브라질 메르카도 비트코인, 보안 사고 후 입출금 중단

브라질 최대 가상자산 거래소 메르카도 비트코인(Mercado Bitcoin)이 월요일 이른 아침 한 시스템에서 보안 사고를 감지한 뒤 입출금을 중단했다. 메르카도 비트코인은 사고를 신속히 차단했으며 예방 차원에서 서비스를 일시 중단했다고 밝혔다. 고객 손실은 없었고 데이터 유출도 발생하지 않았다고 회사는 밝혔다.

블록체인 보안 업체 하이퍼네이티브(Hypernative)는 사고와 관련됐을 가능성이 있는 의심스러운 이체가 4,000만 달러 넘게 발생했다고 확인했다. 하이퍼네이티브의 예비 분석은 비트코인, 이더리움, 솔라나, 트론을 포함해 최소 10개 블록체인을 대상으로 했다. 메르카도 비트코인은 금액을 확인하지 않았으며 공격자들이 어떻게 접근 권한을 얻었는지도 공개하지 않았다.

메르카도 비트코인은 이후 EVM 체인, 비트코인, 솔라나, 스텔라, 트론 등 5개 네트워크에서 확인된 자금 수신 주소를 공개했다. EVM 체인은 이더리움과 같은 코드를 실행할 수 있는 블록체인이다. 메르카도 비트코인은 주소를 공개한 유일한 목적이 다른 이들이 온체인에서 자금을 확인하고 추적하도록 돕는 것이라고 밝혔다.

테더 최고경영자 파올로 아르도이노는 테더가 사고와 관련된 450만 USDT 넘게 동결했다고 밝혔다. USDT는 달러에 연동된 스테이블코인이다. 테더는 USDT를 보유한 주소를 블랙리스트에 올려 이체를 차단할 수 있다. 동결만으로 자금이 소유자에게 반환되는 것은 아니다.

이번 사고는 해커들이 10월 29일 바이낸스에서 60억 달러 넘게 훔친 지 며칠 뒤 발생했다. FBI는 바이낸스 도난 사건의 배후로 북한의 트레이더트레이터 그룹을 지목했다. 바이낸스는 출금을 재개했으며 피해 자산의 약 95%를 보충했다고 밝혔다. 메르카도 비트코인은 두 사건을 연관 짓지 않았으며 자사에 대한 공격의 배후도 확인하지 않았다.

메르카도 비트코인의 입출금 서비스는 여전히 이용할 수 없으며 재개 날짜도 발표되지 않았다. 메르카도 비트코인은 X에서 정기적으로 진행 상황을 알리겠다고 밝혔다.