Near Intents, 비트겟 해킹 자금 세탁 흐름 5,000만 달러에 대한 문 닫아

해커들, 5,000만 달러 규모의 장벽에 부딪히다

약 3억 8,800만 달러 규모의 Bitget 보안 침해 사건을 일으킨 해커들은 훔친 암호화폐를 Near Intents를 통해 유출하려다 예상치 못한 장벽에 부딪혔습니다. 이 크로스체인 프로토콜의 보안 시스템은 해커들에게 쉬운 탈출구를 제공하기는커녕 5,000만 달러 이상의 의심스러운 자금 흐름을 식별하고 거래를 중단시킨 뒤 실행 과정에서 50만 달러 상당의 암호화폐를 동결시켰다.

이러한 대응은 비트겟 CEO로부터 찬사를 받았는데, 그는 그동안 토르체인(Thorchain)과 같은 탈중앙화 프로토콜들에게 알려진 도난 자산이 자사 인프라를 통해 이동하는 것을 막아줄 것을 촉구해 왔습니다. 그리고 5,000만 달러 규모의 개입을 주도한 이 팀은 회수 보상으로 단 한 푼도 요구하지 않고 있습니다.

SHIELD, 도난 자금을 이동시키려던 해커 적발

9월 28일, 우크라이나 출신 블록체인 엔지니어이자 오로라(Aurora) 공동 창립자인 알렉스 셰브첸코(Alex Shevchenko)는 약 3억 8,750만 달러가 도난당한 9월 24일 비트겟(Bitget) 해킹 사건에 대한 니어 인텐츠(Near Intents)의 대응 내용을 공개했다.

셰브첸코는 크로스체인 서비스를 통해 이동하던 암호화폐의 상당 부분이 결국 이더리움(ETH)으로 집결했다고 설명했습니다. 공격자들은 또한 일일 크로스체인 거래량이 1억 달러를 상회하는 프로토콜인 Near Intents를 통해 5,000만 달러 이상을 이동시키려 시도했습니다. 그러나 이들의 시도는 Near Intents의 자동화된 리스크 인텔리전스 레이어인 ‘SHIELD’에 가로막혔습니다. 이 시스템은 거래 패턴을 모니터링하고, 블록체인 인텔리전스 기업, KYT(Know-Your-Transaction) 제공업체, 독립 연구자 및 업계 참여자들로부터 정보를 수집합니다. 의심스러운 활동이 포착되면 SHIELD는 거래 견적 제공을 거부하거나 이미 진행 중인 이체를 중단할 수 있습니다. 이번 사례에서 SHIELD는 중복 거래를 걸러낸 후 5,000만 달러 이상의 자금 세탁 시도 흐름을 식별했습니다. 약 16만 6천 달러가 처리되었으나, 나머지 50만 3천 달러는 처리 도중 동결되었습니다. 셰브첸코는 이 수치가 반올림된 추정치이며, 최대 10%의 귀속 오류가 있을 수 있다고 경고했습니다.

프로토콜이 현상금을 포기함에 따라 Bitget CEO가 개입을 환영

또 다른 반전이 있었습니다. Near Intents는 Bitget의 회수 현상금 중 자사가 받을 몫을 포기하겠다고 발표하여, 거래소가 회수할 수 있는 자금을 더 많이 확보할 수 있게 했습니다. Bitget의 그레이시 첸(Gracy Chen) CEO는 이번 개입을 환영하며 셰브첸코에게 다음과 같은 답변을 게시했습니다:

"Bitget 사건에 적극적으로 나서준 Near Intents / SHIELD에 감사드립니다. 5,000만 달러 이상의 자금 세탁 시도 흐름을 신고하고, 실행 도중 50만 3천 달러를 동결했으며, 우리가 더 많은 자금을 회수할 수 있도록 자신들의 현상금 몫을 포기해 주었습니다. 이것이 바로 ‘허가 없이 운영되지만, 알려진 도난 자금을 조장하지 않는’ 방식이 어떤 모습이어야 하는지 보여주는 사례입니다. 퍼블릭 체인은 개방성을 유지하는 것과 해커를 배제하는 것 사이에서 선택할 필요가 없습니다. 위험 탐지 기능을 내장하면서도 누구나 체인을 사용할 수 있도록 할 수 있습니다. 더 많은 프로토콜이 이를 본받아야 합니다.”

첸은 적절한 법적 절차와 자금 회수 절차를 밟을 것이라고 밝히며 Near Intents 팀에 감사를 표했다. 그녀는 “이는 Bitget은 물론 우리 업계 전체에 매우 중요한 일입니다”라고 덧붙였다. 동결된 50만 3천 달러는 적절한 법적 절차와 자금 회수 절차가 완료될 때까지 사용이 제한된 상태로 남아 있다. Near Intents는 Bitget에 정해진 법적 절차와 법 집행 기관을 통해 해당 자금을 회수할 것을 지시했다.

“허가 없이 운영된다고 해서 도둑을 도와야 한다는 뜻은 아니다”라고 셰브첸코는 말한다

이번 개입은 탈중앙화 인프라가 도난당한 암호화폐와 관련된 거래를 제한해야 하는지에 대한 업계의 광범위한 논쟁으로 이어지기도 했다. 셰브첸코의 입장은, 허가 없이 운영되는 시스템을 구축한다고 해서 운영자가 도난 재산의 세탁을 용이하게 해야 할 의무는 없다는 것이다.

그는 또한 지갑 제공업체들에게 경고를 보내며, 의심스러운 유동성 공급원과 통합할 경우 운영자와 사용자 모두 법적, 규제적, 평판상의 위험에 노출될 수 있다고 주장했다. 그의 결론은 명확했다. Near Intents는 허가 없이 운영되는 인프라를 유지하되, 해킹된 자금의 세탁에는 적극적으로 반대할 것임을 밝혔다.

Bitget의 경우, 당장의 결과는 503,000달러가 동결되고 회수 파트너가 현상금 수령을 거부한 것이다. 해커들의 입장에서 보면, 일일 거래량이 1억 달러가 넘는 프로토콜이 사실상 그들에게 “훔친 자금을 다른 곳으로 가져가라”고 통보한 셈이다.