세계 최대 암호화폐 거래소 바이낸스(Binance)가 약 63억 달러(한화 약 8조 5천억 원)에 달하는 전례 없는 규모의 해킹 공격을 받았습니다. 이번 공격은 최소 10개 블록체인에 걸쳐 바이낸스의 핫월렛(hot wallet)에서 자금을 탈취했으며, 대부분의 자금 유출은 단 20분 만에 이루어진 것으로 파악됩니다. 공격 준비는 최소 36시간 전부터 시작되었으며, 소액 자금 조달과 코드 시험 등 치밀한 사전 작업을 거쳐 실제 탈취로 이어졌습니다.
블록체인 분석업체 TRM 랩스(TRM Labs)와 체이널리시스(Chainalysis)의 분석에 따르면, 이더리움(Ethereum) 체인에서는 EIP-7702 권한 위임 기능이 악용되어 지갑 실행 권한이 악성 계약에 넘어갔고, 다른 체인에서는 정상 서명된 거래를 통해 자금이 이동했습니다. 이는 개별 승인 탈취를 넘어 바이낸스의 핫월렛 서명 인프라 자체가 침해되었을 가능성을 시사합니다. TRM 랩스와 체이널리시스는 이번 공격이 북한 해킹 조직인 트레이더트레이터(TraderTraitor)의 소행일 가능성을 제기했으며, 과거 북한 연계 공격의 탈취 자금과 섞인 정황 등을 근거로 들었습니다. 바이낸스는 즉시 출금을 중단하고 약 30억 달러의 자산을 동결했으며, SAFU 기금과 회사 자금으로 모든 손실을 보전하겠다고 약속했습니다.
이번 해킹은 암호화폐 거래소의 보안 취약성과 대규모 자산 관리의 어려움을 다시 한번 드러냈습니다. 특히 핫월렛과 콜드 스토리지(cold storage) 간의 자산 배분, 그리고 인터넷에 연결된 시스템의 보안 강화 필요성이 강조됩니다. 수십억 달러 규모의 자산을 온라인 상태로 유지해야 하는 거래소의 특성상, 공격자들이 단 한 번의 성공으로 막대한 이득을 취할 수 있다는 '방어자는 매번 이겨야 하지만 공격자는 한 번만 이기면 된다'는 보안의 역설을 보여준 사례입니다. 이번 사건은 암호화폐 산업 전반에 걸쳐 보안 프로토콜과 위기 대응 시스템을 재점검하는 계기가 될 것으로 보입니다.