• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

쿠팡퀵플렉스후기 바이낸스 지갑 10곳 동시다발 공격…가상자산 사상 최대 피해동결 전 비트코인·이더리움으로 세탁…탈취 자금 절반가량 묶어사진=게티이미지뱅크세계 최대 가상자산거래소 바이낸스에서 약 63억달러(약 8조4000억원) 규모의 가상자산이 탈취됐다. 해커들이 핵심 자산을 빼내는 데 걸린 시간은 약 20분에 불과했지만 범행 전 최소 36시간 동안 소액 송금과 공격 코드 시험까지 거친 것으로 나타났다.30일(현지시간) 로이터와 블록체인 분석업체 TRM랩스 등에 따르면 공격자는 지난 29일 오후 4시5분(미국 동부시간)부터 바이낸스가 운용하는 10개 블록체인의 지갑에서 약 63억6000만달러 상당의 가상자산을 빼냈다. 단일 가상자산 해킹 사건으로는 역대 최대 규모다. 2025년 발생한 바이비트 해킹 피해액 15억달러의 네 배가 넘는다.공격은 불과 20분 사이에 집중됐다. 해커들은 오후 4시5분부터 4분 동안 바이낸스 지갑 5곳에서 2억3346만리플(XRP)을 빼냈다. 이어 솔라나와 옵티미즘 지갑을 공격했고 오후 4시20분에는 비트코인 1만8270개를 한꺼번에 탈취했다. 2분 뒤에는 6억1270만테더와 4640만트론까지 공격자 지갑으로 넘어갔다.공격 속도는 빨랐지만 범행은 즉흥적이지 않았다. TRM랩스 분석 결과 해커들은 최소 36시간 전부터 공격을 준비했다. 먼저 두 개 지갑에서 공격 코드를 시험한 뒤 세 번째 지갑에서 최종 공격을 예행연습했다. 소액을 먼저 보내 지갑이 정상적으로 작동하는지 확인하고 시험 자금을 회수하는 치밀함도 보였다. 이후 바이낸스의 인터넷 연결 지갑인 '핫월렛'에 공격 코드를 심었다. 이더리움 지갑을 공격할 때는 사전에 확보한 서명 권한 50개를 한꺼번에 제출했다. 계속해서 거래가 발생하는 지갑에서 서명 하나만 유효해도 통제권을 가져갈 수 있도록 설계한 것이다.유효한 서명을 확보한 뒤 지갑을 비우는 데는 3분24초밖에 걸리지 않았다. 이 한 차례 거래로 이더리움 16만7464개와 16억1500만테더를 포함한 63종의 토큰이 공격자 지갑으로 넘어갔다. 이후 바이낸스 지갑에 새로운 자산이 들어올 때마다 다시 빼내는 방식으로 추가 탈취를 이어갔다.해커들은 발행사가 거래를 막을 수 있는 스테이블코인이 동결되기 전에 비트코인과 이더리움 등 통제가 어려운 자산으로 바꾸는 속도전도 벌였다. 여러 지갑으로 자금을 쪼개 보내거나 반복적으로 옮기는 자동화 거래를 통해 추적을 방해했다. 비트코인 일부는 1000개와 100개 단위로 연속 분할하는 이른바 '필 체인' 방식으로 세탁을 시작했다.가상자산 업체들의 대응으로 탈취 자금 가운데 약 30억달러는 동결된 것으로 파악됐다.

쿠팡퀵플렉스야간

쿠팡퀵플렉스후기