브라질 ‘메르카도 비트코인’, 4,600만 달러 도난 추정 후 출금 중단

브라질 최대 암호화폐 거래소, 해킹 피해

월요일, 브라질 최대 암호화폐 거래소인 메르카도 비트코인(Mercado Bitcoin)은 세계 최대 거래소인 바이낸스(Binance)가 사상 최대 규모인 63억 달러 규모의 해킹 공격을 받은 지 불과 며칠 만에 소셜 미디어를 통해 보안 침해 사실을 알렸다.

메르카도 비트코인은 X에 “오늘 이른 아침 당사 시스템 중 하나에서 보안 사고를 확인하고 신속히 차단했다”고 밝혔다. “다시 한 번 강조하지만, 고객에게 피해는 없었으며 데이터 유출도 없었다.”

"보호를 위한 예방 조치로 입출금을 일시적으로 중단했습니다"라고 밝혔다. "당사 팀은 사건 조사, 자산 추적, 그리고 관할 당국과의 조치 조율을 위해 총력을 기울이고 있습니다."

이 성명은 거래소에서 의심스러운 자금이 이체되었다는 보도에 이어 발표된 것으로, 해당 자금은 고객 자금이 아닌 거래소 자체 자산인 것으로 보인다.

현지 암호화폐 매체 비트노티시아스(BitNoticias)의 보도에 따르면, 보안 업체 하이퍼네이티브(Hypernative)는 비트코인, 이더리움, 솔라나, 트론 등을 포함한 여러 블록체인에서 총 4,000만 달러 상당의 암호화폐가 유출된 것으로 추정된다는 경보를 발령했다. 보도에 따르면 탈취된 자산에는 약 820만 달러 상당의 비트코인, 650만 달러에 가까운 이더, 100만 달러 상당의 솔라나, 그리고 수백 가지의 기타 토큰이 소량 포함된 것으로 알려졌다. 후속 X 게시물에서 메르카도 비트코인은 도난 자금이 보관되어 있다고 밝힌 수신 지갑 주소들을 공개했다.

아캄 인텔리전스(Arkham Intelligence)의 애널리스트 에밋 갤릭(Emmett Gallic)은 동부 표준시 오전 11시경, 현재까지 4,600만 달러 이상의 손실을 추적했다고 밝혔다. 갤릭은 “해커들이 밈 코인과 알트코인을 매도하는 동안, 많은 오래된 입금 주소들이 현재 해커들에 의해 휩쓸리고 있다”고 썼다.

테더(Tether)의 파올로 아르도이노(Paolo Ardoino) CEO는 X를 통해 세계 최대 스테이블코인 발행사인 자사가 “이번 보안 사고와 관련된 450만 USDT 이상을 동결했다”고 밝혔다.

암호화폐 공격 지속

메르카도 비트코인의 이번 사건은 거래량 기준 세계 최대 암호화폐 거래소인 바이낸스가 플랫폼 지갑에서 63억 달러 상당의 자산을 탈취당한 복잡한 해킹 공격을 당한 지 불과 며칠 만에 발생했다. 이 중 약 30억 달러는 스테이블코인 발행사와 다른 중앙화 거래소들에 의해 동결되었으며, 바이낸스는 나머지 자금을 보충하기 위해 자체 자금을 사용하고 있다고 밝혔다.

고객들은 역대 최악의 암호화폐 해킹 사건으로 기록된 이번 바이낸스 공격으로 인해 어떠한 손실도 입지 않았으며, 이 사건은 작년 15억 달러 규모의 바이비트(Bybit) 해킹 사건을 제치고 사상 최악의 암호화폐 해킹 사건으로 기록되었다. 미국 당국의 성명에 따르면, 바이낸스와 바이비트 공격 모두 북한 정부가 후원하는 해킹 단체의 소행으로 지목되었다. 바이낸스는 처음에는 해킹당한 엔지니어의 노트북이 공격의 원인으로 지목했으나, 이후 “추가적인 침해 지점”을 발견했다고 밝혔다.

지난 목요일 초, 예측 시장 플랫폼 폴리마켓(Polymarket)은 사용자들로부터 270만 달러를 탈취한 것으로 알려진 자체 보안 취약점을 공개했다. 플랫폼 측이 제3자 파트너의 문제로 지목된 이 취약점을 조사하고 차단하는 동안 거래가 잠시 중단되었으며, 폴리마켓은 피해를 입은 사용자들에게 전액 보상하겠다고 밝혔다.