바이낸스 해킹 사건에서 XRP가 가장 먼저 타격을 입었다: 약 4분 만에 5개의 지갑에서 자금이 모두 유출됐다

5건의 거래로 총 2억 9,600만 달러 규모

TRM 랩스의 거래 추적 결과에 따르면 바이낸스는 10월 29일 XRP로 약 2억 9,600만 달러 상당의 손실을 입었습니다. 이 블록체인 정보 분석 기업은 불법 암호화폐 활동을 조사합니다. 해당 기업은 다음과 같이 밝혔습니다:

"그날 밤 첫 번째 도난 사건은 XRP 레저에서 발생했습니다. UTC 기준 20:05부터 20:09 사이에 바이낸스 지갑 5개가 2억 3,346만 XRP를 단일 공격자 주소로 전송했으며, 이로 인해 각 지갑에는 최소 잔액만 남게 되었습니다."

온체인 분석 기업 글래스노드(Glassnode)도 동일한 순서를 보고하며 X에 다음과 같이 게시했다. “XRP가 먼저 유출되었고, 그 직후 SOL이, 이어 BTC, ETH, USDT, TRX 순으로 유출되었다.” 블록체인 분석 플랫폼 아크햄(Arkham)은 공격자가 처음 3억 달러를 XRP로 이동시킨 뒤, UTC 기준 20:10부터 23:05 사이에 9개 체인에서 141건의 이체를 통해 60억 달러가 이동했다고 분석했다.

XRP 레저 거래 및 계정 활동을 표시하는 익스플로러인 Xrplwin은 4분 20초 동안 공격자가 통제하는 하나의 주소로 유입된 5건의 이체를 추적했다. 첫 번째 전송은 전체의 약 79%를 차지했다. 각 지갑은 일반 결제를 통해 전송할 수 없는 필수 계정 준비금인 XRP를 유지했다. 수사관들은 공개된 지갑 잔액과 거래 내역을 통해 후속 전송 내역을 추적할 수 있다.

바이낸스 해킹 조사 중 리플, RLUSD 거래 제한

이 거래소의 지갑 침해 사건에 대한 초기 조사 결과에 따르면, 바이낸스가 관리하는 지갑에서 무단 인출이 발생한 것으로 나타났습니다. TRM은 더 광범위한 공격 상황에 대해 다음과 같이 설명했습니다.

"단 몇 분 만에 XRP 레저, 이더리움, 비트코인, 트론, 솔라나 및 기타 4개 네트워크에 있는 바이낸스 지갑들이 잔액을 단일 공격자가 통제하는 주소로 송금했습니다."

공동 CEO 리처드 텡(Richard Teng)은 수사 당국이 조사 범위를 확대함에 따라 추가 침해 지점과 승인 통제 우회 사례를 공개했습니다. TRM은 바이낸스 지갑에서 발생한 일반적인 서명된 XRP 이체를 확인했습니다. TRM의 평가에 따르면 여러 네트워크에 걸쳐 서명 접근 권한이 침해된 것으로 나타났습니다.

TRM은 리플이 10월 29일 UTC 기준 오후 10시 1분, 이더리움 상에서 도난당한 달러 연동 스테이블코인 RLUSD 4,050만 개를 동결했다고 확인했다. 공격자는 탈취한 8,850만 RLUSD 중 4,800만 RLUSD를 이미 매도한 상태였다. 리플은 추가적인 자금 유출을 막기 위해 침해된 바이낸스 지갑 내의 RLUSD에 대한 접근도 제한했다.

발행사의 동결 제어 기능을 통해 스테이블코인 제공업체는 지정된 주소에서 자사 토큰의 이체를 차단할 수 있다. 블록체인 분석 기업 엘립틱(Elliptic)이 도난당한 XRP를 추적한 결과, 10월 31일 오전 5시(UTC) 기준으로 해당 토큰은 이동되지 않은 것으로 확인되었다. RLUSD의 발행자 동결 제어 기능은 XRP에는 적용되지 않으며, 회수 여부는 거래소나 기타 서비스에 의한 추적 및 잠재적 차단에 달려 있다.

바이낸스, XRP 잔액에 대한 완전한 담보 확보 발표

바이낸스는 10월 30일, 재정적 손실을 흡수하겠다는 약속에 따라 63억 4천만 달러 이상을 적립해 두었다고 밝혔다. 바이낸스는 사용자 보호 기금과 기업 자금을 통해 손실을 보상하겠다고 약속했다.

바이낸스는 인출 재개 및 복구 계획에 따라 서비스 재개를 보안 점검 및 영향을 받은 시스템의 검증과 연계했습니다. 이 거래소는 10월 31일 업데이트에서 11월 1일 서비스 재개 목표를 유지했습니다.

10월 31일 XRP 및 기타 9개 암호화폐에 대한 담보 현황 업데이트에서 바이낸스는 “모든 BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC는 100% 전액 담보가 되어 있다”고 밝혔다. 또한 전체적으로 90%가 보충되었다고 보고했다.

10월 31일에 공개된 준비금 스냅샷에는 당시의 보유량과 고객 잔고가 기록되어 있습니다. 제로 지식 증명을 통해 사용자는 다른 고객의 세부 정보를 노출하지 않고도 보고된 총액에 자신의 잔고가 포함되었는지 확인할 수 있습니다. 바이낸스는 11월 3일까지 10개 자산에 대한 완전한 증명을 제시할 것으로 예상했습니다.