바이낸스, 55억 달러 대규모 해킹 의혹…테더·서클 18억 달러 동결

세계 최대 암호화폐 거래소 바이낸스에서 55억 달러(약 7조 6천억 원) 이상의 암호화폐가 유출된 것으로 추정되는 사건이 발생했다. 만약 해킹으로 확인될 경우, 이는 암호화폐 역사상 최대 규모의 해킹 사건으로 기록될 전망이다. 바이낸스는 해당 사안에 대해 인지하고 있으며, 현재 적극적으로 조사를 진행 중이라고 밝혔으나, 사용자 자금에 대한 영향은 아직 확인되지 않았다고 덧붙였다.

온체인 데이터 집계에 따르면, 목요일(현지시간) 이더리움, 비트코인, 트론 등 세 개의 블록체인 네트워크에 연결된 바이낸스 지갑에서 최소 55억 7천만 달러 상당의 암호화폐가 빠져나갔다. 바이낸스는 공식 X(구 트위터) 계정을 통해 "잠재적인 보안 문제에 대한 보고를 인지하고 있으며, 적극적으로 조사 중"이라고 공지했다. 이어 "현재까지 사용자 자금에 대한 영향을 확인하지 못했다"며 "보안팀이 모든 관련 정보를 긴급하게 검토 중이며, 검증된 정보가 나오는 대로 공식 채널을 통해 업데이트할 것"이라고 밝혔다.

[사진=바이낸스 X(구 트위터) 캡처]

바이낸스는 수백만 명의 사용자가 암호화폐를 거래하고 저장하는 세계 최대 규모의 거래소다. 이번에 유출된 자금은 고객의 출금을 처리하는 데 사용되는 인터넷 연결 지갑, 즉 핫 월렛(hot wallet)에서 발생한 것으로 파악된다.

구체적으로 이더리움 네트워크에서 35억 1천만 달러, 비트코인 네트워크에서 18,270개(약 14억 4천만 달러), 트론 네트워크에서 6억 3천만 달러 상당의 암호화폐가 유출된 것으로 집계됐다. 이더리움 네트워크의 첫 거래는 UTC 기준 20:24에 발생했으며, 167,464 ETH와 63개의 토큰 전송이 새로운 주소로 이루어졌다. 이 중에는 스테이블코인인 테더(USDT) 16억 1,500만 달러도 포함되어 있었다고 이더스캔(Etherscan)은 분석했다.

이보다 3분 앞서, 암호화폐 결제 추적을 어렵게 만드는 믹서(mixer) 서비스인 토네이도 캐시(Tornado Cash)를 통해 자금을 받은 한 주소가 EIP-7702라는 이더리움 기능을 사용하여 바이낸스 핫 월렛의 위임(delegation)을 제출한 것으로 나타났다. EIP-7702는 일반 지갑이 스마트 계약 코드를 실행할 수 있도록 허용하는 기능으로, 이를 통해 별도의 서명 없이도 향후 전송을 승인할 수 있게 된다. 필락스 시스템(Phylax Systems)의 창립자인 오디세아스 람치디(Odysseas Lamtzidi)는 X를 통해 "EIP-7702는 지갑 자체가 스위퍼(sweeper) 역할을 하도록 만들 수 있다. 바이낸스 라벨이 붙은 지갑이 위임 서명이 설치된 지 불과 3분 24초 만에 167,464 ETH와 63개 토큰, 16억 1,500만 달러 상당의 USDT를 이동시켰다. 이는 심각한 문제"라고 지적했다.

[사진=오디세아스 람치디 X(구 트위터) 캡처]

공격자가 필요한 서명을 어떻게 획득했는지에 대한 여부는 아직 불분명하다. 하지만 이러한 상황 속에서 테더(Tether)와 서클(Circle)은 즉각적인 조치에 나섰다. 테더는 메인 수신 주소에서 9억 7,510만 USDT를 동결했으며, 라이벌 스테이블코인인 USDC 발행사 서클 역시 동일한 지갑에서 8억 2,300만 USDC를 동결했다. 이는 총 약 18억 달러 규모로, 두 발행사는 특정 주소의 토큰 이동을 차단할 수 있는 권한을 가지고 있다.

이번 사태는 암호화폐 거래소의 보안 취약점에 대한 우려를 다시 한번 증폭시키고 있다. 특히 수십억 달러 규모의 자금이 단시간에 대규모로 유출될 수 있다는 점은 투자자들에게 큰 불안감을 안겨줄 수 있다. 현재 시장에서는 비트코인이 79,000달러 아래로 하락했으며, BNB는 약 7% 하락한 반면 모네로는 약 6% 상승하는 등 변동성을 보이고 있다. 바이낸스의 향후 조사 결과와 보안 강화 조치에 시장의 이목이 집중되고 있다.