브라질 최대 거래소, 4천만 달러 해킹에 출금 중단

브라질 최대 암호화폐 거래소인 메르카도 비트코인(Mercado Bitcoin)이 시스템 보안 사고를 이유로 월요일부터 예금 및 출금 서비스를 일시 중단했습니다. 거래소 측은 이 사고로 인해 고객 자산 피해나 데이터 유출은 발생하지 않았다고 밝혔습니다.

메르카도 비트코인은 X(구 트위터)를 통해 “오늘 새벽 시스템 중 하나에서 보안 사고를 확인하고 신속하게 격리했다”며 “예방적 보호 조치로 예금과 출금을 일시적으로 중단한다”고 공지했습니다.

현재까지 거래소는 정확한 사고 규모나 공격 경로에 대해 공식적으로 밝히지 않았습니다. 하지만 블록체인 보안 업체 하이퍼네이티브(Hypernative)는 자체 분석 결과, 이번 사고와 연관될 수 있는 의심스러운 자금 이동이 비트코인, 이더리움, 솔라나, 트론 등 최소 10개 이상의 블록체인에서 4천만 달러 이상 발생했다고 보고했습니다.

메르카도 비트코인은 사고 발생 후 식별된 자금 이동 주소를 다섯 개 네트워크(이더리움 호환 블록체인, 비트코인, 솔라나, 스텔라, 트론)에서 공개했습니다. 이는 다른 사용자들이 온체인에서 해당 자금을 추적하고 식별할 수 있도록 돕기 위한 조치라고 설명했습니다.

이와 관련하여 테더(Tether) CEO 파올로 아르도이노(Paolo Ardoino)는 X를 통해 이번 사고와 관련된 450만 USDT(테더)가 동결되었다고 밝혔습니다. USDT는 미국 달러에 연동되는 스테이블코인으로, 테더는 특정 주소에 묶인 토큰의 이동을 막을 수 있습니다. 하지만 자금 동결이 곧바로 소유자에게 자금을 반환하는 것을 의미하지는 않습니다.

이번 사건은 지난 10월 29일 바이낸스(Binance)에서 60억 달러 이상의 자금이 해킹당한 지 며칠 만에 발생했습니다. 당시 FBI는 북한의 트레이더 트레이터(TraderTraitor) 그룹을 배후로 지목했습니다. 바이낸스는 이후 출금을 재개했으며, 피해 자산의 약 95%를 복구했다고 밝혔습니다. 메르카도 비트코인은 이번 사건과 바이낸스 해킹 사건 간의 연관성은 부인했으며, 자체 해킹 배후에 대한 정보도 공개하지 않았습니다.

메르카도 비트코인의 예금 및 출금 중단 조치는 계속되고 있으며, 서비스 재개 시점에 대한 구체적인 날짜는 아직 발표되지 않았습니다. 거래소는 X를 통해 정기적으로 업데이트를 제공할 예정입니다.