머니투데이

세계 최대 가상자산거래소 바이낸스가 가상화폐 역사상 최대 규모인 63억달러(약 8조4000억원)의 해킹 피해를 입은 20여분 동안 임직원들이 자산이 실시간으로 유출되는 상황을 아무런 손도 쓰지 못한 채 지켜봤다고 월스트리트저널(WSJ)이 31일(현지시간) 전했다. WSJ에 따르면 해킹 사건은 미 동부시간으로 지난 29일 오후 4시20분 발생했다. 북한과 연계된 것으로 추정되는 해커들은 20여분 만에 비트코인(BTC), 이더리움(ETH), 트론(TRX), 솔라나(SOL) 등 10개 주요 블록체인 네트워크에 연결된 바이낸스의 온라인 연동 지갑을 집단 공격해 자금을 쓸어 담았다. 아랍에미리트 아부다비 소재의 바이낸스 보안팀은 해킹 초기 10억달러가 넘는 자금이 무단 인출된 사실을 감지하고 곧바로 경영진에 보고했다. 고위 임원진을 중심으로 긴급 화상회의가 소집되고 약 100명의 위기대응팀 전원이 수 분 만에 회의에 접속했다. 해킹 피해 자금은 오후 4시40분쯤 60억달러를 넘어섰지만 해킹 공격이 시작된 직후 내부 시스템이 마비되면서 임직원들은 계좌에서 자산이 빠져나가는 모습을 공포감에 사로잡은 채 지켜볼 수밖에 없었다.

미국 연방수사국(FBI)이 세계 최대 가상화폐 거래소 바이낸스를 해킹해 63억달러(약 8조4000억원) 상당의 가상화폐를 탈취해간 범행의 배후로 북한을 지목했다. 이번 사건은 가상자산 업계 역사상 단일 해킹으로는 최대 규모다. 바이낸스는 해킹으로 도난당한 자산의 90%를 회사 자금으로 보충했다고 밝혔다. 1일(현지시간) 로이터와 블룸버그통신에 따르면 FBI는 31일 성명에서 "바이낸스에서 60억달러 이상의 가상화폐를 탈취한 사건의 배후가 조선민주주의인민공화국(북한)이라는 사실을 알린다"고 밝혔다. 이번 사건 발생 이후 북한이 해킹 배후로 지목돼 왔으나 FBI가 이를 공식 확인한 건 처음이다. FBI는 이번 공격의 배후로 북한 정부의 지원을 받는 해킹 조직 '트레이더트레이터(TraderTraitor)'를 지목했다. 수사당국은 해커들이 탈취한 자산을 이더리움으로 전환하는 정황을 포착했다며 "이들 자산은 이후 디파이(DeFi·탈중앙화금융) 및 즉시 교환 서비스를 통해 다른 가상자산으로 전환되는 방식으로 추가 자금세탁이 이뤄질 것으로 예상된다"고 설명했다.

세계 최대 가상자산 거래소 바이낸스가 63억달러(약 8조4000억원) 규모의 해킹 사고로 발생한 이용자 피해금을 전액 보상하겠다고 밝혔다. 바이낸스는 다음 달 2일까지 준비금 증명(Proof of Reserves·PoR) 결과도 공개할 계획이다. 바이낸스는 31일 두 번째 보안 사고 관련 공지를 통해 "이번 해킹으로 발생한 재정적 손실은 이용자가 아닌 바이낸스가 부담한다"고 밝혔다. 바이낸스는 지난 30일 핫월렛이 공격받아 약 63억 달러 상당의 가상자산이 무단 인출되는 피해를 보았다. 바이낸스는 이용자자산보호기금(SAFU)과 회사 보유 자금을 활용해 피해액을 전액 충당할 계획이다. 바이낸스는 현재 63억4000만 달러 이상의 회사 자금을 확보했다. 이 가운데 50억 달러는 USDC·USDT·비트코인·이더리움·바이낸스코인(BNB) 등 탈취된 자산과 동일한 종류의 가상자산 형태다. 바이낸스는 이를 통해 피해 자산 약 80%를 충당할 수 있다고 설명했다. 나머지 20%도 시장과 장외거래(OTC)를 통해 추가 매입하고 있다.

미국 연방수사국(FBI)과 비밀경호국(USSS)이 가상자산(암호화폐) 거래소 바이낸스에 대한 해킹 사건 조사에 나선 가운데 도널드 트럼프 미국 대통령은 북한이 이번 사건의 배후일 가능성을 살펴보고 있다고 밝혔다. 30일(현지시간) 블룸버그통신 등에 따르면 트럼프 대통령은 이날 백악관 집무실에서 이번 공격을 북한 해커 조직의 소행으로 봐야 하느냐는 기자들의 질문에 "아직 모른다. 조사하고 있다"고 말했다. 트럼프 대통령은 피해 금액 회수 전망에 대해선 "그들이 손실을 보전하겠다고 약속하는 모양"이라며 바이낸스 측에서 상황이 통제되고 있다고 말하고 있다는 취지로 답했다. 그러면서 가상자산의 위험성을 지적했다. 그는 "해킹 사건이었다. 그게 문제다. 과거에는 수표에 서명하고 돈을 인출하는 방식이었다. 하지만 이제는 상황이 다르다"며 "돈이 어디로 갔는지 더 이상 알 수 없다. 그래서 나는 항상 가상자산이 조금 위험하다고 생각해 왔다"고 전했다. 전날 바이낸스에서는 해킹으로 가상자산 63억달러(약 8조4155억원)가량이 무단 인출됐다.

세계 최대 가상자산거래소 바이낸스가 해킹에 8조원을 상회하는 피해를 입고, 자산 출고(출금)를 전면 중단했다. 재개시점은 다음달 1일 낮 2시(이하 한국시간) 전후로 제시하면서 손실을 보전하겠다고 밝혔다. 바이낸스는 30일 엑스(X·옛 트위터)에 글을 게시해 "추정 총 피해규모는 약 63억달러(8조4000억원)"라며 "블록체인 협력사와 함께 영향을 받은 자산을 동결했고, 현재까지 온체인에서 약 30억달러(4조원)가 동결됐다"고 밝혔다. 그러면서 "이용자 자산 보호기금(SAFU)과 회사 자금을 통해 모든 손실을 보상할 것이다. 사용자 자금은 안전하다"며 "복구조치가 완료되는 대로 갱신된 준비금 증명서를 공개할 예정"이라고 했다. SAFU는 바이낸스가 2018년 7월 조성했다. 지난 13일 밝힌 기금 규모는 약 10억달러(1조3000억원)다. 바이낸스는 이날 오전 가상자산 출고를 중단하며 보안 점검을 시행한다고 밝혔다. 오후 7시 현재 자산 입고와 거래는 유지하고 있다. 오후 1시36분 글에선 '48시간 이내', 오후 5시47분 글에선 '45시간 이내' 자산 출고를 재개하겠다고 밝혔다.

비트코인이 5시간여 만에 낙폭을 5000달러로 키워 7만6000달러대로 내려앉았다. 세계 최대 가상자산거래소 바이낸스에 해킹 정황이 제기되면서 매도물량이 쇄도했다. 30일 오전 10시30분(이하 한국시간) 글로벌 가상자산 시황 플랫폼 코인마켓캡에서 비트코인 가격은 전일(24시간 전) 대비 5. 02% 내린 7만746달러로 집계됐다. 국내 거래가는 업비트 기준 1억425만원으로 바이낸스보다 1. 34% 높게 형성됐다. 이더리움은 같은 기간 6. 14% 내린 2199달러를 기록했다. 투자심리가 위축될수록 0에 가까워지는 코인마켓캡 '공포와 탐욕 지수'는 100점 만점에 35점으로 '공포' 단계에 위치하고 있다. 주요 가상자산 시세는 이날 오전 1시를 정점으로 하락 전환했다. 당시 비트코인·이더리움은 각각 8만1000달러·2300달러대에서 등락했다. 간밤 바이낸스 소유로 분류된 전자지갑에서 대량인출이 발생해 온체인 분석업체에 다수 포착되면서 가상자산 시장에선 해킹사고 우려가 고조됐다. 이날 오전 6시17분 허이 바이낸스 공동대표(Co-CEO)는 엑스(X·옛 트위터) 계정에 "잠재적인 보안 문제와 관련된 보고를 인지했으며, 현재 적극 조사 중"이라며 "정보가 확인되는 대로 바이낸스 공식 채널을 통해 최신 소식을 전하겠다"고 밝혔다.

세계 최대 가상자산거래소 바이낸스가 대규모 가상자산 탈취 정황을 포착하고 점검에 돌입했다. 스테이블코인 발행사 테더·서클의 긴급 자산동결 규모만 23억6700만달러(3조2000억원)를 초과해 업계 우려를 키우고 있다. 29일(현지시간) 블룸버그 통신에 따르면 바이낸스는 해킹 가능성이 제기된 직후 긴급 보안검토에 착수했다. 고객 자산에 발생한 피해는 확인되지 않았다는 입장이다. 바이낸스 대변인은 "잠재적 보안문제에 관한 보고를 인지해 적극 조사하고 있다"며 "검증된 정보가 확보되는 대로 공식채널을 통해 발표할 예정"이라고 밝혔다. 파올로 아르도이노 테더 최고경영자(CEO)는 엑스 계정에 "바이낸스 해킹 정황에 연루된 15억5700만USDT 이상을 동결했다"는 글을 남겼다. 제레미 알레어 서클 CEO도 엑스 계정에 "바이낸스와 관련된 잠재적 보안취약점 보고사항을 면밀히 주시하고 있다"며 "서클은 법 집행기관과 협력해 사건과 관련된 8억USDC 이상을 동결했고, 앞으로도 수사에 계속 협조할 것"이라고 했다.