빗겟, 해커 이더 옮기자 비트코인 출금 재개...쏜쏜된 쏘쏘

글로벌 암호화폐 거래소 빗겟(Bitget)이 해킹 공격으로 인해 중단했던 비트코인(BTC) 출금을 재개했습니다. 이번 조치는 해커가 탈중앙화 금융(DeFi) 프로토콜인 쏜쏜(THORChain)을 이용해 이더리움(ETH)을 비트코인으로 전환하려 시도했다는 정황이 포착된 데 따른 것입니다. 빗겟의 CEO 그레이시 첸(Gracy Chen)은 쏜쏜 측에 해당 공격과 관련된 주소에 대한 서비스 제공을 거부할 것을 촉구했습니다.

앞서 빗겟은 지난 3월 26일(현지시간) 약 1,000만 달러 규모의 이더리움과 스테이블코인이 포함된 핫월렛(Hot Wallet)이 해킹당하는 사건을 겪었습니다. 이에 따라 빗겟은 사용자 자산 보호를 최우선으로 삼아 비트코인 및 기타 암호화폐의 출금 서비스를 일시적으로 중단했습니다. 빗겟의 핫월렛은 외부 네트워크에 연결되어 있어 상대적으로 보안 위험에 노출될 수 있습니다.

블록체인 분석 업체 루컴체인(Lookonchain)은 월요일, 해커가 쏜쏜 프로토콜을 통해 이더리움을 비트코인으로 교환하고 있다고 보고했습니다. 아캄(Arkham) 데이터에 따르면, 해커와 관련된 이더리움이 쏜쏜의 금고(vaults)로 유입되는 것이 확인되었습니다. 이는 쏜쏜이 해커의 자금 세탁 경로로 이용될 수 있다는 우려를 불러일으켰습니다. 쏜쏜은 여러 블록체인 간의 자산 교환을 지원하는 탈중앙화 프로토콜로서, 일반적으로 보안이 강화된 것으로 알려져 있지만, 이번 사건으로 인해 그 취약성이 드러났다는 지적이 나옵니다.

쏜쏜 측은 월요일, 네트워크 중단은 프로토콜 전반에 영향을 미치는 비상 보안 메커니즘이며, 특정 자금이나 개별 교환을 선택적으로 동결하는 것이 아니라고 밝혔습니다. 쏜쏜은 프로토콜 수준에서 거래를 중단시키거나, 연결된 체인을 일시 중지시키는 등의 조치를 취할 수 있습니다. 하지만 이러한 조치는 광범위한 사용자에게 영향을 미칠 수 있으며, 특정 주소를 차단하는 기능은 내장되어 있지 않다고 암호화폐 전문가 앤디 리안(Anndy Lian)은 설명했습니다. 쏜쏜의 탈중앙화된 특성상, 중앙 집중식 통제가 어렵다는 점이 이번 사태의 복잡성을 더하고 있습니다.

빗겟 CEO 그레이시 첸은 해커가 쏜쏜을 이용해 자금을 이동시키려는 시도를 파악한 후, 빗겟의 비트코인 출금 중단을 해제하는 결정을 내렸습니다. 이는 빗겟이 해커의 자금 이동 경로를 추적하고, 더 이상의 피해를 막기 위한 조치로 해석됩니다. 빗겟은 모든 사용자에게 동일한 출금 재개 정책을 적용하며, 기관 투자자, VIP 고객, 내부 직원 등에게 우선권을 부여하지 않는다고 첸은 강조했습니다. 이는 빗겟의 투명성과 공정성을 보여주는 대목입니다.

이번 사건은 암호화폐 거래소와 탈중앙화 프로토콜 간의 상호작용에서 발생하는 보안 문제와 규제 회피 가능성을 다시 한번 부각시켰습니다. 쏜쏜과 같은 DeFi 프로토콜은 익명성을 보장하지만, 동시에 범죄에 악용될 소지도 가지고 있습니다. 빗겟은 이번 해킹 사건 이후 내부 보안 시스템을 점검하고, 재발 방지를 위한 추가적인 보안 강화 조치를 시행할 것으로 예상됩니다. 또한, 쏜쏜과 같은 DeFi 프로토콜 운영사에게는 고객 신원 확인(KYC) 또는 자금 출처 확인(AML) 절차 도입에 대한 압력이 더욱 거세질 것으로 보입니다.

암호화폐 시장은 종종 규제의 사각지대에 놓여 있어 해킹 및 사기 사건에 취약하다는 비판을 받아왔습니다. 이번 빗겟과 쏜쏜 사태는 이러한 문제를 해결하기 위한 업계 전반의 노력과 규제 당국의 적극적인 개입이 필요함을 시사합니다. 빗겟은 이번 사건을 계기로 보안 시스템을 더욱 강화하고, 고객과의 소통을 확대하여 신뢰를 회복하는 데 집중할 것으로 보입니다. 또한, 빗겟은 이번 사건으로 인한 고객들의 불편을 최소화하기 위해 신속하게 출금 서비스를 재개하며 시장 안정화에 기여하려는 노력을 기울이고 있습니다.