메르카도 비트코인, 대규모 해킹 후 고객 손실 전액 보상 약속

메르카도 비트코인, 3,800만 달러 규모의 보안 위기 직면

브라질의 메르카도 비트코인은 지난 11월 2일 운영 지갑에서 암호화폐가 유출된 공격으로 인해 막대한 비용이 소요될 보안 위기에 직면해 있다. 이번 사건은 라틴 아메리카의 주요 디지털 자산 플랫폼 중 하나를 강타했으며, 거래소가 관리하는 자금의 보안과 무단 접근으로 인한 재정적 결과에 대한 의문을 즉시 제기했다.

회사는 침해 사실을 인정했으나, 현재 대응은 피해 최소화, 침해의 전체 범위 파악, 그리고 잔여 인프라가 정상 운영을 안전하게 지원할 수 있음을 입증하는 데 초점이 맞춰져 있다.

비트코인닷컴 뉴스는 앞서 아캄 인텔리전스(Arkham Intelligence)의 애널리스트 에밋 갤릭(Emmett Gallic)이 월요일 발생한 의심스러운 자금 이체 규모가 4,600만 달러 이상으로 추산되며, 이는 메르카도 비트코인의 공식 집계보다 최소 800만 달러가 더 많은 금액이라고 보도한 바 있다. 상충되는 이 수치들은 아직 공개적으로 조정되지 않았으며, 두 평가가 동일한 거래나 자산 범주를 포함하는지 여부는 여전히 불분명하다.

메르카도 비트코인, 고객 자산 손실 없을 것 약속

이 회사는 계좌 보유자들에게 이번 사건으로 인한 재정적 부담을 지지 않을 것이라고 명시적으로 보장하며 불안감을 해소하려 했다. 중앙화 거래소(CEX) 플랫폼의 업데이트는 “메르카도 비트코인은 오늘 당사 플랫폼에서 확인된 보안 사고로 인해 고객 여러분이 어떠한 자산 손실도 입지 않을 것임을 보장합니다”라고 설명했다.

이 성명은 조사관들이 최종적으로 얼마나 많은 암호화폐를 회수하든 상관없이, 회사가 피해 사용자들의 손실을 전액 보상하겠다는 것을 사실상 약속하는 것이다.

의심스러운 활동 탐지 후 긴급 서비스 중단

메르카도 비트코인은 월요일 새벽 이 사건을 파악한 후, 예방 조치로 입금, 출금 및 플랫폼 서비스 이용을 일시 중단했습니다. 회사는 내부 보안 절차를 가동했으며, 관련 당국에 이를 통보한 것으로 알려졌습니다. 또한 사용자에게 원치 않는 메시지나 자칭 지원 담당자보다는 공식 발표를 신뢰할 것을 경고했습니다.

이번 운영 중단은 특히 가격이 급변동할 때 고객들이 암호화폐 시장에 지속적으로 접근하는 것을 전제로 하는 사업에 타격을 주고 있다.

수사당국, 침해된 서명 인프라 면밀히 조사 중

초기 분석에 따르면, 공격자들은 거래를 승인할 수 있는 인증 정보를 탈취한 것으로 보이며, 이로 인해 핫 월렛과 고객 예치 주소 모두 노출되었을 가능성이 있습니다. Bitquery의 분석에 따르면 의심스러운 활동은 이더리움, 비트코인, 솔라나, 스텔라, 아비트럼, 트론, 폴리곤 등 여러 체인에 걸쳐 발생한 것으로 알려졌으며 일부 수사관들은 초기 송금 물결 이후에도 무단 이동이 계속되고 있다고 설명했습니다.

스마트 계약 악용 사례와 달리, 이번 의심되는 침해 사건은 합법적인 블록체인 거래를 승인하는 데 사용되는 메커니즘에 대한 접근과 관련이 있습니다. 필요한 서명 자격 증명을 확보한 공격자는 네트워크의 암호화 보호 장치를 우회하지 않고도 자산을 이동시킬 수 있습니다. 정확한 침입 경로는 아직 명확히 규명되지 않았습니다.

테더, 서클, 체인애널리시스, 1,100만 달러 차단에 기여

메르카도 비트코인은 여러 암호화폐 기업들과 협력하여 이번 침해 사건과 관련된 자산을 제한함으로써 초기 차단 성과를 거두었습니다. 해당 거래소는 “테더(Tether), 서클(Circle), 팍소스(Paxos), BRL1, 체인애널리시스(Chainalysis)를 포함한 암호화폐 커뮤니티 및 전략적 파트너들과의 신속한 협력을 통해 이미 1,100만 달러를 차단했다”고 밝혔습니다.

회사에 따르면 차단 대상인 추가 금액이 확인되었으나, 회수 가능한 추가 자산에 대한 확정된 수치는 제시하지 않았다. 일부 중앙 발행 스테이블코인은 승인된 발행자가 토큰 이체를 차단할 수 있는 관리 기능을 갖추고 있다. 반면, 네이티브 BTC에는 이와 유사한 발행자 통제형 동결 메커니즘이 없다.

중요한 점은, 도난당한 토큰을 제한한다고 해서 해당 토큰이 자동으로 이전 소유자에게 반환되는 것은 아니라는 것이다. 이후의 회수 과정에는 수탁자, 사법 당국 또는 해당 자산을 관리하는 기타 당사자들의 협력이 필요할 수 있다.

브라질 암호화폐 업계의 거물, 결정적인 시험대에 서다

2013년에 설립된 메르카도 비트코인(Mercado Bitcoin)은 비트코인 중개업체에서 출발해 현물 거래, 스테이킹, 토큰화된 사모 신용, 결제 서비스를 제공하는 다각화된 핀테크 기업으로 성장했다. 상파울루에 본사를 둔 이 회사는 약 450만~480만 명의 고객에게 서비스를 제공하고 있으며, 누적 거래량이 2,150억 브라질 레알을 넘어섰다고 보고한 바 있습니다.

이러한 성장세를 바탕으로 2021년 소프트뱅크로부터 2억 달러의 투자를 유치했으며, 이로 인해 기업 가치는 약 21억 달러로 평가되어 브라질 암호화폐 업계의 유니콘 기업으로 자리매김했다. 해당 거래소는 명확한 서비스 재개 일정을 밝히지 않았다. “서비스 재개는 완벽한 보안 조건이 갖춰지는 대로 이루어질 것이며, 구체적인 일정은 당사의 공식 채널을 통해서만 공지될 것”이라고 회사는 강조했다. 남은 과제는 메르카도 비트코인이 또 다른 침입을 방지할 수 있을 만큼 보안 체계가 충분히 복구되었음을 입증할 수 있을지 여부다. 재정적 보상은 손실된 잔액을 메울 수는 있겠지만, 해당 잔액을 보호하는 시스템에 대한 신뢰를 회복하기 위해서는 또 다른 형태의 증거가 필요합니다. 이번 해킹 사건은 암호화폐 업계가 최근 발생한 63억 달러 규모의 바이낸스 해킹 사건으로 인한 상처를 치유하던 중 발생한 것으로, 업계에 큰 타격을 주고 있습니다.