CZ, 바이빗 해킹 이후 멀티시그 콜드 스토리지를 표적으로 하는 해킹 패턴에 대해 암호화폐 거래소에 경고

바이낸스 공동 창립자이자 전 CEO인 창펑자오(CZ)는 암호화폐 거래소의 멀티시그 콜드 스토리지 솔루션을 표적으로 하는 새로운 해킹 패턴에 대해 경고했다.

X 게시에서 CZ는 은 해커들이 바이빗, 와즈익스, 페멕스 등 여러 거래소의 시스템에 침투하여 콜드 스토리지 솔루션에서 대량의 암호화폐를 훔치는 방법을 밝혔다.

CZ는 북한 라자루스 그룹이 정교해지고 있다고 지적했다.

2월 21일, 암호화폐 거래소 바이빗은 역사상 가장 큰 해킹을 당해 리퀴드 스테이커드 이더(stETH), 만틀 스테이커드 이더(mETH) 및 기타 ERC-20 토큰에서 14억 달러 이상을 손실했다. 

아크함 인텔리전스와 온체인 수사관 같은 여러 블록체인 보안 분석가 ZachXBT 바이빗 공격을 북한 해커 조직인 라자루스 그룹과 연결했다.

CZ는 해커들이 정당한 거래를 표시하기 위해 프론트엔드 인터페이스를 조작했으며, 실제 서명된 거래는 달랐다고 밝혔다. 그는 최근 다른 거래소에 대한 공격들이 매우 유사했으며, 해커들이 멀티시그 콜드 스토리지를 표적으로 삼았다고 주장했다. 

그러나 자오는 모든 영향을 받은 거래소가 서로 다른 멀티시그 솔루션 제공자를 사용했다는 점에 주로 우려하고 있으며, 이는 라자루스 해커들의 정교함과 광범위한 기술력을 보여준다.

더욱 악화되는 것은 해커들이 어떻게 다른 시스템에 침투했는지 아직 명확하지 않다는 것이다. 그들은 여러 서명 장치를 공격했는가, 서버 측을 공격했는가, 아니면 둘 다인가?

자오는 보안 침해 후 거래소가 출금 중지를 고려할 수 있다고 믿는다.

자오는 보안 침해 후 출금을 중단함으로써 예방 조치를 취하는 것이 더 안전하다고 주장했다. 그는 중단 기간이 기관들이 상황을 더 잘 이해하고, 정확히 무슨 일이 일어났는지, 어떤 장치가 침해되었는지 파악하며, 운영을 재개하기 전에 모든 것이 다시 안전하다는 것을 확인할 수 있도록 도와줄 수 있다고 말했다.

그러나 그는 출금 중단이 트레이더들 사이에서 공황을 초래할 수 있다고 지적했다. 그는 2019년 바이낸스가 4,000만 달러를 잃은 후 일주일 동안 출금을 중단해야 했던 사건을 언급했으며, 운영을 재개한 후 입금이 출금을 초과했다고 말했다.

전반적으로 그는 거래들이 보안을 당연시하지 말고 몇 년 전에 자신이 작성한 몇 가지 팁을 고려해 줄 것을 촉구했다.