리플·트럼프 '월드 리버티', 바이낸스 해커 탈취금 동결

리플의 개입

바이낸스의 지속되는 위기는 암호화폐 업계의 거물급 기업들 사이에서 이례적인 협력의 장으로 이어졌습니다. 최근 바이낸스의 이 헤 공동 CEO는 다음과 같이 언급했습니다.

"약 2억을 신속히 동결해 준 리플 팀에 감사드립니다. 사용자 자금은 SAFU입니다."

이 동결 조치는 리플의 달러 연동 스테이블코인인 RLUSD를 대상으로 한 것으로 추정되지만, 조치가 완전히 완벽하지는 않았습니다. 언론 보도에 따르면, 공격자는 동결 조치가 완전히 발효되기 전에 3,600만 RLUSD를 15,439 ETH로 교환했으며, 보도 시점에도 보유 지갑에 5,254만 RLUSD가 동결되지 않은 상태로 남아 있었다. 리플의 잭 맥도날드는 회사가 “바이낸스와 관련된 잠재적 해킹 사건에 대한 보도를 면밀히 모니터링하고 있다”고 밝혔다.

초기 유출 규모 추산치는 제각각이었는데, 일부 온체인 연구자들의 초기 도난 자산 목록에는 6,260만 RLUSD와 2,780만 USD1이 포함되어 있어, 동결된 RLUSD와 교환된 RLUSD의 최종 분배 비율은 아직 불분명하다.

이번 사건은 규제 금융 시장으로 빠르게 진입한 스테이블코인에 대한 실시간 시험대 역할도 하고 있는데, RLUSD는 최근 무디스(Moody’s)로부터 신용등급을 획득했으며, 코인베이스(Coinbase)도 이번 주 자사 플랫폼 전반에 걸쳐 26억 달러 상당의 해당 토큰을 추가했기 때문이다.

월드 리버티와 비트고, 대응에 동참

트럼프 가문이 지원하는 월드 리버티 파이낸셜(World Liberty Financial)도 신속하게 대응했으며, 이 프로젝트의 고위 경영진은 비트고(Bitgo)와 협력하여 도난당한 WLFI 및 USD1 자금을 동결하고 수사에 전적으로 협조할 것이라고 밝혔다. 이허(Yi He)는 2,700만 달러 상당의 USD1과 약 200만 달러 가치의 WLFI 4,800만 개가 동결된 데 대해 팀에 감사를 표했다. 비트고(Bitgo)는 월드 리버티 파이낸셜이 지정한 특정 주소의 USD1을 동결하기 위한 조치를 취하고 있다고 밝혔으며, 자사 플랫폼에서는 보안 문제의 징후를 발견하지 못했다고 덧붙였다.

테더, 서클, 코인베이스도 동결 조치에 동참

가장 큰 규모의 동결 조치는 최대 스테이블코인 발행사들로부터 나왔는데, 테더(Tether)의 파올로 아르도이노(Paolo Ardoino) CEO는 자사가 이번 사건과 관련된 15억 6,700만 USDT 이상을 동결했다고 밝혔다. 그로부터 얼마 뒤, 바이낸스(Binance) 창립자 창펑 자오(CZ)는 서클(Circle)이 약 8억 2,300만 달러 상당의 USDC를 동결했다고 밝혔으며, 이 두 건의 동결 조치는 처음에 수십억 단위가 바이낸스의 자금에서 유출되기 시작했을 때 Bitcoin.com News를 통해 보도된 바 있다.

소규모 업체들도 이에 동참했는데, 퍼스트 디지털(First Digital)은 공격자가 보유한 약 340만 FDUSD를 동결했으며, 아비트럼(Arbitrum) 보안 위원회는 해커의 지갑에 있는 7,456만 ARB 토큰을 동결했다.

바이낸스의 미국 내 최대 경쟁사인 코인베이스(Coinbase)의 브라이언 암스트롱(Brian Armstrong) CEO도 동참하여, 자신의 팀이 해킹당한 지갑으로의 송금을 차단하고 있으며 바이낸스에 도움을 제안하기 위해 연락을 취했다고 밝혔다. 그는 다음과 같이 썼다.

"이럴 때일수록 업계가 힘을 합쳐야 합니다."

CZ는 “예전에는 그다지 우호적이지 않았던 일부를 포함해” 많은 업계 동료와 경쟁사들이 절실히 필요한 도움을 제공했다고 언급했다. 최근 테더(Tether)의 미국 지사인 비트코인닷컴 뉴스(Bitcoin.com News)가 그의 역할을 다룬 바 있는 보 하인스(Bo Hines)는 이러한 대응을 “책임감 있는 리더십의 본보기”라고 평가했다.

아직 회수되지 않은 금액은 얼마인가

바이낸스는 동결된 총액이 약 30억 달러에 달한다고 밝혔다. TRM 랩스는 테더, 서클, 리플, 월드 리버티 파이낸셜, 아비트럼 보안 위원회가 동결한 금액이 약 27억 달러에 달한다고 집계했다. TRM 랩스는 42만 개 이상의 ETH와 18,270 BTC, 약 24억 달러가 발행사의 통제 범위를 벗어난 상태로 남아 있다고 추정한다. 이러한 격차는 발행사가 중앙화된 토큰에 대한 작업을 동결할 수는 있지만, 원생 ETH와 BTC는 동결할 수 없다는 점에서 해당 접근 방식의 한계를 보여준다. TRM의 아리 레드보드(Ari Redbord)는 이번 공격을 “전환점”이라고 표현했으며, 이에 대한 대응은 스테이블코인 발행사가 어느 정도까지 통제권을 가져야 하는지에 대한 논쟁을 더욱 부추길 것으로 보인다. 바이낸스는 입출금을 일시 중단했으며, 이허(Yi He)는 보안 점검이 완료되는 대로 출금을 재개할 것이라고 밝혔다.