바이낸스 해킹 뒤 영국 투자자들, 자산 분산·매도 검토

바이낸스 해킹 뒤 영국 개인투자자들 사이에서 투자 손실과 거래소 보안 우려가 함께 나타났다. 리플에 5000파운드를 투자한 한 이용자의 보유분 가치는 인터뷰 당시 3000파운드 아래였고, 다른 투자자는 자산 일부를 여러 거래소로 옮겼다.

맥스 대니얼스(Max Daniels) 통신업계 종사자는 “본전을 찾거나 이익을 낼 생각은 없다. 손실이 지금처럼 크지만 않기를 바란다”고 말했다.

대니얼스는 지난해 여름 친척과 지인의 투자 수익을 보고 바이낸스가 아닌 코인베이스($COIN)에서 리플(XRP)을 샀다. 리플 가격이 약 1.6파운드였을 때 4000파운드를 투자했고, 가격이 더 오르자 1000파운드를 추가했다.

인터뷰 당시 보유분의 가치는 3000파운드에 못 미쳤다. 포사이트뉴스(Foresight News)는 6일 더타임스(The Times) 인터뷰를 인용해 대니얼스가 가격 회복 시 보유분을 모두 매도할 계획이라고 전했다.

그는 바이낸스에 자산을 보관하지 않았지만, 해킹 이후 코인베이스 계정의 가격 알림을 조정하고 보유분을 더 자주 확인한다고 했다. 거래소 사고가 자신의 계정에 직접 발생하지 않았어도 투자 상태를 살피는 빈도는 높아졌다.

대니얼스는 업무상 가상자산 업계 고객을 접하면서 부실 사업자와 시장 조작 위험을 알고 있었다고 말했다. 상속금 중 60%는 S&P 500 지수펀드에, 30%는 리플에 투자하고 나머지는 생활비로 뒀으며, 지수펀드 수익이 가상자산 손실을 대략 상쇄했다고 설명했다.

톰 스탠리(Tom Stanley) 영국 웨스트요크셔의 IT 이사는 “신뢰를 잃은 대상은 거래 플랫폼이지 블록체인 기술이 아니다”라고 말했다. 그의 우려는 가상자산의 기반 기술보다 거래소의 자산 보관과 운영에 맞춰져 있다.

스탠리는 약 10년간 가상자산에 투자하며 주로 코인베이스를 이용했다. 비트코인(BTC), 이더리움(ETH), 도지코인(DOGE)에 넣은 돈은 약 2만파운드다.

그는 자신의 계정에서 이상 징후를 발견하지 못했지만, 바이낸스 사고 뒤 자산 일부를 여러 거래소로 옮기기 시작했다. 계정을 확인하는 횟수도 늘었다.

스탠리는 문자 인증과 안면·음성 인식 같은 일반적인 보안 수단을 공격자가 우회할 수 있다고 걱정했다. 거래소의 보안 취약점이나 직원의 실수로 플랫폼 전체가 공격받을 수 있다는 우려다.

본지도 앞서 바이낸스 해킹 뒤 거래소 보안 구조와 내부 권한 관리가 국내 가상자산 커뮤니티의 주요 화두로 떠올랐다고 전했다. 이번 인터뷰에서는 이런 우려가 이용자의 계정 확인과 자산 보관 방식 변화로 이어진 모습이 나타났다.

바이낸스는 잠정 조사보고서에서 10월 30일 사고와 관련된 자산을 63억4000만달러(약 8조6000억원)로 집계했다. 이 가운데 28억5000만달러(약 3조8700억원)는 동결되거나 이체가 차단됐다고 밝혔다.

바이낸스는 조사 과정에서 악성 프로그램 다운로드와 채용 면접을 가장한 공격을 확인했다고 설명했다. 바이낸스는 잠정 조사보고서에서 공격자가 내부 지갑 서명 서비스에 무단 접근해 정상 출금 절차를 우회했다고 밝혔다.

미 연방수사국(FBI)은 10월 31일 발표에서 북한이 바이낸스 자산 탈취에 책임이 있다고 밝혔다. 이는 FBI가 발표한 책임 판단이다.

코인베이스는 공식 안내문에서 거래소 계정 자산의 소유권은 이용자에게 있으며, 이용자의 지시 없이 자산을 대출하거나 사용하지 않는다고 설명한다. 또 보관 자산 대부분을 인터넷에 연결되지 않은 콜드월렛에 두고, 시스템 접근 권한 관리 등 여러 보안 조치를 운영한다고 밝혔다.