CZ, 최근 14억 달러 해킹 사건에 대한 Bybit의 상세한 포렌식 보고서에 대한 반응

Safe{Wallet}은 Bybit의 표적 공격에 대한 성명을 발표했습니다. 포렌식 보고서는 전 바이낸스 CEO인 창펑 자오에게 답변보다 더 많은 질문을 남겼으며, 그는 보고서가 문제를 덮기 위해 모호한 언어로 작성되었다고 주장하며 이를 강력히 비판했습니다. 

Safe의 조사에 따르면 보고서, 라자루스 그룹의 Bybit 표적 공격에 대한 포렌식 검토는 이 공격이 손상된 Safe 개발자 기계를 통해 Bybit Safe를 표적으로 삼아 달성되었음을 결론지었습니다. 이 해킹으로 위장된 악성 거래가 제안되었으며, 해커들은 Bybit의 지갑에서 자금을 인출했습니다.

보고서에 따르면 외부 보안 연구원들에 대한 포렌식 감사에서는 Safe 스마트 계약이나 프론트엔드 및 서비스의 소스 코드에 결함이 있음을 나타내지 않았습니다. 

보고서는 또한 Safe 팀이 철저한 조사를 수행했으며, 이제 단계적 롤아웃을 통해 이더리움 메인넷에서 Safe를 다시 가동했다고 밝혔습니다. Safe 팀은 모든 인프라를 완전히 재구축하고 재구성했으며, 모든 자격 증명을 교체하여 공격 경로를 완전히 제거했습니다.

Safe 프론트엔드는 추가 보안 조치가 마련된 상태에서 계속 운영되고 있습니다. 그러나 보고서는 사용자가 거래 서명 시 극도의 주의와 경계를 유지할 것을 경고했습니다. 

CZ, Safe의 포렌식 보고서가 충분히 상세하지 않다고 비판

저는 보통 다른 업계 플레이어들을 비판하지 않으려 하지만, 가끔은 비판하기도 합니다. 😂

이 Safe의 업데이트는 그리 좋지가 않습니다. 문제를 덮기 위해 모호한 언어를 사용하고 있습니다. 이를 읽은 후 저는 답변보다 더 많은 질문을 가지고 있습니다.

1. "Safe… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) 26월 2025일

이 보고서는 바이낸스 창립자이자 전 CEO인 CZ로부터 강한 반발을 불러일으켰습니다. CZ에 따르면, 보고서는 모든 우려 사항을 다루기에 충분히 상세하지 않으며, 사건 발생 과정에 대해 구멍이 뚫려 있습니다. CZ는 먼저 "Safe 개발자 기계를 손상시킨다"는 것이 무엇을 의미하는지 의문을 제기했습니다. 또한 해커들이 해당 기계를 어떻게 손상시켰는지 의문을 제기하며, 이것이 소셜 엔지니어링, 바이러스, 아니면 다른 것인지 궁금해했습니다. 

CZ는 개발자 기계가 어떻게 거래소 계정에 접근할 수 있었는지에 대한 우려도 표명했습니다. 그는 일부 코드가 개발자 기계에서 프로덕션 환경으로 직접 원격 배포되었는지 물었습니다. CZ는 또한 해커들이 여러 서명자에서 원장 검증 단계를 어떻게 우회했는지에 대한 우려를 표명했습니다. 그는 서명자들이 제대로 검증하지 못했는지, 아니면 맹목적으로 서명했는지 의문을 제기했습니다.

Bybit도 블록체인 보안 기업인 시그니아(Sygnia)와 베리체인스(Verichains)를 계약하여 심층 포렌식 조사를 진행했습니다. 이 조사의 목적은 14억 달러 해킹 사건에 대한 후속 조치로 세 서명자의 호스트에 중점을 두었습니다. 

CZ는 14억 달러가 Safe를 사용하여 관리된 가장 큰 주소였는지, 그리고 해커들이 다른 지갑을 표적으로 삼지 않았는지도 의문시했습니다. CZ는 또 다른 "셀프 커스터디, 멀티시그" 지갑 제공업체와 사용자가 이 사건에서 무엇을 배울 수 있는지 물었습니다.

시그니아의 조사 결과는 사건의 원인이 Safe 인프라에서 유래한 악성 코드였다는 결론에 도달했습니다. 보고서는 공격 동안 Bybit의 인프라가 영향을 받거나 손상되지 않았다고 결론지었습니다. 보고서는 최근 발견 사항을 확인하기 위해 조사를 더 깊이 진행할 것이라고 강조했습니다.

베리체인스의 예비 결론에 따르면, app.safe.global의 무해한 JavaScript 파일이 2월 19일 Bybit의 이더리움 멀티시그 콜드 월렛을 손상시키려는 악성 코드로 대체되었습니다. 베리체인스 조사원들은 또한 근본 원인을 확인하기 위해 추가 조사를 수행할 것을 권장했습니다.

라자루스 그룹, Bybit 자금 메미코인을 통해 세탁

아랍에미리트(UAE) 기반의 Bybit 거래소는 지난주 해커들의 표적이 되어 15억 달러를 손실했습니다. 거래소 CEO는 자금이 Bybit의 콜드 멀티시그 지갑 중 하나에서 인출되었다고 말했습니다. 

온체인 데이터에 따르면, 공격의 배후로 의심되는 북한 해킹 집단 라자루스 그룹이 도난당한 자금을 세탁하기 위해 메미코인을 활용하고 있는 것으로 관찰되었습니다. 사이버 보안 연구원인 ZachXBT는 라자루스 그룹이 Pump.fun에 여러 메미코인을 배포했다고 보고했습니다.

바이낸스도 사이버 범죄자들의 악성 공격의 영향을 받았습니다. 최근 홍콩 기반의 암호화폐 기업가 조우 저우는 사기꾼들이 그가 일반적으로 인증 코드를 받는 바이낸스 번호를 통해 그에게 메시지를 보냈다고 보고했습니다. 그의 계정이 북한에서 접근되었다고 알렸습니다. 

조우 저우는 공격자들과 전화를 걸어, 자금을 다른 지갑으로 보내도록 속았습니다. 저우는 해커들이 현금화하기 전에 신속하게 대응하여 대부분의 자금을 회수했습니다.