베이징 시간 다음날 오전 3시 20분), 회사의 사이버 보안 팀은 침입을 감지했습니다. 10억 달러 이상의 자금이 허공에서 거래소에서 빠져나갔습니다. 팀은 즉시 거래소 고위 경영진에게 이를 알리고 100여명으로 구성된 위기관리팀을 구성했다. 몇 분 안에 모든 임원이 참여하는 온라인 회의에 모두 연결되었습니다.
팀은 자금이 바이낸스 계정에서 실시간으로 이체되는 모습을 공포에 질려 지켜볼 수밖에 없었습니다. 당초 도난자금 집계액은 10억 달러로 엄청난 액수임이 틀림없으나 아직까지 기록에 남지는 않았다.
그러나 그 금액은 계속 증가하여 미화 30억 달러에 이르렀습니다. 오후 4시 40분에는 두 배로 늘어나 60억 달러를 넘어섰습니다.
경보는 업계 전반에 빠르게 퍼졌습니다. 블록체인(암호화된 거래의 디지털 원장) 활동을 모니터링하는 보안 기관도 바이낸스에서 비정상적인 거래를 발견하고 세계 최고의 암호화폐 투자자를 포함한 고객들에게 수많은 경고 메시지를 자동으로 보냈습니다.
Binance의 사이버 조사관은 즉시 암호화폐 추적 파트너인 TRM Labs, Chainalytic 및 Elliptic과 협력하여 훔친 자금이 저장된 온체인 주소 목록을 작성했습니다.
바이낸스의 다음 단계는 스테이블코인 발행자에게 연락하는 것입니다. 이러한 스테이블코인은 디지털 달러와 동일하며 다양한 암호화폐 지갑에 유통됩니다. Tether 및 Circle을 포함한 발행자는 토큰을 동결하고 의심스러운 지갑을 차단할 수 있습니다. 도난 자금의 세탁과 이체를 방지하려면 이들의 빠른 협조가 관건이다.
그러나 이때 암호화폐 커뮤니티는 바이낸스가 갑자기 수십억 달러의 손실을 입었다는 사실을 알아냈습니다. 뉴욕 시간 오후 4시 32분, X 사용자 '스프리크(Spreek)'는 "아직 확인된 소식은 아니지만 바이낸스가 대규모 해커 공격을 받았을 가능성이 있다"는 글을 올렸다.
13분 후 Zach Witkoff의 휴대폰이 울렸고 CTO는 불안한 전화를 걸었습니다. 상대방도 바이낸스에 뭔가 문제가 있음을 발견했습니다.
명백한 공격 특성
"이 공격은 전형적인 해커 공격의 모든 특징을 갖고 있었습니다"라고 Witkoff는 말했습니다. 그는 2024년 선거 전에 트럼프와 그의 아들과 함께 암호화 회사인 월드 리버티 파이낸셜(World Liberty Financial)을 공동 설립했습니다. 트럼프는 취임 후 자오창펑을 사면했다. 자오창펑(Zhao Changpeng)은 2023년 미국 자금세탁방지 규정을 위반한 혐의로 유죄를 인정했습니다.
Witkoff는 Binance를 공격한 해커가 범죄자들이 자금 출처를 숨기기 위해 자주 사용하는 통화 혼합 도구인 Tornado Cash로부터 자금을 받았다는 사실을 알아냈습니다. "블록체인 분석 초보자라도 이것이 해커의 침입임을 한눈에 알 수 있습니다."
바이낸스는 Witkoff에게 자신이 손상되었음을 확인하고 공격과 관련된 주소 목록을 제공했습니다. Witkoff는 즉시 World Liberty Financial의 스테이블 코인 USD1 발행자와 협력하여 약 2,700만 달러의 도난 자산을 동결했습니다.
주요 스테이블코인 발행업체인 Tether와 Circle도 이에 따라 동결 조치를 취했습니다.
많은 당사자들이 일부 자금을 가로채기 위해 협력했지만, 바이낸스는 여전히 도난당한 자금 중 나머지 수십억 달러를 검색하고 동결하기 위해 시간을 다투고 있습니다. 그러나 그들은 행동을 취하기에는 너무 늦었다는 것을 곧 깨달았습니다.
바이낸스의 공동 CEO이자 Changpeng Zhao의 친구인 He Yi와 같은 임원들은 밤새도록 업계 파트너들과 통화를 했습니다. 아랍에미리트에 거주하는 임신 7개월 반의 허이(He Yi) 씨는 밤을 새지 못했다. 또 다른 공동 CEO인 Richard Teng은 밤새 홍콩에서 근무했습니다.
블록체인에서 훔친 자금을 계속해서 찾으면서 해커들의 행동도 더욱 강화되고 있습니다.
오후 5시. 동부시간(베이징시간 오전 5시) 해커들은 암호화폐 대출 플랫폼 에이브(Aave)에 6000만 달러 상당의 스테이블코인을 예치하고 이를 담보로 사용해 당시 약 4460만 달러 상당의 이더리움 2만여 개를 빌려줬다.
이더리움, 비트코인과 같은 자산은 동결될 수 없습니다. 이 거래는 모든 중앙 집중식 플랫폼의 통제를 벗어나 자금을 이체하는 것과 같습니다. 즉 해커는 돈을 챙겨 탈출에 성공했다.
Aave와 같은 탈중앙화 플랫폼은 나중에 의심스러운 계정의 대출 권한을 폐쇄했지만 TRM Labs 통계에 따르면 해커들은 결국 동결할 수 없는 약 24억 달러의 암호화폐 자산을 가지고 탈출했습니다.
오후 5시 15분, 소셜 미디어에서 바이낸스 위기에 대한 비난이 거세졌고, 회사와 창업자는 더 이상 이를 무시할 수 없었습니다.
사용자 자금의 보안
"바이낸스는 해커의 공격을 받은 것 같습니다." Changpeng Zhao가 X에 게시했습니다. "사용자 자금은 안전합니다!"
그는 처음에 그 당시 17억 달러의 자산이 동결되었다고 게시했습니다. 30분 후, 바이낸스는
에 공식 발표를 했습니다.현금 인출 중단은 소셜 플랫폼에 새로운 패닉을 촉발시켰습니다. 많은 X 사용자들은 이 장면이 FTX 폭락을 연상시킨다고 말했습니다. Sam Bankman-Fried가 설립한 암호화폐 거래소는 폭락 직전에 통화 인출을 긴급 중단했습니다. 그날 밤, 바이낸스는 모든 사용자 자금의 안전을 반복해서 강조했습니다.
오후 10시 25분(베이징 시간 오전 10시 25분)에 바이낸스는 미화 30억 달러의 관련 자금을 동결했으며 여전히 이 사건을 '보안 사고'로 규정하고 있다고 밝혔습니다. 회사의 예비 조사 결과, 운영 및 유지 관리 엔지니어의 노트북이 해킹되었으며, 공격자는 이를 이용해 불법 코인을 인출한 것으로 나타났습니다. (바이낸스는 이후 다른 회사 인프라도 손상되었을 수 있다고 밝혔습니다.)
바이낸스는 또한 처음으로 총 예상 손실액이 63억 달러라고 발표했습니다.
오후 10시 30분경 언론은 네트워크 보안 기관인 TRM Labs와 Pangolin Intelligence의 조사 결과를 인용해 이번 공격이 해커 조직인 TraderTraitor와 관련이 있다고 보도했습니다. 조직은 이전에 암호화 역사상 가장 큰 해킹 사건이었던 2025년 ByBit의 15억 달러 도난을 포함하여 많은 대규모 암호화폐 공격을 계획했습니다.
머스크, 지금은 때가 아니다
억만장자의 고민은 아직 끝나지 않았다. 그는 일론 머스크로부터 연락을 받았다.
사용자를 달래고 보상을 약속하는 Zhao Changpeng의 게시물에 X 사용자는 Zhao Changpeng의 전 라이벌이자 악명 높은 암호화 전문가인 Bankman-Fried가 한 유사한 진술의 스크린샷을 첨부했습니다. 머스크는 찡그린 이모티콘으로 답했다.
5시간 후 Zhao Changpeng이 응답했습니다.
"엘론, 나는 당신을 매우 존경합니다. 하지만 지금은 농담할 때가 아닙니다"라고 그는 썼습니다. "제발 그러지 마세요."
관련 기사:
비트코인 가격이 한 달 만에 처음으로 77,000달러 아래로 떨어졌고, 바이낸스 사건으로 인해 통화권이 더욱 악화되었습니다
댓글