새로운 침해 지점: 바이낸스 CEO, 63억 달러 해킹 사건에 대한 새로운 조사 결과 공개

노트북을 넘어 확대된 조사

바이낸스의 리처드 텡 공동 CEO는 63억 달러 규모의 해킹 사건을 조사하는 과정에서, 당초 의심받았던 엔지니어의 노트북 외에도 추가적인 침해 지점을 발견했다고 밝혔다.

10월 30일 공개된 영상에서 그는 “이번 공격은 한 사람이 단독으로 저지른 것이 아닙니다. 초기 조사 결과 보안 사고가 해킹당한 노트북과 관련이 있을 수 있다는 정황이 포착되었으나, 후속 조사 과정에서 추가적인 침해 지점이 드러났습니다.”라고 밝혔습니다. 텡 CEO는 증거 인멸에 대해 다음과 같이 설명했습니다.

“이번 공격은 복잡한 공격이었습니다. 공격자는 진행 과정에서 도구와 흔적을 파괴하는 자폭 메커니즘을 사용했기 때문에, 우리가 추적하고 조사하기가 더욱 어려워졌습니다.”

그는 공격 과정을 설명한 이전 성명에서 다음과 같이 강조했다. “분명히 말하자면, 공격자는 단순히 한 엔지니어의 권한을 사용한 것이 아니며, 이는 단순한 ‘원클릭’ 작업도 아니었습니다. 훨씬 더 복잡한 공격 과정이 수반되었습니다. 현재 조사 결과, 특정 개인에게 책임을 돌릴 수는 없습니다.”

서명 통제 체계에 대한 면밀한 검토

승인 실패에 대해 텅은 다음과 같이 설명했습니다. “공격자는 알려진 다중 서명 프로토콜인 EIP-7702를 사용하여 핫 월렛에 대한 온체인 실행 승인을 획득했습니다. 해당 위임은 당사의 일반적인 승인 통제 절차를 통과하지 못했습니다.” 이 임원은 이어서 다음과 같이 말했습니다.

“이 때문에 전체 인프라 시스템을 조사하고, 재구축하며, 재테스트하기 위해 인출 서비스를 일시 중단해야 합니다.”

이더리움의 EIP-7702 기능은 지갑이 자산 이동을 포함하여 스마트 계약 코드가 자신을 대신해 행동하도록 승인할 수 있게 해줍니다. 악성 코드를 위임하면 공격자가 해당 자산을 통제할 수 있게 되는 반면, 다중 서명 승인은 여러 서명을 요구하는 별도의 통제 수단입니다.

TRM 랩스가 바이낸스의 서명 시스템을 독립적으로 분석한 결과, 여러 블록체인에 걸쳐 서명 인프라가 침해된 것으로 드러났다. 이 회사는 서로 다른 키와 서명 방식을 사용하는 지갑에서 유효한 서명이 발견된 점을 근거로, 공격자가 바이낸스 시스템을 통해 자산을 이체하도록 승인받을 수 있었다고 지적했다. 이 발견은 거래 서명 프로세스에 대한 통제 문제와 관련된 반면, 텡은 개인 키 유출에 대한 증거는 없다고 보고했다.

이와는 별도로, 엘립틱(Elliptic)이 이번 침해 사고에 대해 수행한 온체인 평가 결과, 이더리움에서 50건의 사전 서명된 승인 기록이 확인되었습니다. 그중 하나는 공격자가 제어하는 코드에 대한 위임을 가능하게 했으며, 이로 인해 새로운 자금이 입금될 때마다 해당 지갑의 자금이 반복적으로 유출되었습니다.

회사 자금으로 보상 약속 뒷받침

텡에 따르면 손실 보상을 위해 확보된 회사 자금은 63억 4천만 달러를 초과했다. 이 중 50억 달러는 이미 USDC, USDT, BTC, ETH, BNB 등 피해 토큰 형태로 보유 중이었다. 나머지 토큰 매입은 해킹으로 피해를 입은 자산을 대체하기 위해 시장 및 장외 거래 채널을 통해 진행되고 있었다.

영상에서 바이낸스 CEO는 모든 손실을 보상하기 위해 회사 자금을 투입하겠다고 약속했으며, 이전 성명에서는 ‘사용자 보안 자산 기금(SAFU)’도 언급된 바 있습니다. 텡 CEO는 고객들에게 다음과 같이 안심시켰습니다.

"결론적으로, 여러분의 자금은 안전하며, 우리는 모든 손실을 보상할 것입니다."

그는 손실 보상이 가능했던 이유로 보유 중인 암호화폐 수익을 꼽았으며, 사업 및 보안 분야에 대한 장기적인 재투자에 대해서도 언급했습니다. 거래소가 보관 중인 자산에 대해 그는 다음과 같이 밝혔습니다. “저희는 절대로 고객 자금을 사용하지 않으므로, 고객 자산은 영향을 받지 않습니다. 이번 사건에서 피해를 입은 것은 바이낸스 자체의 핫 월렛이었습니다. 사용자 자산은 바이낸스의 확립된 보안 체계 하에 보관됩니다. 대다수는 콜드 월렛에 보관되어 있으며, 사용자가 출금을 요청할 때만 핫 월렛으로 이동됩니다.”

출금 재개는 테스트 완료 후

텡 대표는 출금 서비스 재개 조건을 다음과 같이 설명했습니다. “현재 출금 서비스를 재구축 중이며, 엄격한 테스트를 통과할 때까지는 서비스를 재개하지 않을 것입니다.” 그는 또한 다음과 같이 덧붙였습니다.

“일요일 마감 기한 전에 사용자들이 출금을 할 수 있을 것으로 매우 기대하고 있으며, 현재 진행 상황으로 볼 때 40시간 이내에 가능할 전망입니다.”

대응 조치의 일환으로 전사적 보안 검토를 통해 엔드포인트, 클라우드 인프라, 키 관리 및 서명 시스템을 점검하고 있다.

이전 업데이트에서는 입금이 정상적으로 이루어졌으며, 영향을 받은 주소에 대한 권한이 취소되었고, 파트너사로부터 약 30억 달러 상당의 자산이 동결되었다고 보고된 바 있습니다. 법 집행 기관, 블록체인 정보 분석 기업, 토큰 발행사 및 기타 거래소들은 자산 회수 및 책임 규명을 위해 노력하고 있습니다. 텐 대표는 사용자들의 인내심과 파트너사들의 신속한 지원에 감사를 표하며, 바이낸스가 사용자들의 손실을 전액 보상하기 위해 쉬지 않고 노력하고 있다고 말했습니다.

텐 대표는 수사 당국이 조사 결과를 확인한 후 기술적 사후 분석을 진행할 계획과 더불어, 우려하는 사용자들에게 잔고를 확인하고 고객 지원팀에 문의할 것을 권고했다. 또한 11월 2일 월요일까지 완전한 준비금 증명 보고서를 공개하겠다고 약속했으며, 초기 내용은 그보다 더 빨리 공개될 수도 있다고 덧붙였다.