바이낸스, 63억 달러 해킹 첫 조사 결과 발표…키 유출 증거 없어

초기 조사 결과, 노트북 해킹 가능성 제기

바이낸스는 10월 29일, 약 63억 달러 규모의 해킹 사건에 대한 첫 번째 상세 조사 결과를 발표하며, 직원의 노트북이 해킹당했을 가능성을 시사하는 한편, 지갑 개인 키 유출에 대한 증거는 없다고 보고했습니다.

초기 조사 결과에서 회사는 다음과 같이 밝혔습니다. "바이낸스의 초기 조사 결과, 이번 보안 사고는 한 DevOps 엔지니어의 노트북이 해킹당해 공격자가 서비스 컨테이너에 접근하여 무단 출금 거래를 제출할 수 있게 된 것과 관련이 있을 가능성이 있는 것으로 보입니다." 지갑 인증 정보와 관련하여, 거래소는 다음과 같이 밝혔습니다.

"지갑 개인 키 유출에 대한 어떠한 증거도 발견되지 않았습니다."

바이낸스, 피해 보상 약속… 동결 자산 규모 30억 달러에 달해

이번 예비 발표는 분석가들이 바이낸스 지갑에서 수십억 달러가 유출된 것을 포착한 후 수시간에 걸친 면밀한 조사가 이어진 끝에 나왔으며, 창립자이자 전 CEO인 창펑 자오(CZ)는 바이낸스가 해킹당한 것으로 보인다고 설명했습니다.

앞서 분석가들이 최대 58억 달러 규모의 잠재적 침해 자산을 추적함에 따라 지갑 분석과 자산 동결 조치가 이루어졌습니다. 이후 바이낸스는 자체 평가 결과를 다음과 같이 발표했습니다:

"추정 총 피해 규모는 약 63억 달러입니다. 당사는 블록체인 파트너사와 협력하여 영향을 받은 자산을 동결했으며, 현재까지 온체인에서 약 30억 달러가 동결되었습니다."

바이낸스는 자금을 추적하고 회수하기 위해 법 집행 기관 및 블록체인 정보 파트너들과 협력하고 있다고 밝혔다. 또한 바이낸스 팀은 당국과 협력하여 공격자들의 신원을 확인하고 법의 심판을 받도록 조치하고 있다. 동결된 금액은 제한된 자산을 의미하며, 거래소로 반환된 확정된 총액이 아니다.

보상 약속에는 SAFU(Secure Asset Fund for Users)가 명시되었습니다. “바이낸스는 SAFU 기금과 회사 자금을 통해 모든 손실을 보상할 것입니다. 사용자 자금은 안전합니다.” 10억 달러 규모의 스테이블코인 준비금을 전환하는 계획에 따라, 2월부터 SAFU를 비트코인으로 전환하는 작업이 시작되었습니다.

자오(Zhao) 대표는 경쟁사를 포함한 업계 관계자들의 도움을 인정했으며, 수백 명의 직원이 참여한 하룻밤 간의 대응 과정을 설명했다. 그는 “아프지만, 우리는 이겨낼 것”이라고 말했다.

출금 재개는 보안 점검 결과에 달려 있다

보안 점검이 진행되는 동안 입출금이 일시 중단되었으며, 바이낸스는 해당 주소의 접근 권한을 취소했다. 바이낸스 공동 창립자이자 공동 CEO인 이허(Yi He)는 출금 재개를 보안 점검 완료와 연계하며 “보안 점검이 완료되는 대로 출금을 재개할 것”이라고 밝혔다.

바이낸스는 문제 해결 후 자사 준비금 증명(PoR) 시스템을 통해 업데이트된 정보를 공개하겠다고 약속했다. 또한 회사는 조사가 완료되고 사실이 완전히 확인되는 대로 상세한 기술적 사후 분석을 진행하겠다고 밝혔으며, 사용자에게는 최신 정보를 확인하기 위해 공식 채널을, 추가 문의 사항이 있을 경우 고객 지원팀을 이용하도록 안내했다.