바이비트, 北 추정 해킹에 2조원 손실…현재 해킹 극복

글로벌 가상자산 거래소 바이비트(Bybit)가 해커의 공격으로 약 14억 6000만 달러(약 2조 1000억 원)에 달하는 가상자산을 도난당했다. 이는 단일 해킹 사건 중 가장 큰 피해 규모로 기록된다. 이에 따라 40억달러(약 5조7540억원)의 가상자산 뱅크런이 발생했다. 이번 해킹 사건의 여파로 주요 가상자산 가격은 지난 주말부터 일제히 하락했다.

현재 바이비트(Bybit)가 14억 6천만 달러 상당의 이더리움(ETH) 해킹 피해를 완전히 복구했다.

바이비트, 역대 최대 규모 해킹 피해

바이비트는 2월 21일, 해커가 자사의 콜드월렛 중 하나를 탈취하여 이더리움 및 이더리움 기반의 가상자산이 유출되었다고 발표했다. 이 과정에서 콜드월렛에서 핫월렛으로 자산을 이체하는 도중 해커의 공격으로 스마트 계약이 조작되어 가상자산이 미확인 주소로 전송된 것으로 알려졌다. 바이비트는 다중 서명 및 온라인 연결 해제 등의 보안 기술을 적용했으나, 해커의 공격을 막지 못했다.

이번 해킹으로 인한 피해 규모는 14억 6000만 달러에 이르며, 바이비트의 해킹 이전 총 자산은 162억 달러로, 탈취된 자산은 전체 자산의 약 9%에 해당한다. 거래소의 안전성에 불안을 느낀 바이비트 이용자들은 전날 약 40억달러(약 5조7540억원)를 거래소에서 인출했다. 바이비트는 이번 사건으로 총 55억달러의 손실을 보게 됐다.

또한 바이비트의 해킹 피해 금액은 2021년 폴리 네트워크(6억1100만달러)와 2014년 마운트곡스(4억7000만달러) 등 지금까지의 가상자산 거래소 해킹 사건을 뛰어넘는다. 중앙화 가상자산 거래소의 해킹 사건은 상당히 빈번하게 발생한다. 지난해에는 DMM비트코인이 3억달러, 2018년에는 코인체크에서 3400만달러 등이 해킹 당했으며 국내에서는 2019년 업비트, 2017년 빗썸이 해킹 사고를 당했다.

블록체인 보안 기업 파이어블록스는 이번 해킹 사건이 지난해 인도 가상자산 거래소 와지르X와 대출 프로토콜 라디언트캐피털에서 발생한 공격과 유사하다고 언급하며, 이들 사건 역시 라자루스 그룹(Lazarus Group)의 소행으로 추정된다고 밝혔다.

🎁 BTCC 가입하시고 보너스 받으세요

바이비트 해킹 사건에 40억달러 코인 뱅크런 발생

이번 해킹 사건의 여파로 주요 가상자산 가격은 지난 주말부터 일제히 하락했다.

미국의 가상자산 전문매체 코인데스크는 바이비트에서 해킹이 발생하고 40억달러가량의 뱅크런이 발생했다고 23일(현지시각) 보도했다.

24일 글로벌 가상자산 시황 중계 사이트 코인마켓캡에 따르면 이날 오전 7시 30분 기준 비트코인 가격은 9만5616달러(1억3754만원)다. 이는 전날 대비 1.17% 떨어진 가격이다. 같은 시각, 이더리움은 2794달러(약401만원)에 거래돼 전날 대비 0.71% 상승했다. 리플은 2.56달러(약 3682원)로 전날 대비 0.53%, 솔라나는 166.77달러(약 24만원)로 전날 대비 3.72% 하락했다.

그나마 시장 전반적으로 큰 폭의 추가 하락은 피하고 있으며 비트코인은 상대적으로 안정을 찾은 모습이다.

바이비트, 해킹 극복하는 데 이더리움 보유량 완전 회복

24일(현지시간) 암호화폐 전문매체 더크립토베이직에 따르면, 바이비트(Bybit)가 14억 6천만 달러 상당의 이더리움(ETH) 해킹 피해를 완전히 복구했다. 바이비트의 벤 저우(Ben Zhou) CEO는 고객 자산이 1:1로 완전히 보장된 상태라고 공식 발표했다.

더크립토베이직은 지난 23일 북한 해킹 조직 라자루스 그룹(Lazarus Group)의 공격으로 바이비트가 대규모 이더리움을 탈취당했다고 전했다. 그러나 바이비트는 고래(whale) 투자자들의 지원, 대출, OTC(장외거래) 시장을 통한 이더리움 매입으로 빠르게 자산을 보충하며 손실을 메웠다.

온체인 데이터 분석 업체 룩온체인(Lookonchain)에 따르면, 바이비트는 해킹 이후 44만 6,870 ETH(약 12억 3천만 달러)를 추가 확보했다. 또한, 앞서 비트겟(Bitget)과 MEXC 등 주요 거래소 및 대형 투자자들이 약 8만 8,000 ETH(2억 3,900만 달러)를 바이비트로 이체한 것으로 확인됐다.

바이비트는 현재 해킹 자금 회수를 위한 현상금을 내걸고 있다. 저우 CEO는 “탈취된 자금 회복을 돕는 사이버 보안 전문가에게 회수 금액의 10%를 보상할 것”이라며 적극적인 정보 제공을 촉구했다.

Bybit의 신속한 복구 조치에도 불구하고, 이번 해킹 사건이 거래소의 보안 시스템에 대한 신뢰도에 미칠 영향이 주목된다.

🎁 BTCC 가입하시고 보너스 받으세요

관련페이지:

바이비트(Bybit) 거래소에 대해서…BTCC 거래소로 입금하는 방법은?

바이비트 출금: 바이비트에서 BTCC 거래소로 리플(XRP)출금

관련 기사