Bybit, Ethereum 지갑 보안 침해로 14억 6천만 달러 해킹당해

가장 활발한 중앙 집중식 거래소 중 하나인 Bybit에서 보안dent가 발생했습니다. 14억 6천만 달러 이상이 4개의 Ethereum 주소로 유출되었으며, 일부 자금은 탈중앙화 거래소(DEX)에서 교환되고 있습니다. 

온체인 조사관 ZachXBT는 바이빗 지갑에서 일련의 의심스러운 자금 유출을 발견했습니다. Cyvers 또한 바이빗 지갑에서 비정상적인 활동을 감지했습니다. 앞서 해당 거래소는 이번 해킹과는 무관하게 주소 포이즈닝 공격을 받은 바 있습니다. 

🚨경고🚨저희 시스템에서 @Bybit_Official 지갑을 포함한 의심스러운 활동을 감지했습니다 ! 여러 지갑에서 매우 의심스러운 패턴이 나타나고 있으며, 거래소 측에 경고하기 위해 적극적으로 연락을 취하고 있습니다. 영향을 받은 자산 총액은… pic.twitter.com/iAQqlgU4Rf

— 🚨 사이버스 알림 🚨 (@CyversAlerts) 2025년 2월 21일

해당 거래소에서는 mETH와 stETH 유출로 14억 6천만 달러가 발생했으며, 이는 탈중앙화 거래소(DEX)를 통해 다시 이더리움(ETH)로 교환되고 있습니다. 이렇게 교환된 이더리움은trac불가능하게 혼합될 수 있어, 2025년 거래소를 대상으로 한 첫 번째 대규모 보안dent중 하나가 될 가능성이 있습니다.

최근 @Bybit_Official 에서 발표한 "준비금 비율" 수치를 간단히 계산해 보면, 10억 달러가 넘는 막대한 손실에도 불구하고 회사는 여전히 건전한 것으로 보입니다. https://t.co/JMWu5Luayl https://t.co/879ZZ18raH pic.twitter.com/0pJOTOxcxv

— BitMEX 리서치 (@BitMEXResearch) 2025년 2월 21일

손실에도 불구하고 최근 추산에 따르면 바이빗은 여전히 ​​건전한 상태를 유지하고 있으며, 사용자 자금의 상당 부분은 영향을 받지 않았습니다. 바이빗이 공개한 준비금 비율 , 거래소는 초과 보유 자산으로 모든 사용자 청구를 충당할 수 있지만, 손실된 이더리움을 현물로 상환할 수는 없습니다.

바이빗은 이번 공격이 자금 유용을 목적으로 수취 주소를 조작한 것이라고  설명했습니다 . 거래소는 그 외에는 콜드월렛과 핫월렛 간 자금 이체를 진행하는 일상적인 작업을 수행하고 있었습니다

ZachXBT는 자금dent 사건을 일으킨 지갑을 다섯 개로 좁혔으며, 다른 모든 거래소와 서비스에서도 이들을 블랙리스트에 올려야 한다고 제안했습니다.