구글에서 선호하는 출처로 추가

사고 영향 약 63억달러(약 8조4235억원)…바이낸스, 약 30억달러(약 4조112억원) 동결

바이낸스는 보안 사고의 총 영향 규모를 약 63억달러로 추산하고 관련 자산 약 30억달러를 동결했다. 두 수치는 집계 항목이 달라 동결액을 확정 손실이나 회수 완료액으로 볼 수 없다.

토포AI로 이 기사 더 깊이 읽기

보안 점검 중인 노트북, AI 생성 이미지 / TokenPost.ai

바이낸스(Binance)는 보안 사고의 총 영향 규모를 약 63억달러(약 8조4235억원)로 추산했다.

바이낸스는 30일 보안 사고 공지에서 관련 자산 약 30억달러(약 4조112억원)를 동결했다고 밝혔다. 총 영향 규모와 동결액은 서로 다른 항목으로, 두 금액을 빼 최종 손실액을 계산할 수 없다.

초기 조사에서는 개발·운영(DevOps) 엔지니어의 노트북이 침해됐을 가능성이 제기됐다. 바이낸스는 공격자가 이를 통해 서비스 컨테이너에 접근해 승인되지 않은 출금 거래를 제출했을 수 있다고 설명했다.

바이낸스는 지갑 개인키가 유출됐다는 증거는 발견하지 못했다고 밝혔다. 공격 경로에 관한 설명은 조사가 진행 중인 초기 판단이다.

바이낸스는 보안 점검을 위해 입출금을 일시 중단하고 영향을 받은 주소의 권한을 취소했다. 바이낸스는 법 집행기관 및 블록체인 분석업체와 자금 추적·회수 작업을 진행한다고 밝혔다.

자산 동결은 공격자의 처분을 막는 조치로, 회수가 끝났다는 의미는 아니다. 바이낸스가 제시한 동결액도 확정 회수액으로 볼 수 없다.

바이낸스는 “SAFU 기금과 회사 자체 자금으로 모든 손실을 부담하겠다”고 밝혔다. 두 재원에서 각각 얼마를 투입할지, 실제 투입 시점이 언제인지는 제시하지 않았다.

바이낸스의 SAFU 안내는 기금 규모를 약 10억달러(약 1조3371억원) 상당의 비트코인(BTC)으로 설명한다. 반면 1월 기준 FAQ는 기금이 10억 USDC로 구성됐다고 적었다.

10월 13일 갱신된 안내와 1월 FAQ는 기금 구성을 다르게 설명한다. 두 문서만으로 사고 당시 SAFU의 실제 자산 구성과 사용 가능 잔액을 판단할 수 없으며, 회사 자금에서 실제 투입된 액수도 공지에 담기지 않았다.

블록체인 분석업체 TRM Labs는 30일 오전 9시30분(한국시간)까지 확인한 거래를 토대로 10개 블록체인에서 약 63억6000만달러(약 8조5026억원)가 이동했다고 추산했다. 거래 당시 자산 가격을 적용한 이동액이다.

TRM Labs는 같은 기준 시각의 동결액을 약 27억달러(약 3조6126억원)로 집계했다. 이는 바이낸스가 발표한 약 30억달러와 기준 시점 및 집계 주체가 다른 수치다.

TRM Labs는 공격 주체를 북한 연계 조직 TraderTraitor로 높은 신뢰도로 평가했다. 바이낸스는 범죄자의 신원을 확인 중이라고 밝혀, 분석업체의 귀속과 회사의 조사 상태를 구분했다.

바이낸스는 보안 조치와 복구를 마친 뒤 준비금 증명(PoR)을 갱신할 예정이다. 조사가 끝나면 기술 사후 보고서도 공개하겠다고 밝혔다.

오늘의 스탬프 0명이 오늘 찍었어요
오늘의 스탬프 0명이 오늘 찍었어요

0

    불러오는 중…

    토큰포스트 앱 다운로드 QR 코드 QR 코드 스캔하고
    ios, Android 앱
    다운로드 하기