바이낸스, 출금 재개 준비… 63억 달러 해킹 피해 복구 계획 발표

단계적 출금 재개 전 보안 점검 실시

바이낸스는 10월 30일 발표한 두 번째 ‘보안 사고 업데이트’를 통해 4단계로 구성된 해킹 복구 계획을 제시했으며, 업데이트 발표 후 약 34시간 이내에 출금 서비스를 재개할 계획이라고 밝혔다. 단계적 출금 재개는 보안 점검, 문제 해결 및 영향을 받은 시스템의 검증 완료 여부에 따라 결정될 예정이다. 발표에 따르면 입금 및 기타 영향을 받지 않은 서비스는 정상적으로 운영되고 있다.

이허(Yi He)와 리처드 텡(Richard Teng) 공동 CEO가 서명한 이 업데이트에 따르면, 핫 월렛 침해 사고는 10월 29일 UTC 기준 오후 8시 5분경에 발생한 것으로 확인되었습니다. 약 63억 달러로 추산되는 손실에 대해 성명은 다음과 같이 강조했습니다.

"바이낸스는 도난당한 자금으로 인한 재정적 타격을 사용자 대신 전액 부담할 것입니다."

이 거래소는 ‘사용자 자산 보호 기금(SAFU)’과 기업 재무 예비금을 통해 손실을 전액 보상하겠다고 약속했다.

토큰 매입 및 자산 동결이 복구의 핵심

바이낸스는 손실 보전을 위해 확보된 63억 4천만 달러 이상의 회사 자금 중 50억 달러가 이미 피해 토큰 자산으로 보유 중이었다고 밝혔다. 이 보유량은 USDC, USDT, BTC, ETH, BNB와 같은 자산과 관련된 손실의 약 80%에 해당했다. 나머지 상응하는 토큰을 확보하기 위해 시장 및 장외(OTC) 채널을 통한 매입이 진행 중이었다. 바이낸스는 약 30억 달러가 온체인에서 동결된 상태라고 보고했으며, 법 집행 기관, 토큰 발행사, 정보 분석 기업 및 타 거래소와의 협력을 통해 자산 회수 노력이 계속되고 있다고 전했다. 블록체인 분석 기업 엘립틱(Elliptic)이 도난 자산의 추적 및 동결에 대해 실시한 독립 분석에 따르면, 10월 30일 오전 8시(UTC) 기준 확인된 동결 자산 규모는 28억 4,000만 달러로, 주로 USDT와 USDC가 포함된 것으로 나타났다. 동결된 자금은 여전히 회수 노력의 대상이다.

도난 자산을 추적하는 수사관들은 공개 블록체인 거래 기록을 통해 지갑 잔액과 이체 내역을 확인할 수 있습니다. 이와 별도로, 바이낸스는 발표 후 12시간 이내에 첫 번째 준비금 증명(PoR) 스냅샷을 실시할 계획입니다. 결과는 11월 2일 월요일까지 나올 예정이며, 플랫폼 보유 자산과 고객 잔액을 대조하여 공개될 것입니다.

조사 범위 확대: 서명 권한 검토

초기 노트북 침해 조사 결과에 따르면, 해킹당한 DevOps 엔지니어의 컴퓨터를 통해 무단 인출 요청이 제출된 것으로 나타났다. DevOps 엔지니어는 소프트웨어 배포 및 이를 지원하는 인프라를 관리한다. 바이낸스는 지갑 개인 키 유출에 대한 증거는 발견되지 않았다고 밝혔다.

텡(Teng)은 10월 30일 별도로 공개한 영상에서 추가적인 침해 지점, 우회된 승인 통제 절차, 그리고 도구와 흔적을 파괴하는 자가 파괴 메커니즘에 대해 설명했습니다. 바이낸스는 침해된 인프라를 격리하고, 영향을 받은 권한을 취소했으며, 무단 활동을 방지하기 위한 추가 통제 조치를 도입했다고 밝혔습니다. 내부 및 외부 전문가들은 전체 공격 경로를 재구성하기 위해 노력하고 있습니다.

블록체인 보안 기업 하이퍼네이티브(Hypernative)의 분석에 따르면, 서명 접근 권한이 침해되었으며 바이낸스가 관리하는 키에서 유효한 서명이 확인되었다. 이 분석은 일반 지갑이 스마트 계약 코드를 실행할 수 있게 해주는 이더리움 기능인 EIP-7702를 이용해, 바이낸스 지갑을 통해 공격자가 제어하는 코드를 실행한 사실을 설명했다. 바이낸스는 조사 상황에 따라 발표 후 약 48시간 이내에 추가적인 검증된 기술적 조사 결과를 공개할 예정이며, 이후 공격 경위와 보안 조치에 대한 상세한 사후 분석 보고서를 발표할 계획이라고 밝혔다.