- 업비트는 안전을 위해 기존 입출금 주소를 삭제하고 사용자에게 새 주소를 생성하도록 요구했습니다.
- 해커들이 11 월 27 일 솔라나 기반 자산 약 540 억 원 (약 3680 만 달러) 을 인출한 후 거래소는 서비스를 중단했습니다.
- 수사진은 이번 해킹이 수차례 주요 해킹 사건을 저지른 북한 라자루스 그룹과 연관되어 있다고 밝혔습니다.
오늘 한국 암호화폐 거래소 업비트는 지갑 유지보수 및 보안 개선을 위해 기존 입출금 주소를 삭제했다고 발표했습니다. 업비트는 사용자가 입금하기 전에 새 주소를 생성해야 한다고 밝혔습니다.
거래소는 기존 주소를 사용할 경우 입금 반영에 시간이 더 걸릴 수 있다고 경고했습니다.
업비트는 12 월 5 일 오후 5 시 (KST) 부터 21 개 네트워크의 33 개 자산에 대한 입출금이 순차적으로 재개될 것이라고 발표했습니다. 거래소는 강조 입출금 서비스 복구 후 보안 검증이 완료된 네트워크 디지털 자산을 시작으로 입출금이 순차적으로 진행될 것이라고 밝혔습니다.
솔라나 익스플로잇 이후 업비트, 새로운 조치 시행
Upbit는 보안 취약점 개선을 위해 모든 디지털 자산에 대한 새로운 입금 주소가 필요하다고 밝혔습니다. 점검 전 다양한 이유로 중단되었던 디지털 자산의 입출금은 문제가 해결될 때까지 계속 중단될 수 있습니다.
해당 거래소는 대상 서비스의 안정성이 확인되면 네트워크 또는 디지털 자산을 통해 지원되는 스테이킹 요청, NFT 입금 및 출금이 재개될 것이라고 밝혔습니다.
이전에 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Cryptopolitan에 따르면, 플랫폼은 약 540억 원 (3,680만 달러) 규모의 무단 인출을 초래한 보안 침해 사고로 인해 11월 27일 처음에 모든 서비스를 중단했습니다. 공격자들은 SOL, USDC 및 BONK, JUP, RAY, ORCA, RENDER, PYTH, TRUMP 등 솔라나 기반 20개 이상의 토큰을 훔쳤습니다.
이 사건은 네이버파이낸셜이 Upbit의 모회사인 더나무를 15조 1천억 원 (1,030억 달러) 에 인수하는 주식 교환 합병을 발표하고, 이를 2026 년 6 월 최종 확정할 예정이라고 발표한 다음 날 발생했습니다.
손실을 방지하기 위해 Upbit는 즉시 플랫폼의 모든 입출금을 중단하고 잔여 자산을 콜드 스토리지로 이전했습니다. 또한 성공적으로 818만 달러 상당의 LAYER 토큰을 동결했으며, 거래소는 추가적인 탈취 자금 동결을 위해 당국 및 프로젝트와 지속적으로 협력하고 있습니다.
업비트의 CEO인 오경석은 거래소가 자체 예비금을 사용하여 전체 금액을 충당하며, 고객에게 개인적인 손실이 발생하지 않도록 보장한다고 밝혔습니다.
북한 라자루스 그룹이 업비트 해킹과 연관이 있음
업비트는 과거에도 해킹된 바 있습니다. 2019 년 라자루스 그룹이 업비트에서 580 억 원 상당의 이더리움을 훔친 것으로 의심되었으며, 추가 조사 결과 라자루스 그룹 및 기타 북한 국가 지원 부대가 공격을 주도한 것으로 결론지어졌습니다.
특히 최근 유출 사고는 2019 년 해킹과 같은 날인 11 월 27 일에 발생했습니다.
한국 정부 관계자에 따르면 해커는 관리자 계정에 접근하거나 관리자를 사칭하여 이체 승인을 받은 것으로 보입니다. 블록체인 분석 결과 해커 지갑이 솔라나를 USDC 로 변환한 후 에테리움 네트워크로 브릿징하여 자금 흐름을 은폐하려는 시도를 한 것으로 나타났습니다.
블록체인 보안 플랫폼인 Immunefi 는 공개했다 라자루스가 2023 년 암호화폐 해킹 사건으로 3 억 달러 이상의 손실을 입혔으며, 이는 전체 손실의 17.6% 를 차지했다고 밝혔습니다.
지난 10 년간 라자루스 그룹은 특히 빠르게 성장하는 암호화폐 분야에서 가장 대규모 해킹 중 일부를 주도해 왔습니다. Immunefi 에 따르면 라자루스는 2014 년 소니 픽처스에 대한 사이버 공격으로 처음 주목을 받기 시작한 후 암호화폐 프로토콜에 집중하기 시작했습니다.
2023 년 3 월, 라자루스는 웹3 게임 '애니 인피니티'가 사용하는 브리지인 로닌 네트워크를 해킹하여 약 6 억 달러를 탈취했습니다. 라자루스는 또한 2016 년 방글라데시 중앙은행 사이버 강도를 감행해 8,100 만 달러의 손실을 입혔습니다.
블록체인 분석 기업 엘리프틱에 따르면 북한 정부의 지시를 받은 해커들이 올해 현재까지 20 억 달러 이상의 암호화폐를 탈취한 것으로 나타났습니다.
10 7, 엘리프틱 새로운 전망을 담은 블로그 게시물을 발표하며, 해당 기업의 데이터는 "나머지 세 달이 남은 상태에서 역대 최대 연간 총액을 보여준다"고 밝혔으며, 이는 2025 년 발생한 30 건 이상의 해킹 사례를 기반으로 합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
