브라질 거래소, 4600만 달러 해킹 후에도 자금 이동 지속

브라질의 주요 암호화폐 거래소인 메르카도 비트코인(Mercado Bitcoin)이 4,600만 달러 규모의 해킹 피해를 입었음에도 불구하고, 사고와 관련된 지갑들에서 자금 이동이 수 시간 동안 계속 이어진 것으로 드러나 충격을 주고 있다. 거래소 측은 고객 자산과 데이터는 안전하다고 밝혔지만, 이번 사건은 암호화폐 거래소의 보안 취약성과 자금 세탁 가능성에 대한 우려를 다시 한번 증폭시키고 있다.

메르카도 비트코인은 월요일 보안 사고 발생 사실을 확인했으며, 즉시 예금 및 출금 서비스를 중단한다고 발표했다. 하지만 보안 업체들의 분석에 따르면, 해킹 이후에도 사고와 관련된 주소로 자금이 계속 유입되었으며, 수천 건의 소액 이더리움(ETH) 전송이 단일 주소로 집중된 것으로 나타났다. 이는 거래소의 공지 발표 이후에도 해커들이 자금을 이동시키거나 세탁하려는 시도를 지속했음을 시사한다.

이번 해킹은 스마트 계약의 취약점을 이용한 것이 아니라, 일반적인 이체 방식을 통해 이루어진 것으로 파악되었다. 보안 감사 업체인 서틱(Certik)의 선임 보안 엔지니어 딕슨 우(Dickson Wu)는 사고 분석 보고서에서 해커들이 베이스(Base), 옵티미즘(Optimism), 아비트럼(Arbitrum) 등 8개의 소규모 체인을 약 4시간 동안 탐색한 후, 메르카도 비트코인의 주요 핫 월렛으로 공격을 옮겨왔다고 밝혔다. 이후 해커들은 27,160개의 서로 다른 주소에서 소량의 이더리움을 전송하는 방식으로 자금을 빼돌린 것으로 추정된다.

메르카도 비트코인 측은 코인텔레그래프와의 인터뷰에서 고객들의 손실은 없었으며 데이터 유출도 발생하지 않았다고 주장했다. 그러나 자금 이동이 계속된 것에 대한 구체적인 답변은 피한 것으로 알려졌다. 만약 데이터 유출이 발생했다면, 이는 브라질 데이터 보호 당국에 대한 통지 의무를 야기할 수 있다.

이번 해킹 사건은 아직 특정 조직이나 단체의 소행으로 지목되지 않았으며, 현재 조사 중에 있다. 탈취된 자금 중 약 620만 달러는 스테이블코인 발행사인 테더(Tether)와 서클(Circle)에 의해 동결되었다. 약 2,000만 달러는 새로 생성된 지갑으로 이체되었으며, 나머지 2,000만 달러 이상은 메르카도 비트코인이 식별한 관련 주소에 남아 있는 것으로 파악되었다. 특히, 106개의 비트코인(BTC)은 아직 유출되지 않은 상태인 것으로 알려졌다.

메르카도 비트코인은 지난 7월 기준 450만 명의 사용자를 보유하고 있는 브라질의 주요 거래소 중 하나다. 당시 스테이블코인 발행사 테더는 메르카도 비트코인의 토큰화, 결제, 신용 사업 확장을 지원하기 위해 2,000만 달러를 투자한다고 발표한 바 있다. 라틴 아메리카의 또 다른 테더 지원 거래소인 칠레의 오리온엑스(Orionx)는 올해 9월, 고객 자산 700만 달러 이상이 통제 불능 상태의 지갑으로 이동한 사실이 감사에서 밝혀진 후 폐쇄를 발표하기도 했다.

이번 사건은 최근 바이낸스(Binance)가 겪었던 63억 달러 규모의 핫 월렛 해킹 사건 발생 며칠 만에 일어난 일이다. 바이낸스 역시 당시 예금 및 출금을 중단하고 고객 손실을 전액 보상하겠다고 발표했으며, 지난 일요일 출금을 재개하면서 도난 자산의 95%를 복구했다고 밝혔다. 이러한 연이은 대형 해킹 사건들은 암호화폐 시장 전반의 보안 시스템에 대한 점검과 강화의 필요성을 강력하게 시사하고 있다.

전문가들은 이번 메르카도 비트코인 해킹 사건이 암호화폐 거래소의 보안 관리 소홀 문제를 다시 한번 부각시킨다고 지적한다. 특히, 대규모 자산을 보관하는 핫 월렛의 보안 취약성은 거래소 운영의 근간을 흔들 수 있는 치명적인 요소다. 또한, 해킹 이후에도 자금 이동이 지속되었다는 점은 거래소의 내부 통제 시스템 부재 또는 해커와의 공모 가능성까지 제기하며, 투자자들의 신뢰를 더욱 떨어뜨릴 수 있다.