바이낸스 해커들, 동결 회피 경쟁… 3억 달러 규모 암호화폐 차단

63억 달러 규모의 바이낸스 해킹 사건에 관여한 공격자들은 동결 가능하거나 회수 가능성이 있는 자산과 동결 통제 범위를 벗어난 자산으로 전리품을 분할하기 시작했습니다. 

한편, 안정적 코인 발권사들은 이미 블랙리스트 등록 및 동결 조치를 취하고 있는 반면, 해커들은 발권사나 정지 스위치가 없는 ETH, BTC 및 기타 토큰으로 빠르게 이동하는 데 박차를 가하고 있습니다. 

회수가 불가능한 영역으로 넘어가기 전에 토큰을 차단하려는 급박한 움직임은 역사상 최대 규모라고 일컬어지는 암호화폐 도난 사건 이후 이루어진 것으로, 아이러니하게도 이는 세계 최대 암호화폐 거래소를 타깃으로 했습니다. 

바이낸스의 초기 보고서에 따르면 이번 사고는 침해당한 DevOps 엔지니어의 노트북에서 발생한 취약점 때문이었습니다. 

바이낸스 해킹事件中 어떤 자산이 동결되었습니까? 

TRM Labs와 Chainalysis이 높은 확률로 북한 해커 그룹 'TraderTraitor'로 지목한 바이낸스 공격자는 거래소에서 인출한 토큰 중 약 30억 달러를 잃었습니다. 

시장 시가총액 기준 최대 규모 스테이블코인인 테더(Tether)와 서클(Circle)은 각각 약 17억 7천만 USDT와 8억 2천 5백만 USDC를 블랙리스트에 등재했습니다(TRM Labs 기준). 

도난당한 RLUSD 스테이블코인 8,850만 개 중 리플(Ripple)은 4,050만 개를 동결했으며, 트럼프 전 대통령과 연관된 월드 리버티 파이낸셜(World Liberty Financial)은 자체 USD1 토큰 2,780만 개를 잠금 처리했습니다. 

아비트럼(Arbitrum)의 보안 위원회도 3,050만 달러 손실을 막는 데 기여한 조치를 취했습니다. 

하지만 아크함(Arkham)과 룩온체인(Lookonchain)의 추적 자료에 따르면, 북한과 연관된 공격자는 여전히 약 30억 달러를 보유하고 있으며 이는 어느 기관도 접근할 수 없는 상태입니다. 이 중 약 10억 9천만 달러는 ETH, 14억 1천만 달러는 BTC, 6억 8천 2백 9십만 TRX로 구성되어 있습니다. 

공격자는 AAVE, ENA, LINK, PEPE, UNI 등의 알트코인을 매각하여 1억 5천 8백 2십 5백만 달러를 조달했으며, 이 모든 자금은 이후 동결이 불가능한 자산인 이더리움(ETH)으로 전환되었습니다.

누가 개입할 수 있고, 누가 할 수 없는가? 

DEX 애그리게이터 1inch와 Reserve 프로토콜이 해커들이 건너려고 시도하는 인터벤션 브릿지에 대한 나란한 비교를 제시했습니다. 

1inch는 말했다 exploit과 연결된 주소들은 이미 해당 dApp, 지갑 및 API에 접근하는 것이 차단되었습니다. 또한 Binance에 도움을 제공하기 위해 연락했으며 ZeroShadow, SEAL 911 및 TRM Labs와 협력하고 있다고 밝혔습니다.

반면 Reserve는 공격자들이 약 34억 개의 RSR 토큰을 쓸어갈 때 이를 막을 방법이 없었습니다. 팀은 X에 “누구도(우리 포함) 토큰을 동결할 수 없다”고 설명했는데, 이는 RSR이 불변성(immutability)을 가지며 관리자 키(admin keys)가 없기 때문입니다. 

Arbitrum의 보안 위원회는 이더리움 네트워크의 Arbitrum 인박스 계약을 일시적으로 수정하여, exploit 주제를 사칭하며 크로스체인 트랜잭션을 재현하는 함수를 추가했고, 8,425 ETH와 74,559,805 ARB를 0DA0으로 끝나는 홀딩 지갑으로 이동시켰습니다. 이는 Arbitrum 거버넌스 포럼에 따르면 사실입니다. 

위원회는 이후 계약을 복원했습니다. 자금은 ArbitrumDAO 투표가 이루어진 후에만 이동할 수 있습니다.

위원회는 4월에도 동일한 비상 권한을 사용했으며, 당시 KelpDAO exploit과 관련된 약 30,766 ETH(약 7,100만 달러 상당)를 동결했습니다. 

Bitget 해킹 사건에서 이미 드러난 사항들

냉동(Frozen) 상태가 복구되지 않았으며, 업계는 공격자가 자산을 전환한 후 동결이 얼마나 미미한 효과를 내는지 보여주는 새로운 증거를 확보했습니다. 9월 Bitget 해킹 사건에서 Cryptopolitan이 보고 Circle과 Tether는 도난된 3억 8,750만 달러 중 단 31만 8,000달러만 동결했는데, 이는 해커가 나머지 자산을 이미 이더리움(ETH)으로 교환했기 때문입니다. 

Bitquery 크립토폴리탄 인용 데이터 지갑이 1주일 이내에 동결되면 1주 후에도 USDT의 59%가 보존되지만, 6개월 후에는 12%만 남습니다.

바이낸스는 입출금을 중단했으며, 사용자 손실을 보상하기 위해 SAFU 기금 및 회사 자금에서 충당할 것이라고 밝혔고, 출금은 48시간 이내에 재개될 것으로 예상됩니다. 

공동 CEO 리처드 뤼엔(Richard Teng)은 X(구 트위터)에 “여러분의 돈은 안전하며 당사는 모든 손실을 보전하겠습니다.”라고 썼습니다. 해당 거래소는 실제로 회수할 수 있는 동결된 30억 달러의 규모나, 나머지 33억 달러의 처리 계획에 대해서는 언급하지 않았습니다.