단 20분만에 코인 8.4조원 싹쓸이…북한 천리마 속도전에 당했나

핵심 요약

• 북한 연계 추정 해커들이 바이낸스에서 63억 달러를 20분 만에 탈취했다
• 해커들은 자동화 시스템으로 서명 권한을 확보해 지갑 10곳을 공격했다
• 바이낸스는 이용자 피해가 없을 것이라며 출금 서비스를 34시간 내 재개할 계획이다

북한과 연계된 것으로 추정되는 해커들이 가상화폐 거래소 바이낸스에서 역대 최대 규모인 63억 달러(약 8조4천억 원)를 탈취하는 데 걸린 시간은 단 20분에 불과했다고 로이터 통신과 TRM랩스·체이널리시스 등이 30일(현지시간) 보도했다.

해커들은 바이낸스 개발·운영 엔지니어의 노트북을 먼저 해킹해 일반적인 승인 절차를 우회할 수 있는 서명 권한을 확보한 뒤, 미 동부시간 29일 오후 4시 5분(한국시간 30일 오전 5시 5분)부터 블록체인 지갑 10곳에서 리플(XRP) 등 가상화폐를 빼내기 시작했다.

알고리즘 동원한 속도전

해커들은 4시 5분부터 9분 사이 2억 3천346만 XRP를 자신들의 계정으로 송금했고, 4시 10분쯤에는 솔라나와 옵티미즘 지갑을 탈취했다. 4시 20분에는 비트코인 1만 8천270개를 쓸어 담았고, 2분 뒤에는 6억 1천270만 테더(USDT)를 무단 인출했다.

이들은 자금 동결을 피하려는 의도로 스테이블코인 등을 탈취한 직후 약 3억 2천500만 달러 상당을 이더리움 12만 2천300개로 급히 교환했다. 당시 이더리움 시장 가격은 개당 2천300∼2천350달러였지만 해커들은 2천650달러를 주고 교환했으며, 6천만 달러 상당 스테이블코인을 담보로 이더리움 1만 9천760개를 대출받기도 했다.

고객 자금은 절대 사용하지 않으므로 영향이 없다

— 리처드 텅 바이낸스 공동 CEO

동결 조치와 바이낸스 대응

가상자산 업계는 오후 5시 14분부터 동결 조치를 시작해 테더와 서클이 각각 15억 7천만 달러와 8억 달러 상당을 동결했고, 월드 리버티 파이낸셜도 2천700만 달러를 동결했다고 밝혔다. 그러나 이는 해커들이 이미 상당량을 동결이 불가능한 자산으로 바꿔치기한 뒤였다.

바이낸스는 이용자 피해가 없을 것이라고 강조했다. 리처드 텅 공동 CEO는 엑스(X)를 통해 "고객 자금은 절대 사용하지 않으므로 영향이 없다"고 공지했고, 자오창펑 창업자도 이용자 자금이 안전하다고 밝혔다. 바이낸스는 이용자자산보호기금(SAFU) 10억 달러와 회사 보유 자금 63억 4천만 달러, 자오 창업자의 스페이스X 주식 10억 달러 등을 동원해 피해를 메울 방침이며, 일시 중단한 출금 서비스를 약 34시간 내 재개할 계획이라고 밝혔다. FBI와 비밀경호국(USSS)도 사건 직후 조사에 착수했다.

ⓒ K새벽 무단 전재 및 재배포 금지