북한 해킹 사건에서 15억 달러 규모 자산 동결 명령을 받아낸 바이비트

핵심 포인트

바이비트는 2025년 2월 거래소에서 발생한 15억 달러 규모 탈취 사건과 관련해 북한을 상대로 민사소송을 제기했다. 미국 법원은 사건이 진행되는 동안 확인된 탈취 자산의 이전을 금지하는 예비적 금지명령을 내렸다. 바이비트는 법원이 바이비트가 본안에서 승소할 가능성이 높다고 판단했다고 밝혔다. 공격자들은 서명 인터페이스를 조작한 뒤 바이비트의 콜드월렛에서 약 50만 ETH를 빼냈다.

왜 중요한가: 자산 동결은 자금세탁 경로를 제한할 수 있으며, 대형 거래소 침해 사고 이후 자산 회수 가능성을 높일 수 있다.

시장 심리

중립, 법적 이슈 주도.

이유: 미국 법원이 사건이 진행되는 동안 확인된 탈취 자산을 동결했다.

유사 과거 사례

2022년 3월 로닌 브리지 해킹 이후, 약 6억2,000만 달러 상당의 이더리움과 USDC가 탈취되자 스카이 메이비스는 피해 이용자들에게 보상하기 위해 1억5,000만 달러를 조달했다. 이 대응은 대형 침해 사고에 외부 자본과 장기간의 회수 노력이 필요할 수 있음을 보여줬다. (Axios) 로닌 사건은 이용자 보상에 초점이 맞춰졌지만, 바이비트 사건은 법원이 명령한 자산 동결을 중심으로 진행된다.

파급 효과

이번 금지명령은 탈취 자산을 보유한 기관을 통한 이전을 제한함으로써 확인된 탈취 자산의 이동 경로를 제약할 수 있다. 거래소와 수탁기관이 관련 자산을 추가로 확인하면 동결 범위가 확대되고 자산 취급 기관에 대한 규제 준수 압력이 커질 수 있다.

기회와 리스크

기회: 바이비트가 추가 회수 또는 동결을 발표하면 투자자들은 해당 업데이트를 활용해 거래소 거래상대방 리스크를 재평가할 수 있다. 자산 회수가 확대되면 공조된 사고 대응에 대한 신뢰를 뒷받침할 수 있다.

리스크: 탈취 자산이 불투명한 경로를 통해 계속 이동한다면, 보안 통제가 불분명한 거래소에 대한 익스포저를 줄이는 것이 거래상대방 리스크를 제한한다. 진행 중인 소송은 거래소의 지갑 보안 관행에도 계속 관심을 집중시킬 수 있다.