바이낸스 해킹 의혹, 55억 달러 유출…탈중앙 거래소로 도피 시도

세계 최대 암호화폐 거래소 중 하나인 바이낸스에서 대규모 해킹 의혹이 불거지며 약 55억 달러(약 7조 5천억 원)에 달하는 막대한 자금이 유출된 것으로 파악되었습니다. 이번 사건은 암호화폐 역사상 최악의 해킹 사례로 기록될 가능성이 높습니다. 현재 유출된 자금의 규모는 계속해서 증가하고 있으며, 보안 전문가들은 바이낸스가 실제로 해킹 공격을 당했다고 보고 있습니다.

해커는 유출된 자금을 현금화하기 위해 유니스왑(Uniswap)과 같은 탈중앙화 거래소(DEX)를 이용하고 있는 것으로 드러났습니다. Etherscan의 기록에 따르면, 해커는 10개의 지갑을 통해 약 570만 달러 상당의 이더리움(ETH)을 확보한 뒤, 이를 테더(USDT)와 같은 스테이블코인으로 교환하려 시도했습니다. 스테이블코인은 발행 기관이 동결할 수 있는 기능이 있지만, 해커는 이더리움과 같이 발행 기관이 없어 동결이 불가능한 자산으로 전환하는 전략을 사용하고 있습니다.

구체적으로, 해커는 유니스왑의 컨트랙트로부터 수만 개의 이더리움을 받아냈습니다. 한 릴레이 지갑은 UTC 기준 20:34에 유니스왑X 컨트랙트로부터 20,940 ETH(약 4,558만 달러)를, 20:47에는 3,552 ETH(약 800만 달러 이상)를 받았습니다. 또한, 이후 지갑들은 약 1,8085 ETH(약 4,100만 달러)와 16,498 ETH(약 3,750만 달러)를 여러 배치로 나누어 받았습니다.

뿐만 아니라, 해커는 Aave와 같은 디파이(DeFi) 대출 프로토콜을 활용하여 자금을 세탁하려는 시도도 포착되었습니다. Aave에서 해커는 약 6,000만 달러 상당의 USDT를 담보로 잡히고 19,762 ETH(약 7,430만 달러)를 빌린 것으로 알려졌습니다. 이러한 움직임은 보안 전문가들로부터 '전염 효과(contagion effect)'에 대한 경고를 불러일으켰습니다. Aave는 이러한 위험에 대응하기 위해 자체 V3 마켓을 이더리움 메인넷에서 동결하여 신규 예치 및 대출을 차단했습니다. 솔라나 블록체인 기반의 디파이 프로토콜인 카미노(Kamino) 역시 예방 조치로 솔라나 및 비트코인 마켓을 일시 중단했습니다.

이번 해킹 사건에서 주목할 점은 해커가 중앙화된 발행 기관이 있는 스테이블코인보다는 이더리움과 같이 동결이 불가능한 자산으로 전환하려는 움직임을 보였다는 것입니다. 스테이블코인 발행사인 테더(Tether)와 서클(Circle)은 신속하게 해커의 주소를 블랙리스트에 올려 일부 자금을 동결하는 데 성공했습니다. 이 두 발행사가 동결한 USDT와 USDC의 총액은 20억 달러를 넘어선 것으로 알려졌습니다. 하지만 이더리움으로 전환된 자금은 발행 기관이 없기 때문에 사실상 회수가 불가능한 상태입니다.

현재 바이낸스는 보안 사고 조사에 착수했으며, 고객 자금의 영향 여부에 대해서는 공식적으로 확인하지 않았습니다. 하지만 업계 관계자들은 이번 사건이 바이낸스의 신뢰도에 상당한 타격을 줄 것으로 예상하고 있습니다. 또한, 이번 해킹으로 인해 암호화폐 시장 전반의 보안에 대한 우려가 다시 한번 증폭될 것으로 보입니다. 많은 투자자들이 거래소의 보안 시스템과 자금 관리에 대한 의문을 제기하고 있으며, 규제 당국의 개입을 촉구하는 목소리도 높아지고 있습니다.

이번 바이낸스 해킹 사건은 암호화폐 시장의 고질적인 문제인 보안 취약성과 규제 부족을 다시 한번 드러냈습니다. 해커들이 점차 정교해지는 공격 방식을 사용함에 따라, 거래소와 디파이 프로토콜들은 더욱 강화된 보안 시스템 구축에 나서야 할 필요성이 제기되고 있습니다. 또한, 탈중앙화라는 장점 뒤에 숨겨진 위험성을 인지하고, 투자자 보호를 위한 명확한 규제 프레임워크 마련이 시급하다는 지적이 나오고 있습니다. 리플(Ripple)은 이번 사건과 관련하여 약 2억 달러의 RLUSD를 동결했다고 밝혔으며, 이는 20억 달러 이상의 USDT 및 USDC 동결에 이은 조치입니다. 이번 사건의 전말과 파장은 앞으로도 계속될 것으로 보이며, 암호화폐 시장의 미래에 대한 중요한 시사점을 던져줄 것입니다.