.jpeg)
2025년 2월 21일, 암호화폐 거래소 바이비트는 북한의 악명 높은 라자루스 그룹이 주도한 14억 달러 규모의 해킹 공격에 희생되었습니다. 이 사건은 암호화폐 역사상 가장 큰 해킹 사건으로 기록되었으며, FTX 붕괴 이후 산업의 위기 관리 능력을 시험하는 계기가 되었습니다.
주요 내용
-
바이비트는 이더리움 및 관련 토큰으로 14억 달러가 해킹당했습니다.
-
라자루스 그룹은 피싱 및 개발자 자격 증명을 통해 해킹을 실행했습니다.
-
암호화폐 커뮤니티는 바이비트를 지원하기 위해 모여 도난당한 자산의 상당 부분을 회수하는 데 도움을 주었습니다.
공격 전개
이 침해 사건은 온체인 분석가 잭XBT에 의해 처음 감지되었으며, 그는 거래소에 손상된 주소를 블랙리스트에 올리도록 경고했습니다. 바이비트의 CEO인 벤 저우는 해킹 사실을 곧바로 확인하며 공격자들이 바이비트의 시스템이 아닌 Safe 개발자의 컴퓨터에 접근했음을 밝혔습니다.
해커들은 약 401,000 ETH, 당시 가치로 11억 4천만 달러에 해당하는 이더리움을 복잡한 중개 지갑 네트워크를 통해 우회하여 추적을 점점 더 어렵게 만들었습니다.
바이비트의 즉각적인 대응
공격 직후, 바이비트는 모든 다른 지갑이 안전하며 고객 자산이 안전하다고 사용자들에게 신속히 보장했습니다. 거래소는 인출 요청을 계속 처리했으며, 사건 직후 70%의 요청이 승인되었습니다.
탈중앙화 금융 플랫폼 에테나도 바이비트의 금융 파생상품에 3천만 달러의 노출이 있었음에도 불구하고 자산의 건전성을 확인했습니다.
커뮤니티 지원 및 회복 노력
암호화폐 산업은 바이비트를 지원하기 위해 모였으며, 여러 거래소가 도움을 제공했습니다. 특히 비트겟은 바이비트에 40,000 ETH(약 9,500만 달러)를 대출했으며, 테더는 해킹과 관련된 181,000 USDT를 동결했습니다. 바이비트는 또한 도난당한 자산 회수에 대한 정보를 제공하는 사람에게 회수된 자산의 최대 10%를 보상으로 제공하는 보상 프로그램을 시작했습니다.
세탁 과정
상황이 전개됨에 따라 라자루스 그룹은 도난당한 자산을 세탁하기 시작했습니다. 블록체인 분석에 따르면 해커들은 상당량의 ETH를 다양한 지갑으로 전송했으며, 일부 자산은 KYC를 요구하지 않는 거래소인 eXch를 통해 이동한 것으로 보고되었습니다. 이 거래소는 잘못된 행위를 부인했지만, 자산의 일부를 처리한 것을 인정했습니다.
바이비트는 도난당한 자산 추적을 돕기 위해 블랙리스트된 지갑 API를 공개했으며, 다른 거래소의 도움을 받아 거의 절반의 이더리움 보유량을 복원하는 데 성공했습니다.
진행 중인 조사 및 시사점
FBI는 바이비트 해킹에 라자루스 그룹이 연루되었음을 확인하며 민간 부문에 확인된 주소에서의 거래 차단을 촉구했습니다. 조사관들은 해커들이 자산의 출처를 숨기기 위해 다양한 방법을 사용하여 2월 26일까지 4억 달러 이상을 이동했음을 주목했습니다.
이번 사건은 블록체인 산업의 보안과 특히 북한과 같은 국가 지원 그룹의 사이버 공격의 증가하는 정교함에 대한 중요한 질문을 제기했습니다. 블록체인 플랫폼에 잠긴 가치가 계속 증가함에 따라 이러한 해킹의 위험도 커지고 있습니다.
결론
바이비트는 잃어버린 자산을 회수하는 데 성공했지만, 이번 해킹 사건은 암호화폐 생태계 내의 취약성을 상기시켜주는 강력한 경고입니다. 이 사건은 사이버 범죄의 증가하는 위협에 맞서기 위해 산업 내에서 보안 조치 강화와 협력이 필요함을 강조합니다.
출처
-
바이비트의 잃어버린 이더리움이 북한의 세탁기를 통과한 방법, 스타트업뉴스.fyi.
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.