바이비트, 15억 달러 해킹 사건 당국 신고 및 탈취된 ETH 판매 차단 노력

바이비트는 공식적으로 15억 달러 해킹 사건을 당국에 신고하고, 콜드 월렛에서 탈취된 401,000 ETH를 추적 및 차단하기 위한 공격적인 노력을 시작했다. 거래소는 법집행 기관이 관여하고 있으며, 포렌식 팀이 해커 주소들을 분리하여 자금이 어떻게 판매될 수 있는지 제한하는 작업을 진행 중이라고 확인했다.

바이비트는 X에서 발표를 통해 이 개발 소식을 알렸다.

“우리는 해당 사건을 적절한 당국에 신고했으며, 추가 정보가 생기면 즉시 업데이트를 제공할 것입니다. 다행히도 우리는 온체인 분석 제공업체들과 신속하고 광범위하게 협력하여 관련 주소들을 식별하고 분리했습니다. 이러한 조치는 나쁜 행위자들이 합법적인 마켓플레이스를 통해 시장에서 ETH를 처분하고 매도하는 능력을 완화하고 대응하는 데 도움이 될 것입니다.”

바이비트, 여파 통제에 나서며 CEO가 대응

바이비트의 CEO인 벤 저우(Ben Zhou)는 해킹 첫 보도 후 30분 이내에 대응했다. 그는 바이비트의 콜드 월렛에서 401,000 ETH가 유출되었음을 확인했지만, 거래소는 완전히 정상적으로 운영되고 있다고 사용자를 안심시켰다.

저우는 X와 유튜브에서 라이브 스트림을 이어가 실시간으로 질문에 답했다. 그는 “우리는 평소처럼 출금을 처리하고 있다”며 “소액 출금이 우선 처리되고 있으며, 시간당 수천 건의 요청을 처리하고 있다”고 사용자에게 전했다. 바이비트의 투명성은 공황을 통제하는 데 도움이 되었으며, 저우는 바이비트의 준비금이 1:1로Backing되고 있고 자금이 동결되지 않았다고 트레이더들에게 안심시켰다.

해킹은 바이비트의 그노시스 세이프(Gnosis Safe) 멀티시그 지갑을 표적으로 삼았으며, 저우는 이를 실패 지점으로 인정했다. 바이비트는 이후 침해된 접근 권한을 취소했지만, 이미 피해는 발생했다. 나중에 북한의 라자루스 그룹(Lazarus Group)과 연결된 해커는 악용된 멀티시그 프로세스를 통해 공격을 실행했다.

바이비트는 침해 직후 4,000건의 출금이 대기 중이었음을 확인했지만, 저우는 거래소가 원활한 운영을 유지하기 위해 브리지 론을 확보했다고 말했다. 그는 “우리는 모든 출금 요청을 가능한 한 빠르게 처리하고 있다”며 “공격은 규모가 컸지만 바이비트의 재무 건강에는 영향을 미치지 않는다”고 말했다.

바이비트는 단순히 해킹 사건을 보고하는 데 그치지 않고 해커들에게 직접 맞섰다. 저우는 탈취된 ETH를 판매하는 것이 매우 어려울 것이라고 명확히 했으며, 바이비트는 이미 관련 지갑들을 플래그 지정하고 블랙리스트에 올렸다.

온체인 분석가인 자크XBt(ZachXBT)는 바이비트 취약점이 과거 고프로파일 해킹 사건들로 알려진 북한 해킹 유닛인 라자루스 그룹과 연결된 첫 번째 인물이다. 자크XBt는 바이비트 사건이 과거 페멕스(Phemex)와 아토믹 월렛(Atomic Wallet) 해킹에서 목격된 패턴과 일치한다고 확인했다.

바이비트는 또한 바이낸스(Binance)와 비트겟(Bitget)과 같은 파트너, 거래소, 시장 메이커들에게 도움을 요청하여 탈취된 ETH의 이동을 막았으며, 이로 인해 해당 지갑들은 블랙리스트에 올랐다. 2022년 붕괴 당시 암호화폐 거래소들이 거리를 두었던 FTX와 달리, 바이비트의 업계 연결고리가 거래소를 중심으로 뭉쳤다.

바이비트는 라자루스 그룹을 직접적으로 공략했으며, 그들은 라이브 스트림을 시청하고 있을 가능성이 높다고 판단했다. 저우는 자금을 이동하는 것이 불가능하다고 반복해서 말하며 그들과 협상을 촉구했다.

바이비트는 이후 사용자에게 다음과 같이 전했다. “우리는 모든 사용자와 파트너에게 바이비트의 다른 콜드 월렛들이 완전히 안전하다는 점을 안심시키고 싶다. 모든 고객 자금이 안전하며, 운영은 중단 없이 평소처럼 계속되고 있다. 투명성과 보안은 우리의 최우선 과제이며, 가능한 한 빨리 업데이트를 제공할 것이다.”