암호화폐 카지노 듀얼비츠, 700만 달러 해킹 후 서비스 중단

인기 암호화폐 카지노 플랫폼 듀얼비츠(Duelbits)가 약 700만 달러 규모의 핫월렛 해킹 사건 발생 후 웹사이트 운영을 긴급 중단했습니다. 이번 사건으로 사용자 자산은 안전하다고 밝혔으나, 정확한 피해 규모와 원인 파악을 위한 조사가 진행 중입니다.

**개요 및 초기 정황**

듀얼비츠는 지난 목요일, 공격자들에 의해 핫월렛에 보관 중이던 상당량의 자금이 유출되는 심각한 보안 사고를 겪었습니다. 듀얼비츠의 공동 설립자인 'Joe'는 X(구 트위터)를 통해 약 700만 달러 규모의 해킹이 발생했음을 확인하고, 현재 정확한 사건 경위와 원인을 조사 중이라고 밝혔습니다. 그는 사용자들의 자산은 안전하며, 조사가 완료되고 핫월렛이 재충전될 때까지 플랫폼은 오프라인 상태를 유지할 것이라고 덧붙였습니다.

**해킹 수법 및 경로 추적**

블록체인 보안 전문 업체인 스캠스니퍼(Scam Sniffer)는 이번 사건을 최초로 감지했습니다. 스캠스니퍼에 따르면, 듀얼비츠의 이더리움, BNB 체인, 트론 네트워크상의 핫월렛에서 자금이 새롭게 생성된 주소로 유출되는 정황이 포착되었으며, 이는 개인 키(Private Key)가 탈취되었을 가능성을 시사합니다. 이후 비트코인 핫월렛에서도 8.1 BTC가 추가로 유출된 것으로 확인되었습니다.

이번에 사용된 해킹 수법은 지난해 거래량 기준 세계 최대 암호화폐 카지노였던 스테이크(Stake)를 공격했던 방식과 유사합니다. 당시 스테이크는 4천만 달러 규모의 피해를 입었던 바 있습니다.

이더스캔(Etherscan)의 데이터를 분석한 결과, 듀얼비츠 핫월렛으로 라벨링된 특정 이더리움 주소는 수분 내에 836 ETH, 약 59만 3천 USDT, 9만 7천 USDC, 3만 1천 5백 DAI, 그리고 124억 개의 SHIB를 공격자에게 전송했습니다. 사건 발생 후 해당 지갑에는 25달러 미만의 이더리움만 남아있는 것으로 나타났습니다.

**유출 자산 현황 및 잠재적 위험**

현재까지 파악된 바에 따르면, 유출된 자산의 대부분은 이더(ETH)로 교환되어 약 2,234 ETH, 현재 가치로 환산 시 약 600만 달러에 달하는 단일 주소로 통합되었습니다. 보도 시점 기준, 해당 주소에서 추가적인 자금 이동은 관찰되지 않았습니다. 이는 공격자가 자금을 안전하게 보관하거나, 향후 거래 시점을 조율하고 있을 가능성을 시사합니다.

사건 발생 이전, 댑레이더(DappRadar)는 듀얼비츠를 추적 중인 43개 암호화폐 카지노 중 온체인 예치금 기준 17위로 평가했습니다. 당시 듀얼비츠의 모니터링 지갑 잔액은 약 570만 달러였습니다. 이번 유출액이 사건 발생 이전 잔액을 기준으로 한 수치인지, 아니면 유출 이후의 잔액을 반영하는지는 명확하지 않습니다.

**플랫폼의 대응 및 향후 전망**

듀얼비츠는 공식 성명을 통해 "보안 사고"를 조사 중이며, 예방 조치로 웹사이트를 오프라인으로 전환했다고 밝혔습니다. 현재 플랫폼은 사용자 자산의 안전을 최우선으로 두고 있으며, 해킹 원인 분석 및 보안 시스템 강화를 통해 신뢰를 회복하는 데 주력할 것으로 예상됩니다. 핫월렛의 재충전 및 서비스 재개 시점은 조사 결과와 후속 조치에 따라 결정될 것입니다.

이번 듀얼비츠 해킹 사건은 암호화폐 카지노 플랫폼의 보안 취약성을 다시 한번 부각시키는 계기가 되었습니다. 사용자들은 자산을 맡기기 전 해당 플랫폼의 보안 수준과 과거 보안 사고 이력 등을 면밀히 검토하는 신중한 접근이 필요합니다. 또한, 암호화폐 거래소와 플랫폼들은 지속적인 보안 감사 및 개인 키 관리 강화, 다중 서명(Multi-signature) 기술 도입 등 선제적인 보안 강화 조치를 통해 이러한 사고를 예방해야 할 것입니다. 듀얼비츠의 향후 행보와 복구 과정은 관련 업계에 중요한 시사점을 제공할 것으로 보입니다.