바이낸스, 보안 침해 확인 후 거래 중단…피해 규모 63억 달러 추산

바이낸스는 목요일 보안 침해를 확인하고 피해 규모를 63억 달러로 추산했다. 이 규모라면 기록된 암호화폐 탈취 사건 가운데 가장 큰 사건 중 하나가 될 수 있다. 앞서 피해 규모는 27억~58억 달러로 추산됐다. 바이낸스는 블록체인 파트너들과 협력해 영향을 받은 자산 약 30억 달러를 지금까지 온체인에서 동결했다고 밝혔다.

보안 점검과 자금 동결 노력, 법 집행기관과의 협조가 진행되는 동안 입출금은 중단된 상태다. 바이낸스는 영향을 받은 주소의 권한을 폐기했다고 밝혔다. 책임자를 파악하기 위한 노력도 진행 중이라고 밝혔다.

바이낸스는 예비 조사 결과 데브옵스 엔지니어의 노트북이 침해됐을 가능성이 있는 것으로 나타났다고 밝혔다. 공격자는 서비스 컨테이너에 침입해 승인 없이 출금을 시작한 것으로 알려졌다. 바이낸스는 지갑 개인 키가 유출됐다는 증거는 발견하지 못했다고 밝혔다.

바이낸스는 모든 손실을 보전하기 위해 SAFU 기금과 회사 자금을 사용하겠다고 약속했다. 바이낸스는 사용자 자금이 안전하다고 밝혔다. 복구 작업이 끝난 뒤 준비금 증명을 업데이트하겠다고 약속했다. 조사관들의 작업과 사실 확인이 끝나면 상세한 기술 사후 분석 보고서도 공개하겠다고 약속했다. 전체 사후 분석 보고서의 일정은 공개되지 않았다. 바이낸스는 이용자들에게 공식 바이낸스 채널을 통해서만 업데이트를 확인해 달라고 요청하고 있다.

테더 최고경영자(CEO) 파올로 아르도이노는 앞서 테더가 15억6,700만 USDT 이상을 동결했다고 밝혔다. 서클도 용의자의 것으로 추정되는 공격자와 관련된 USDC를 동결했다. 에이브는 용의자가 탈취 자산을 대출 담보로 이용하는 것을 막기 위해 대출 시장을 중단한 것으로 알려졌다. 바이낸스.US는 이번 침해가 바이낸스.US 플랫폼에는 영향을 주지 않는다고 밝혔다.

공동창업자 허이는 사용자 자금이 안전하며 바이낸스가 해킹으로 인한 손실을 모두 부담할 것이라고 말했다. 한 이용자가 바이낸스 지갑에서 외부 계정으로 27억 달러를 넘는 의심스러운 이체를 발견하면서 해킹 의혹이 불거졌다. 이체된 자산에는 이더리움과 테더·서클이 발행한 스테이블코인이 포함됐다.

바이낸스 전 최고경영자(CEO) 창펑 자오는 이번 사건이 해킹으로 보인다며 자산을 신속히 동결한 테더와 서클에 감사를 표했다. 자오는 사용자 자금이 안전하다고 말했다. 자오는 더 이상 Binance.com을 운영하지 않지만, 주주로서 모든 사용자 자금이 보전될 것으로 기대한다고 밝혔다.

비트코인은 목요일 매도세에 앞서 24시간 기준 고점인 8만1,890달러를 기록한 뒤 7만6,300달러 부근에서 거래됐다. 매도세가 이어지는 동안 수백만 달러 규모의 레버리지 롱 포지션이 청산됐다. 해킹 소식이 퍼지는 동안 비트코인은 7만6,301달러까지 하락했다. 비트코인은 현재 7만7,800달러 부근에서 거래되고 있다.