바이낸스 해커들, 자금 동결 전 수십억 달러 이체에 급박하게 나서다

바이낸스 약 63억 달러 해킹 사건의 공격자들은 토큰 발행사들이 수익금을 동결하려는 노력에도 불구하고 수십억 달러 상당의 탈취된 암호화폐를 여전히 통제 중이다.

이번 공격은 암호화폐 역사상 최대 규모로, UTC 기준 목요일 오후 8시 04분에 시작되었으며, 지난달 비트겟 해킹 사건과 동일한 북한 해커 집단과 연계된 범죄자들이 즉각 자산 전환을 시작했다.

해커들의 전략은 USDT 및 USDC처럼 동결 가능한 자산을 BTC 및 ETH처럼 동결 불가능한 자산으로 전환하는 것이었다.

체르티크 엔지니어 딕슨 우(Dickson Wu)는 해킹 발생 직후 한 주소로 송금된 5억 달러 상당의 USDT를 추적했으며, 그중 3억 2,500만 달러는 해킹 시작 후 1시간 미만인 UTC 기준 20시 59분까지 시장 참여자에게 ETH로 매도되었다.

그들은 테더(Tether)와 서클(Circle) 같은 스테이블코인 거대 기업 등 암호화폐 생태계에서 가장 강력한 게이트키퍼들과 시간 싸움을 벌이고 있었다. 이들 기업은 이미 도난과 관련된 주소를 차단하기 시작했다.

바이낸스는 금요일, 전체 약 63억 달러 중 약 30억 달러 상당의 탈취 자산이 블록체인 상에서 동결됐다고 밝혔으며, 법집행 기관, 토큰 발행사, 블록체인 분석 기업과 협력해 추가 자금을 추적 중이라고 전했다.

이 도난 규모는 암호화폐 세계에서도 엄청나지만, 전체 자산의 절반 가량이 이미 동결된 상황에서 공격자들이 실제로 사용할 수 있는 탈취 자산은 얼마나 될까?

스위치가 있는 암호화폐

BTC나 ETH와 달리, 중앙화된 스테이블코인인 테더의 USDT와 서클의 USDC는 중앙 발행자가 있어 특정 주소의 토큰을 동결할 수 있다.

바이낸스는 자금 추적을 위해 법집행 기관과 협력 중이다. 출처: 바이낸스

이는 이들이 이런 사고에 신속히 대응할 수 있는 권한을 부여한다. 테더는 총 약 15.67억 달러 상당의 USDT를 동결했으며, 첫 대규모 동결은 도난 자금이 공격자의 주 이더리움 지갑에 도착한 지 37분 만에 이뤄졌다.

서클은 그 3분 후 약 8.23억 달러 상당의 USDC를 동결했으며, 리플(Ripple)과 월드 리버티 파이낸셜(World Liberty Financial) 등 다른 발행사들도 곧이어 동결 조치에 나섰다.

암호화폐를 무력화할 수 있는 능력은 스테이블코인에만 국한되지 않으며, 중앙 발행자가 없는 일부 탈중앙화 프로토콜(예: 아비트럼)도 이를 방관하지 않았다.

아비트럼 보안위원회는 ARB 및 ETH 약 3,050만 달러 상당을 중간 동결 지갑으로 이체했으며, 이 자산은 위원회 추가 조치 또는 아비트럼 DAO 거버넌스 투표를 통해야만 이체될 수 있다.

한 가지 중요한 구분은 동결된 자금이 반드시 회수된 자금을 의미하지 않는다는 점이다. 자산을 동결하면 용의자들이 이를 사용하지 못하게 막을 수 있지만, 자동으로 바이낸스나 사용자에게 반환되지는 않는다.

아이브(Aave) 관련 복잡성

탈중앙화 대출 프로토콜인 Aave가 이 상황에 또 다른 복잡성을 더했습니다. UTC 기준 20:58~21:01 사이 공격자 관련 지갑이 이더리움의 Aave V3에 6,000만 달러 상당의 USDT를 입금하고, 약 4,460만 달러 규모의 랩드 이더(ETH)를 차입했습니다. 이는 첫 번째 동결 조치보다 약 40분 전 발생했습니다.

Aave 리스크 서비스 제공업체인 LlamaRisk는 오전 1시 업데이트에서 공격자의 포지션이 이후 약 5,990만 달러 상당의 USDT 담보와 4,380만 달러 상당의 부채를 보유했다고 밝혔습니다. Aave는 해당 포지션이 과다담보 상태이며 프로토콜 공급자에게 위험을 초래하지 않았다고 설명했습니다.

역대 최대 암호화폐 해킹 사건. 출처: Elliptic

USDT는 이미 Aave 대출 풀에 입금된 상태였기 때문에, 공격자 지갑을 차단해도 프로토콜이 보유한 담보를 자동으로 회수할 수 없었습니다. Aave Chan 이니셔티브 창립자 마르크 젤러(Marc Zeller)가 이렇게 설명했습니다.

“USDT는 달러로 실물 담보된 실제 자산이며, 해당 포지션은 범죄적이지만 프로토콜 관점에서는 과다담보 상태입니다.”

추가 입금 및 차입을 방지하기 위해 Aave는 V3 및 V4 전반에 걸쳐 시장을 일시적으로 동결했으나, 기존 사용자는 여전히 자금 인출, 대출 상환, 포지션 정산이 가능했습니다.

Aave는 이후 V3 및 V4 시장 전반의 예방적 동결을 해제하며, 스마트 계약은 영향을 받지 않았고 포지션은 여전히 과다담보 상태라고 밝혔습니다.

젤러는 “암호화폐 세계에서는 또 하루가 지나갔을 뿐”이라고 말했습니다.

그렇다면 공격자들이 실제로 보유할 수 있는 자산은 무엇일까요?

Elliptic에 따르면 금요일 오전 7시(UTC) 기준 약 28억 4,000만 달러가 동결되었으며, 공격자들은 발행사가 동결할 수 없는 약 33억 3,000만 달러 상당의 자산을 여전히 통제 중입니다.

동결 조치로 공격자의 이익 규모가 거의 절반으로 줄었지만, 남은 자금 모두가 회수 가능한 것은 아닙니다.

비트코인과 이더는 테더(Tether)나 서클(Circle)처럼 개별 주소를 차단할 수 있는 중앙화된 토큰 발행자가 없습니다. 따라서 도난 자산이 이러한 네이티브 암호화폐로 전환되면 거래를 제한할 수는 있지만, 자산을 동결하는 것은 훨씬 어렵습니다.

바이낸스는 사용자 자산 보호를 위해 ‘사용자 보안 자산 기금(SAFU)’ 및 사내 자금을 동원해 모든 손실을 보상하겠다고 약속했으며, 최신 업데이트에 따르면 바이낸스 CEO 리차드 텡(Richard Teng)은 이미 “사용자를 위한 도난 자산 회수 작업을 진행 중”이라고 밝혔습니다.

매거진: 사이버 보안의 검은 10월—자신을 지키는 방법