메르카도 비트코인, 보안 침해로 4,600만 달러 이상 유출…중단 후에도 이체 계속

메르카도 비트코인은 월요일 암호화폐 4,600만 달러 이상이 지갑에서 빠져나간 보안 침해가 발생했다고 확인했다. 브라질 최대 비트코인 거래소 중 하나인 메르카도 비트코인은 침해 발생 후 입금과 출금을 중단했다. 사건과 연관된 주소들은 중단 발표 후에도 몇 시간 동안 자금을 계속 받았다. 발표 후 몇 시간 동안 침해 관련 주소에서 자금이 계속 빠져나갔고, 이어 한 주소로 소액의 ETH 이체가 수천 건 이뤄졌다.

보안 업체들은 공격자들이 스마트 계약의 취약점을 악용한 것이 아니라 일반적인 이체를 이용했다고 말했다. 센티크(CertiK)의 딕슨 우 선임 보안 엔지니어는 초기 사후 분석 글에서 공격자들이 4시간에 걸쳐 Base, Optimism, Arbitrum을 포함한 소규모 체인 8곳을 겨냥했다고 썼다. 이후 공격은 메르카도 비트코인의 주요 핫월렛까지 번졌고, 별도의 27,160개 주소에서 극소량의 이더(ETH)가 옮겨졌다. 우는 공격자들이 메르카도 비트코인 고객의 입금 주소에서도 자금을 인출할 수 있었다고 말했다.

메르카도 비트코인 대변인은 고객에게 손실이 발생하지 않았으며 데이터도 유출되지 않았다고 말했다. 메르카도 비트코인은 입출금 중단 후에도 이어진 이체에 관한 논평 요청에 답하지 않았다. 데이터 유출이 발생하면 브라질 데이터보호 당국에 통지해야 할 수 있다. 수사 당국은 아직 해킹을 조직적인 단체와 연계하지 못했으며 수사는 계속되고 있다.

테더와 서클은 16:42 UTC까지 도난 자금 약 620만 달러를 동결했다. 새로 생성된 지갑에는 약 2,000만 달러가 들어왔다. 메르카도 비트코인이 사건과 관련된 것으로 파악한 주소들에는 106 BTC 전량을 포함해 2,000만 달러 이상이 여전히 남아 있었다.

메르카도 비트코인의 이용자 수는 7월 기준 450만 명이었다. 테더는 그달 메르카도 비트코인의 토큰화, 결제 및 신용 사업 확장을 돕기 위해 2,000만 달러를 투자한다고 발표했다. 테더가 지원하는 또 다른 라틴아메리카 거래소인 칠레의 오리온엑스(Orionx)는 9월 폐쇄한다고 발표했다. 포렌식 감사 결과 오리온엑스의 통제 밖에 있는 지갑들이 고객 자산 700만 달러 이상을 받은 것으로 나타났다.

메르카도 비트코인 침해는 바이낸스가 목요일 자사 핫월렛을 겨냥한 해킹에 63억 달러가 관련됐다고 보고한 지 며칠 뒤 발생했다. 바이낸스는 입금과 출금을 중단하고 고객 손실을 보상하겠다고 약속했다. 바이낸스는 일요일 출금 재개를 시작했다. 바이낸스는 도난당한 자산의 95%를 보충했다고 밝혔다.