인도 비트코인 거래소 WazirX, 2억3,400만 달러 해킹 후 잔액 복구

Update: X의 일부 사용자는 자금으로 인출하거나 거래할 수 없기 때문에 계정 잔액이 아직 완전히 복원되지 않았다고 주장합니다.

WazirX 거래소는 2억3,000만 달러 이상의 고객 자금이 유출되는 대규모 해킹을 겪었습니다. 출금을 중단한 후 거래소는 계정 잔액을 복구하고 해킹 동안 침해된 Safe Multisig 지갑 중 하나에 대한 유지보수 작업을 진행했습니다.

인도 최대 비트코인 거래소인 WazirX가 해킹을 당해 고객 예치금 2억3,400만 달러를 손실했습니다. 

이 사건은 거의 한 달 전인 7월 18일에 발생했으며, 사용자 자금의 45%에 영향을 미쳤습니다. 범인은 북한 해커로 추정됩니다. 회사는 즉시 해킹을 역전하고 자금을 회수하기 위해 조치를 취했다고 발표했습니다. 

WazirX, 해킹 후 고객 자금 복구 but 출금 여전히 중단

회사는 유지보수 인력이 문제 해결을 위해 작업 중이라는 업데이트된 성명을 발표했습니다. 거래소는 인도 루피(INR) 잔액과 암호화폐 잔액 모두를 복구하고 정산하기 위해 노력 중인 것으로 알려졌습니다. 

성명서에서 거래소는 솔루션 구현에 포괄적인 법적 분석이 필요하다고 강조했습니다. 거래소는 또한 문제 해결을 위해 더 많은 시간을 요청하며, 영구적인 솔루션을 개발하기 위해 다양한 이해관계자와 파트너십을 맺었다고 언급했습니다.

다른 X 게시물, 거래소는 자세한 유지보수 프로세스가 완료되었고 해킹 동안 실행된 모든 악성 거래가 무효화되었다고 밝혔습니다. X 게시글에 따르면 WazirX 팀은 계정 잔액을 복구했습니다. 그러나 출금은 여전히 제한되어 있습니다. 

유지보수 팀은 해킹 동안 침해된 거래소의 Safe Multisig 지갑을 수정한 것으로 보고됩니다. 팀은 또한 고객이 계정 잔액을 볼 수 있도록 플랫폼을 업데이트했습니다. 그러나 출금은 여전히 중단되어 있습니다.

피해자들은 자금을 접근하고 인출할 수 있는 명확한 날짜가 없기 때문에 여전히 불만을 품고 있습니다. Mt. Gox 환불 프로세스에서 보듯 이러한 환불은 채권자들을 거의 10년 동안 기다리게 했으므로 오랜 시간이 걸릴 수 있습니다. 

한 인도 투자자는 거래소가 가능한 한 빨리 출금을 재개하고 암호화폐 거래 활동을 재개할 것을 촉구했습니다.

“시간을 낭비하지 마세요. 가능한 한 빨리 거래와 출금을 시작하세요.”

–인도 투자자

인도 Bharat Web3 Association, WazirX 사건 이후 사이버 보안 강화

WazirX는 처음에 55/45 접근 방식을 통해 모든 사용자에게 손실을 균등하게 분배하는 사회화된 자금 복구 계획인 손실 공유 모델을 제안했습니다. 한 블로그 게시물 거래소에 따르면, 영향을 받은 고객은 자산의 55%에 즉시 접근할 수 있게 되며, 나머지 45%는 스테이블코인 USDT로 전환되어 잠겨야 했습니다. 그러나 이 계획은 피해자와 투자자들로부터 많은 반발과 비판을 받았습니다.

인도의 Bharat Web3 Association(BWA)은 WazirX 공격에 대응하여 소비자 보호를 강화하고 사이버 보안 조치를 강화했습니다. 현지 뉴스 매체는 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. BWA가 사건을 조사하고 소비자 보안 우려를 해결하기 위해 내부적으로 두 개의 그룹을 구성했다고 보도했습니다. 

현지 미디어 보도에 따르면, 두 그룹은 Coinbase, Polygon, Tax Nodes, Biconomy, Hike 등 협회 회원들로 구성될 예정입니다.