테더, 바이낸스 해킹 30분 만에 15억 달러 동결

테더, 15억 달러 규모의 바이낸스 해킹 자금 동결 상황 설명

테더는 11월 2일, 10월 29일 발생한 바이낸스 해킹 사건 발생 후 30분 이내에 15억 달러 이상의 USDT를 동결했다고 밝혔다. 회사는 이러한 조치를 통해 해당 자산이 이체, 교환 또는 세탁되는 것을 막아 공격자들의 손이 닿지 않는 곳에 안전하게 보관할 수 있었다고 설명했다.

테더의 CEO인 파올로 아르도이노는 다음과 같이 확인했다.

"해킹 발생 후 몇 분 만에 우리 팀은 15억 달러 이상을 동결했습니다."

테더의 미국 스테이블코인 사업부 CEO인 보 하인스는 다음과 같이 언급했다: “우리는 즉각 대응하여 15억 달러 이상이 이번 공격의 배후 세력에게 유입되는 것을 막았습니다.”

미 연방수사국(FBI)은 10월 31일 바이낸스 해킹 사건을 북한의 소행으로 지목하며, 해당 악성 사이버 활동을 FBI가 북한 사이버 활동에 부여한 명칭인 ‘트레이더트레이터(Tradertraitor)’로 규정했다. 수사관들은 탈취된 자산이 주로 이더로 전환되는 것을 확인했으며, 탈중앙화 금융(DeFi) 플랫폼과 한 암호화폐를 다른 암호화폐로 교환하는 즉시 스왑 서비스를 통해 추가적인 자금 세탁이 이루어질 것으로 예상했다. FBI는 암호화폐 기업 및 인프라 운영자들에게 관련 주소가 포함된 거래를 차단할 것을 촉구했다.

온체인 분석 결과, 자금 동결 전 자금 이동 확인

Bitquery의 바이낸스 공격에 대한 온체인 분석에 따르면, 테더(Tether)의 첫 동결 조치는 이더리움에서 자금이 대량 유출된 지 37분 후, 첫 공격 송금 후 57분 후에 이루어졌다. 또한 조사 결과, 테더의 동결 조치가 발효되기 전에 이동한 약 7억 2,900만 달러 상당의 도난당한 USDT가 추적되었다. 이 금액의 대부분은 이더리움과 트론(TRX) 네트워크에서 사용되는 암호화폐인 이더로 교환되었습니다.

USDT 및 USDC와 같은 스테이블코인 발행사는 특정 주소가 관련된 이체를 제한할 수 있습니다. 테더는 해당 주소가 관련된 USDT 이체를 차단하여, 해당 주소에 보관된 토큰에 대한 접근을 제한할 수 있습니다. 피해자들에게 자산을 반환하기 위해서는 추가적인 회수 조치가 필요합니다.

바이낸스는 별도로, 대응 과정에서 동결된 약 30억 달러를 제외하고 피해 자산을 대체하기 위해 63억 4천만 달러 이상의 회사 자금을 확보해 두었습니다. 이러한 대체 매입은 도난당한 암호화폐를 회수하려는 노력과는 별개로, 거래소가 사용자에게 지는 의무를 이행하기 위한 조치였습니다.

바이낸스를 넘어선 집행 조치

테더의 4월 개입은 미국 당국과 협력하여 3억 4,400만 달러 상당의 USDT를 동결한 조치였습니다. 테더는 자사의 지갑 동결 정책이 미국 재무부 산하 해외자산통제국(OFAC)의 제재 목록과 일치한다고 밝혔습니다. 테더의 최근 발표에 따르면, 테더는 73개국 360개 이상의 기관과 법 집행 협력 관계를 맺고 있는 것으로 나타났다. 솔라나(Solana) 기반 암호화폐 거래 플랫폼인 드리프트(Drift)에서 4월 약 2억 8,500만 달러 규모의 해킹 사고가 발생한 후, 테더는 피해 복구를 위해 최대 1억 2,750만 달러를 지원하기로 약속했다. 이 약속은 해당 플랫폼의 복구 및 향후 거래 수익과 연계된 광범위한 지원 계획의 일환이었다. 바이낸스 개입 사례를 포함해, 테더는 주로 사기 및 절도와 관련된 2차 시장 주소에서 70억 달러 이상의 USDT가 동결되었다고 보고했다. 이와는 별도로, 10월 31일 기준으로 테더는 미국 법무부, 비밀경호국, FBI를 위해 약 16억 달러를 보유한 3,590개 이상의 지갑을 동결하는 데 협력했다. 또한 사기 및 절도를 통해 취득한 약 12억 달러가 재발행을 통해 정당한 소유자와 법 집행 기관에 반환되었다고 밝혔다.