- 바이비트가 15 억 달러 규모로 해킹당해 암호화폐 역사상 최대 규모의 절도 사건이 됐습니다. 이는 코인베이스의 SEC 소송이 기각된 지 몇 시간 만에 일어난 일입니다.
- 북한의 라자루스 그룹이 자금을 탈취했으며, 이미 믹서를 통해 세탁하고 있어 회수가 거의 불가능한 상황입니다.
- 바이비트는 출금 처리를 위해 비트게트로부터 1억 6천만 달러의 대출을 확보했지만, 상환을 위해 이더리움을 다시 매입해야 합니다.
암호화폐 트레이더들은 금요일 큰 수익과 더 큰 손실로 눈을 떴다. 코인베이스가 SEC의 소송 취하를 축하하는 바로 그 순간, Bybit은 기록상 최대인 15억 달러를 털렸다.
일일 거래량 360억 달러를 처리하는 두바이 기반 거래소는 CEO 벤 주가 X 게시물을 통해 해커들이 이더리움 콜드 월렛을 장악하고 미지의 주소로 모두 비웠다고 밝히면서 거의 즉시 침해 사실을 확인했다.
물론 이 해킹은 비트코인을 약간 흔들었으며, 코인게코의 데이터에 따르면 비트코인은 98,000달러에서 약 96,000달러로 3% 이상 하락했다.
Bybit 해킹은 이제 규제로 인한 규제 완화 하의 암호화폐 보안에 대한 우려를 불러일으키고 있다. SEC가 물러서면서 거래소는 fewer(적은) 준수 검사를 받고 있어 해커들에게 더 쉬운 표적이 되고 있다.
아메리칸 대학교의 힐러리 앨런 교수는 경고했다, “규제가 없는 시장은 이런 유형의 공격이 있기 전까지는 좋아 보인다. 단기적으로는 많은 규제가 철폐되는 것에 대해 많은 환호가 들리고 있다. 하지만 당신이 바라는 것에 주의하라.”
한편, 온체인 탐정인 ZachXBT는 이후 Bybit의 도난당한 이더리움을 북한 라자루스 그룹과 연결된 지갑으로 추적했다. 악명 높은 국가 지원 사이버 범죄 조직은 2억 3,500만 달러 규모의 와지르엑스 공격과 5,000만 달러 규모의 레이디언트 캐피탈 침해 사건을 포함하여 역사상 가장 큰 암호화폐 절도 사건의 일부를 담당해 왔다.
라자루스는 장기적인 자금 세탁 과정을 따르며 자금 회수를 거의 불가능하게 만든다. 그들은 도난당한 토큰을 이더리움으로 변환하고, 비트코인으로 스왑한 후 거래를 혼합하여 중국 OTC 브로커를 통해 현금화한다. 이 과정은 수년이 걸릴 수 있으며, 일부 경우 라자루스는 자금을 이동하기 전에 도난당한 자금을 6년 이상 보유해 온 것으로 알려져 있다.
Bybit이 인출을 위한 대출을 확보했음에도 불구하고, 이를 상환해야 한다. 도난당한 자금은 영원히 사라졌으며, 이는 Bybit이 부채를 상환하기 위해 시장에서 이더리움을 매수해야 함을 의미한다.
이는 이례적인 역학을 만든다: Bybit의 매수 압력이 ETH 가격을 상승시킬 수 있는 반면, 라자루스는 BTC에 대한 하방 압력을 유지하기 위해 ETH를 비트코인으로 매도할 것이다.
트레이더들에게 이는 이더리움이 안정적으로 유지될 수 있지만, 북한이 수익을 서서히 현금화함에 따라 비트코인은 장기적인 매도 압력을 받을 수 있음을 의미한다.
Bybit, 인출에 대한 뱅크런 직면
암호화폐 트레이더들은 회사조차 발표하기 전에 Bybit에서 이상한 유출을 관찰했다. 그의 성명서 직후, 주는 커뮤니티에 제대로 대응하기 위해 X에서 라이브 방송을 진행했다.
“해커가 우리가 서명한 특정 ETH 콜드 월렛을 장악하고 콜드 월렛의 모든 ETH를 이 미확인 주소로 이체했다”고 저우(Zhou)는 말했다.
Bitget CEO 그레이시 첸은 중국어로 말했다, “Bybit은 존경받는 경쟁자이자 파트너다. 이번 손실은 크지만, 그것은 그들의 연간 이익일 뿐이다. 고객 자금은 100% 안전하다고 믿는다. 당황하거나 뱅크런을 일으킬 필요가 없다. 힘내자, 벤!”
그때쯤에는 공황이 확산되었다. 바이비트(Bybit)는 막대한 은행 예금 인출 사태를 겪으며 10시간 만에 35만 건의 출금 요청을 받았다. 대규모 출금 물량이 플랫폼의 처리 속도를 앞질렀고, 바이비트 팀이 밤새워 작업을 진행하는 동안 2,100건의 요청이 대기열에 묶여 있었다.
바이비트에는 162억 달러의 준비금이 있었지만, 15억 달러의 이더리움 및 파생상품 손실로 총 자산의 9%가 증발했다. 저우는 거래소가 유동성 위기가 없다고 사용자를 안심시켰지만, 트레이더들은 위험을 감수하지 않았다.
수십억 달러가 사라진 상황에서 바이비트는 파산 우려를 피하기 위해 신속하게 행동해야 했다. 경쟁 거래소 비트겟(Bitget)은 출금 안정화를 돕기 위해 4만 ETH(1억 600만 달러)의 대출을 제공했다.
Bitget(@bitgetglobal)은 고객 인출을 처리하기 위해 Bybit(@Bybit_Official)에 40,000 $ETH($106M)을 대출로 이체했다.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf
— Lookonchain (@lookonchain) February 22, 2025
수면 부족으로 지친 저우는 사용자에게 “해킹 이후 우리는 지금까지 본 적 없는 최대 규모의 출금 요청을 경험했다”고 전했다. 바이비트 팀은 99.994%의 요청을 처리했으며, 고객들에게 “출금이 완료되면 댓글을 남겨달라”고 요청했다.
라자루스 그룹, 북한 무기 프로그램 자금 세탁
체인alysis의 보안 전문가들은 라자루스 그룹이 탈취한 암호화폐를 북한의 핵 및 탄도미사일 프로그램으로 유입시킨다고 밝혔다. 이 그룹은 미국과 유엔의 제재 주요 대상이었지만, 그들의 수법은 계속 진화하고 있다.
2021년 한 해 동안 라자루스 그룹은 중앙화 거래소 및 투자 기관으로부터 4억 달러를 탈취했다. 흥미롭게도 달러 가치 기준으로 비트코인은 해커들이 탈취한 암호화폐 중 4분의 1 미만을 차지한다. 2021년에는 탈취 자금의 20%만 비트코인이었고, 22%는 ERC-20 토큰 또는 알트코인이었다. 그리고 사상 처음으로 이더리움이 탈취 자금의 과반수인 58%를 차지했다.
자금 세탁 과정은 더 복잡해졌으며, 라자루스 그룹은 믹서(mixer)를 사용하여 거래를 은폐하고 있다. 체인alysis 데이터에 따르면 2019년에는 탈취 자금의 21%만 믹싱되었지만, 2021년에는 이 수치가 65%로 급증했다.
체인alysis는 보고서에서 “체인alysis는 2017년부터 2021년까지 49건의 별도 해킹 사건에서 탈취된 자금으로 추정되는 현재 잔액 1억 7000만 달러를 식별했으며, 이는 북한이 통제하고 있지만 아직 서비스를 통해 세탁되지 않은 자금이다”라고 밝혔다.
한편, 주 사용자들에게 업데이트했다. “역사상 최악의 해킹으로부터 12시간. 모든 인출이 처리되었다. 우리의 인출 시스템은 이제 정상 속도로 완전히 복구되었으며, 어떤 금액이든 지연 없이 인출할 수 있다. 인내심에 감사드리며, 이런 일이 발생해 죄송하다.”
그는 바이비트가 향후 며칠 내에 전체 사고 보고서와 보안 조치를 발표할 것이라고 덧붙였다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
