암호화폐 최대 보안 사고: 바이비트 사건에 대한 파노라마 링크 추적 분석

2월 21일 오후 11시 20분(베이징 시간), ZachXBT는 "바이비트에서 최대 14억 6천만 달러의 의심스러운 자금 유출이 모니터링되었다"는 폭로를 게시해 암호화폐 업계를 뒤흔들었습니다. 이 사건은 암호화폐 업계 전반에 걸쳐 광범위한 우려를 불러일으켰습니다. 블록체인 보안 컴플라이언스 회사인 뷰신 트레이스의 모니터링 데이터에 따르면, 바이비트는 실제로 약 14억 4천만 달러가 인출되는 전례 없는 보안 사고를 겪었습니다. 도난당한 자산은 다음과 같습니다.

11억 2,200만 달러 상당의 401,347 ETH;

2억 5,316만 달러 상당의 90,376 stETH;

15,000cmETH, 4413만 달러 상당;

8,000mETH, 2300만 달러 상당.

14억 달러 이상의 ETH 관련 자산이 도난당했으며, 이는 암호화폐 업계 보안 사고로는 사상 최대 금액으로 이더리움 가격과 바이비트 자산의 보안에 대한 시장의 우려를 더욱 부추기고 있습니다.

해킹 기법 및 사건 세부 정보

이후 조사를 통해 바이비트 공격의 세부 사항이 밝혀졌습니다. 바이비트의 공동 창업자 벤 저우(Ben Zhou)는 바이비트의 공식 콜드월렛이 해킹당했다는 사실을 가장 먼저 확인했으며, 보안 문제를 긴급히 해결하기 시작했다고 말했습니다.

바이낸의 보안팀은 이번 공격이 와지르엑스와 유사한 것으로 분석했습니다. 공격 방식은 프론트엔드 UI 스푸핑을 통해 다중서명 지갑이 악성 콘텐츠에 서명하도록 하고, 계약을 이행하는 다중서명 지갑의 로직을 변조해 다중서명 지갑에서 자금이 이체되도록 하는 등 WazirX와 비교적 유사합니다.

베오신은 현재 40개 이상의 이더리움 주소에 입금된 10,000 ETH를 그룹으로 나누어 자금을 추적했으며, 해킹된 모든 주소가 베오신 태그 라이브러리에 추가되었습니다. 해킹된 주소와 관련된 모든 자금 이체에 대해 Beosin KYT가 경고를 보냅니다.

베오신 보안팀이 해커들이 최초 공격을 시작한 주소를 분석한 결과, 이 주소의 수수료 자금이 바이낸스에서 나온 것으로 밝혀졌습니다.

4건의 바이낸스 출금에 대한 해당 해시는 다음과 같습니다.

4건의 바이낸스 출금에 대한 해시는 다음과 같습니다.

4건의 바이낸스 출금에 대한 해당 해시는 다음과 같습니다.0x64953fc1432bf106f5e8d6b0927a39130865fec013d8403bba8fc4382515884c

0xb9f9e43dc23bdb7b231925dc01e828990d3f84b8ad3305e83ffb6848711f871c

0xd6d871deece52f15e3f2c523dffad4b85c63125d72e4de702445a654de5ce100

0x0afa81cc9c0b0bfc4a9cd46c33bcdecf58199513e7c051e5a9df1617c211f69f

바이비트의 대응과 조치

22일 00시 7분, 바이비트 공동 창업자 벤 저우는 "무슨 말인지 잘 모르겠다"는 글을 통해 대응에 나섰습니다. 저우는 "이번 해킹으로 인한 손실이 복구되지 않더라도 바이비트의 자산은 1:1로 보장되며, 손실을 보상할 수 있다"는 글을 올리며 대응했습니다.

오늘 오전 8시 54분, 바이비트의 공동 창립자이자 CEO인 벤 저우는 X 플랫폼에 다음과 같은 글을 올렸습니다: "바이비트는 해킹 이후(10시간 전) 역대 가장 많은 출금을 경험했으며, 총 출금액은 다음과 같습니다. 총 35만 건 이상의 출금 요청이 접수되었으며, 현재까지 약 2,100건의 출금 요청이 대기 중입니다. 전체적으로 전체 출금 요청의 99.994%가 성공적으로 완료되었습니다. 출금이 완료되었다면 여기에 의견을 남겨주시기 바랍니다. 은행, 암호화폐, 금융 등 모든 플랫폼 역사상 최악의 해킹을 겪었음에도 불구하고 바이비트의 모든 기능과 제품은 여전히 정상적으로 작동하고 있습니다. 팀 전체가 밤을 새워 고객의 질문과 우려를 해결하고 답변했습니다. 전 직원이 총동원되었습니다. 저희가 함께 있으니 안심하세요."

오전 10시 51분, 벤 저우는 X 플랫폼에 다음과 같은 글을 올렸습니다: "역사상 최악의 해킹이 발생한 지 12시간이 지났습니다. 모든 출금이 처리되었습니다. 이제 출금 시스템이 완전히 정상 속도로 돌아왔으며 지연 없이 원하는 금액을 출금할 수 있습니다. 기다려주셔서 감사드리며 지연에 대해 사과드리며, 바이비트는 향후 며칠 내에 전체 사고 보고서와 보안 조치를 게시할 예정입니다. 또한 새로운 업데이트가 있을 경우 개별적으로 계속 알려드리겠습니다. 고통스러운 12시간 동안 저희를 도와주시고 지지해주신 고객, 친구, 파트너 여러분께 감사드립니다. 진짜 일은 이제부터 시작입니다."

이번 바이비트와의 만남은 보안 보호 측면에서 암호화폐 산업 전반의 취약성을 반영합니다. 암호화폐 자산 시장은 탈중앙화된 특성과 거래소 자체의 운영 모델로 인해 항상 큰 보안 위험에 직면해 있습니다. 중앙화된 거래소는 암호화폐 자산의 허브로서 사용자 자산의 안전과 전체 시장의 안정성과 직결되는 보안 문제를 안고 있습니다.

사실, 암호화폐 업계에서 보안 사고는 흔한 일입니다. 역사적으로 많은 거래소와 플랫폼이 비슷한 해킹과 더 심각한 자금 도난을 겪었습니다. 예를 들어, 마운트곡스의 폭발적인 사건이나 최근 몇 년간 와지르엑스와 쿠코인 같은 거래소의 도난 사건은 암호화폐 시장을 뒤흔들었습니다. 그리고 이번 바이비트 사건은 업계에 또 다른 경종을 울리고 있습니다.

이번 바이비트 해킹 사건은 암호화폐 플랫폼에 대한 기술적 교훈일 뿐만 아니라 암호화폐 업계 전체에 대한 중대한 경고이기도 합니다. 거래소의 보안은 시장의 건전한 발전과 직결되며, 업계의 모든 당사자는 보안을 강화하고 기술을 개선하기 위해 여전히 해야 할 일이 많습니다. 사용자 입장에서는 스스로 위험에 대한 인식을 높이고 보다 안전한 거래 플랫폼을 선택하는 것도 무시할 수 없는 미래 디지털 자산 투자의 일부가 될 것입니다.