20분 만에 8조 4000억 원 털려
“탈취 자산, 이더리움으로 전환”

사진은 바이낸스 로고. 로이터 연합뉴스

세계 최대 가상화폐 거래소인 바이낸스가 63억 달러(약 8조 4000억 원) 상당의 가상자산을 탈취당한 가운데, 미국 연방수사국(FBI)이 사건의 배후로 북한을 지목했다.

FBI는 31일(현지 시간) 보도자료에서 “바이낸스 사건의 배후가 조선민주주의인민공화국이라는 사실을 알린다”고 밝혔다. FBI는 “범행 주체가 북한의 정예 해킹 조직으로 알려진 ‘트레이더트레이터’”라며 “이들이 탈취한 자산을 주로 이더리움으로 전환하는 정황을 포착했다”고 발표했다.

이번 사건은 단 20분 만에 ‘속전속결’로 진행됐다. 지난달 29일 오후 4시 20분(현지 시간) 바이낸스의 블록체인 지갑 10곳에서 리플(XRP)을 비롯한 가상화폐가 빠져나가기 시작했다. 아랍에미리트 아부다비에 위치한 바이낸스 보안팀도 바로 10억 달러가 넘는 자금이 무단 인출된 사실을 감지했다. 바이낸스는 2017년 중국에서 설립됐지만 현재는 특정 국가에 본사를 두지 않고 글로벌 사업을 하고 있다.

보안팀은 즉시 경영진에 보고했고, 곧바로 긴급 화상회의가 소집됐다. 고위 임원진을 포함해 약 100명의 위기대응팀 전원이 몇 분 만에 회의에 접속했다.

하지만 할 수 있는 일은 없었다. 임직원은 바이낸스 계좌에서 자산이 실시간으로 빠져 나가는 모습을 공포 속에서 그대로 지켜볼 수밖에 없었다고 미 일간 월스트리트저널은 전했다. 초기 파악된 피해 규모는 10억 달러였으나, 곧 30억 달러로 불어난 데 이어 오후 4시 40분에는 60억 달러를 넘어섰다. 가상자산 업계 역사상 단일 해킹으로는 최대 규모다.

이상 거래가 포착되자 블록체인 분석업체들의 자동 경보 시스템이 전 세계 주요 가상화폐 투자자와 고객사에 이상 거래 사실을 알렸다. 또 비영리 보안단체 씰(SEAL)은 스테이블코인 발행사 테더 측에 긴급 연락을 취했다. 테더 측은 즉각 의심 거래를 추적하고 관련 지갑을 동결하는 절차에 들어갔다.

스테이블 코인 중 일부는 비트코인이나 이더리움으로 바로 세탁된 것으로 알려졌다. 이에 바이낸스는 탈취당한 가상화폐 중 일부는 동결했고, 일부는 동결에 실패한 것으로 보인다. 바이낸스는 현재 전 세계적으로 3억 명 이상의 사용자가 있다.

현재 가상화폐 업계에서는 바이낸스가 이 막대한 재정적 손실을 감당할 수 있을지 주목하고 있다. 그러나 바이낸스는 현재 고객들이 유치한 자금은 보장될 것이며 바이낸스는 이 같은 해킹을 견딜 만큼 강하다고 밝히고 있다.

이번 사건은 바이낸스 엔지니어의 노트북이 해킹되고 여기서 거래 승인 시스템의 허점을 노린 공격으로 알려졌다.