바이낸스, 63억 달러 해킹 후 시그널플러스 API 접근 취소

이번 예방 조치는 10월 29일 바이낸스에서 63억 4천만 달러 규모의 해킹 사건이 발생한 지 불과 일주일 만에 이루어졌습니다. 당시 공격자들은 여러 블록체인에 걸쳐 17개의 핫 월렛을 탈취한 것으로 알려졌습니다. 두 사건이 며칠 간격으로 발생했지만, 두 사건 간의 연관성을 입증할 만한 증거는 아직 없습니다.

바이낸스, 예방 조치로 시그널플러스 API 키 취소

바이낸스는 외부 거래 서비스인 시그널플러스(SignalPlus)와 관련된 잠재적 보안 문제 통보를 받은 후, 시그널플러스 연동 기능을 중단했다.

“제3자 플랫폼인 시그널플러스(SignalPlus)가 보고한 잠재적 보안 문제에 따라, 당사는 즉각적인 예방 조치로 시그널플러스와 연결된 모든 API 키를 선제적으로 제거했습니다,”라고 거래소는 X를 통해 발표했습니다. 회사는 다음과 같이 덧붙였습니다:

“바이낸스 자체 시스템은 영향을 받지 않았습니다. 사용자 자금은 여전히 안전합니다.”

시그널플러스는 홍콩에 본사를 둔 핀테크 기업으로, 인공지능(AI) 기반 거래 도구, 옵션 분석 및 주문 실행 서비스를 제공합니다. 이 회사의 소프트웨어는 애플리케이션 프로그래밍 인터페이스(API)를 통해 암호화폐 거래소와 연결되어, 고객이 자산을 거래소 밖으로 이체하지 않고도 거래를 실행할 수 있게 해줍니다.

영향을 받은 바이낸스 고객들에게는 계정을 통해 직접 포지션과 미결제 주문을 확인하도록 안내했다. 거래소는 시그널플러스가 문제 해결을 확인할 때까지 새로운 API 연결을 설정하지 말 것을 권고했다. 또한 이 중앙화 거래소(CEX)는 승인된 인터넷 주소로만 API 접근을 제한하는 IP 화이트리스트 기능을 활성화할 것을 사용자에게 촉구했으며, 다른 연동 플랫폼들에도 보안 통제 체계를 점검할 것을 당부했다.

CZ, 트레이더들에게 Signalplus API 키 철회를 경고

일반적으로 CZ로 알려진 바이낸스 창립자 창펑 자오(Changpeng Zhao)는 트레이더들이 바이낸스 이외의 플랫폼에서도 자신의 시그널플러스 연결 상태를 점검해야 한다고 더 광범위한 경고를 발령했다.

“다른 거래소 플랫폼에서 SignalPlus를 사용하고 있다면, 지금 당장 모든 API 키를 취소해야 합니다,”라고 자오 씨는 소셜 미디어를 통해 밝혔습니다. 이어 그는 다음과 같은 경고를 덧붙였습니다.

“일반적으로 제3자 플랫폼에 API 키를 저장하지 않는 것이 좋습니다. 🙏”

자오 대표는 또한 옵션 및 선물을 전문으로 하는 암호화폐 파생상품 거래소인 데리빗(Deribit)을 언급하며, 해당 플랫폼이 이 문제를 보고했다고 밝혔다. 바이낸스 공동 창립자 이허(Yi He)는 “바이낸스 자체 시스템은 영향을 받지 않았다”고 말하며 회사의 발표를 재확인했다.

그녀는 구체적인 성명을 통해 고객들에게 미결제 주문을 확인하고, 영향을 받은 인증 정보의 재연결을 미루며, IP 허용 목록을 적용할 것을 권고했다. 시그널플러스(Signalplus)의 보안 문제는 여전히 공개적으로 명확히 밝혀지지 않은 상태다. 제공된 성명서에서는 의심되는 취약점의 성격이나 공격자가 고객 인증 정보에 접근했는지 여부 모두 확인되지 않았다.

시그널플러스 경고, 바이낸스의 63억 4천만 달러 해킹 사건 이후 발표

이번 최신 예방 조치는 바이낸스가 10월 29일 발생한 보안 침해 사고의 여파를 계속 처리하고 있는 가운데 발표된 것으로, 해당 사고로 약 63억 4천만 달러 상당의 암호화폐가 도난당했다. 이전 공격에는 개발자 시스템 침해, 악성 소프트웨어, 지갑 서명 인프라에 대한 무단 접근이 포함되었다. 공격자들은 이후 여러 블록체인을 통해 자산을 이체했다.

FBI는 이 절도 사건을 2025년 바이비트(Bybit) 해킹 사건과도 연관된 북한의 ‘트레이더트레이터(TraderTraitor)’ 그룹의 소행으로 지목했다. 북한은 이를 부인했다. 보도에 따르면 스테이블코인 발행사와 업계 파트너들은 약 28억 5천만 달러를 동결하거나 차단했다. 바이낸스는 고객 손실을 보상하겠다고 약속했으며, 11월 1일부터 단계적으로 출금 서비스를 재개하기 시작했다. 11월 5일 초까지, 블록체인 추적 추산치에 따르면 주로 비트코인(BTC)과 이더리움(ETH)으로 구성된 약 32억 달러 상당의 암호화폐가 공격자들의 통제하에 있는 것으로 나타났다.

시그널플러스(Signalplus) 문제와 지난주 바이낸스 해킹 사건 간에 공개적인 연관성은 없음

두 사건 간의 차이는 상당하다. 보도에 따르면 10월의 침해 사고는 바이낸스의 내부 지갑 인프라와 관련된 반면, 최근의 보안 대응은 독립적인 거래 플랫폼과 연관된 API 인증 정보와 관련된 것이다. 바이낸스가 접근 권한을 취소하기로 한 결정은, 특히 외부 서비스가 거래를 시작할 수 있는 인증 정보를 보유하는 경우, 제3자 거래 권한에 대한 의문을 제기한다.

시그널플러스 API 키를 취소해야 할지 고민하는 고객들에게 자오 회장의 조언은 다른 거래소와의 연결에도 적용되며, 바이낸스는 이미 자사 플랫폼에서 해당 자격 증명을 무효화했다. 바이낸스는 자사 시스템과 고객 자금이 영향을 받지 않았다고 밝혔으나, 시그널플러스 보안 문제의 정확한 범위는 아직 확인되지 않았다.