58억달러 유출 의혹…사실이면 역대 최대 규모

“개인키 탈취보다 서명 통제 체계에 문제 있을 가능성”

[바이낸스 제공]
[바이낸스 제공]

[헤럴드경제=경예은 기자] 세계 1위 디지털자산 거래소 바이낸스가 대규모 해킹 의혹이 불거지자 모든 입출금을 일시 중단했다. 이용자 피해가 발생할 경우 손실을 전액 보전하겠다고 밝힌 가운데 스테이블코인 발행사들도 자산 동결에 나섰다.

30일 업계에 따르면 바이낸스는 공식 입장을 통해 “보안 점검과 자산 동결, 수사당국과의 협력을 위해 모든 입출금을 예방 차원에서 일시 중단했다”고 밝혔다. 이어 “문제 해결을 위해 쉬지 않고 대응하고 있으며, 모든 손실을 보전하겠다”고 전했다.

바이낸스는 조사 완료 후 사고 원인과 대응 경과를 담은 보고서를 공개할 예정이다. 바이낸스 측은 “이용자 자산은 안전하다”며 “확인된 내용은 공식 채널을 통해 지속적으로 안내하겠다”고 설명했다.

이번 조치는 바이낸스 핫월렛에서 대규모 자산이 외부로 이동하면서 해킹 의혹이 제기된 데 따른 것이다. 간밤 시장에서는 바이낸스 관련 지갑에서 유출된 것으로 의심되는 자산 규모가 53억~58억달러에 달한다는 분석이 잇따랐다. 바이낸스는 아직 실제 피해 규모와 구체적인 해킹 경위를 공개하지 않았다.

유출 의심 자산을 차단하기 위한 업계의 대응도 이어지고 있다. 테더, 서클, 월드리버티파이낸셜, 리플 등은 총 25억9400만달러(약 3조7000억원) 이상의 자산을 동결한 것으로 알려졌다. 이더리움 레이어2 네트워크 아비트럼의 보안위원회도 바이낸스 해킹 의혹과 관련된 약 3050만달러 규모의 자산을 동결했다.

바이낸스가 현재까지 공식적으로 집계한 동결 자금은 총 30억달러다. 바이낸스는 “수사당국, 발행사, 블록체인 분석업체 및 협력사들과 긴밀이 협업하며 추가 자산을 동결하기 위한 작업을 이어가고 있다”고 강조했다.

통상 디지털자산 거래소는 이용자들이 입금한 자산을 확인한 뒤 계정에 잔액을 반영한다. 여러 입금 주소에 흩어진 자산 중 일부는 이후 콜드월렛과 출금용 핫월렛에 나눠 옮겨진다. 이 같은 자금 이동이 자동으로 이뤄지다 보니 해킹 당한 핫월렛으로 자산이 계속 유입될 경우 추가 피해로 이어질 위험이 크다.

만일 이번 해킹 의혹이 사실로 확인될 경우 중앙화거래소(CEX) 가운데 최대 규모의 해킹 사건으로 기록될 전망이다. 지난해 2월 바이비트에서는 약 15억달러 규모의 해킹이 발생했다. 바이낸스에서 58억달러가 실제 유출된 것으로 확인되면 기존 기록의 약 3.9배에 달한다.

김태일 디지털금융범죄대응연구소 이사장은 “핫월렛 해킹 원인을 한가지로 단정할 수는 없지만 개인키 유출이 아닌 거래에 필요한 서명을 통제하는 과정에서 문제가 발생한 것으로 보인다”고 말했다.

최대 58억달러에 달하는 해킹 피해 추정 규모에 대해서는 “핫월렛에서 다른 지갑으로 이동한 자금을 추적해 합산한 것”이라며 “실제 해킹으로 유출된 자산 외에도 추가 유출을 막기 위해 바이낸스가 자산을 안전한 지갑으로 이동시키는 과정도 포함됐을 가능성이 있다”고 설명했다.

“5만원 썼더니 700원 캐시백” 요즘 뜬다는 ‘크립토카드’ 과연 신용카드보다 좋을까 [크립토360]

“5만원 썼더니 700원 캐시백” 요즘 뜬다는 ‘크립토카드’ 과연 신용카드보다 좋을까 [크립토360]

해외 크립토카드에 달러 스테이블코인 테더(USDT)를 충전해 서울 강남 일대 약국과 올리브영, 다이소 등에서 직접 사용해 보니 일반 신용카드처럼 간편하게 결제할 수 있었
https://biz.heraldcorp.com/article/10918656


kyoung@heraldcorp.com