바이낸스, 보안 문제 가능성 제기에 시그널플러스 연동 API 키 전부 폐기

바이낸스는 시그널플러스가 잠재적 보안 문제를 신고한 뒤 시그널플러스와 연결된 모든 API 키를 폐기했다고 목요일 밝혔다. 바이낸스는 키 폐기가 즉각적인 예방 조치였다고 설명했다. 바이낸스는 자사 시스템은 영향을 받지 않았으며 고객 자금도 안전하다고 밝혔다.

API 키를 사용하면 외부 애플리케이션과 거래 도구가 거래소 계정에 접속해 사용자를 대신해 거래할 수 있다. 키를 폐기하면 해당 도구들의 연결이 끊기며, 사용자가 새 키를 만들 때까지 바이낸스에서 시그널플러스를 통해 운용되는 자동매매 전략이 중단된다. 시그널플러스는 홍콩에서 운영되며 암호화폐 옵션과 파생상품 거래 도구를 제공한다. 시그널플러스는 바이낸스를 포함한 여러 거래소와 연결된다.

바이낸스는 시그널플러스 사용자들에게 계정에 직접 접속해 포지션과 미체결 주문을 확인하라고 권고했다. 시그널플러스가 문제가 완전히 해결됐다고 확인할 때까지 재연결을 미루라고 권고했다. 바이낸스는 API 키를 사용할 때마다 IP 허용 목록 기능을 활성화해 승인된 인터넷 주소만 접속하도록 제한하라고도 권고했다. 바이낸스는 거래소에 연결된 모든 제3자 플랫폼에 보안 조치를 점검하고, 비정상 활동을 감시하며, 우려 사항이 있으면 즉시 바이낸스에 알리라고 요청했다.

이번 보안 우려는 암호화폐 역사상 최대 규모인 지난주 바이낸스 해킹에 뒤이은 것이다. 공격자들은 10월 29일 바이낸스 핫월렛에서 약 64억 달러를 탈취했다. FBI는 트레이더트레이터(TraderTraitor)로 알려진 북한 해커들이 자금을 훔쳤다고 지목했다. 평양은 해당 의혹을 부인했다. 바이낸스는 가짜 채용 담당자가 바이낸스 엔지니어를 속여 악성코드가 포함된 코딩 과제를 내려받게 했다고 밝혔다. 바이낸스는 공격자들이 이후 탈취한 자격 증명을 이용해 내부 지갑 서명 서비스에 접근했다고 밝혔다.

바이낸스는 수요일 자체 자금을 사용해 탈취 자산의 약 98%를 대체했다고 밝혔다. 바이낸스는 주로 유동성이 낮은 토큰인 나머지 자산을 시장 거래와 장외 거래를 통해 계속 매입하고 있다고 밝혔다. 바이낸스는 기존 10개에서 늘어난 44개 토큰을 포함하는 새로운 준비금 증명 스냅샷도 작성했다. 관련 영지식 증명이 생성되면 사용자가 해당 스냅샷을 검증할 수 있으며, 증명 생성에는 약 50~60시간이 걸릴 것으로 예상된다.

바이낸스는 계속 서비스를 복구하고 있다. 바이낸스는 목요일 추가 자산의 출금을 단계적으로 재개하기 시작했으며, 우선순위는 지난 한 주간 사용자 수요에 따라 정해진다. 입금은 계속 가능하다.