글로벌 가상자산 거래소 바이낸스가 약 63억 달러(약 8조 4344억 원) 규모의 해킹 피해를 입은 것으로 나타났다. 이는 가상자산 업계에서 발생한 해킹 사고 가운데 역대 최대 규모다. 바이낸스는 현재까지 약 4조 원 상당의 자산을 동결했으며 이용자 피해액 전액을 보전하겠다는 방침이다.

30일 바이낸스는 공식 홈페이지를 통해 보안 사고 관련 초기 조사 결과를 발표했다. 바이낸스에 따르면 이번 사고의 피해 규모는 약 63억 달러로 추산된다. 이 가운데 블록체인 업계 파트너들과 협력해 현재까지 약 30억 달러(약 4조 원) 규모의 자산을 온체인상에서 동결했다.

이번 사고의 추정 피해액은 지난해 2월 발생한 바이비트(Bybit) 해킹 사고의 약 4.2배에 달한다. 당시 바이비트는 약 15억 달러(약 2조 원) 규모의 가상자산을 탈취당해 역대 최대 규모의 가상자산 해킹 피해를 기록한 바 있다.


바이낸스의 초기 조사 결과, 데브옵스(DevOps) 엔지니어의 노트북이 해킹당하면서 공격자가 서비스 컨테이너에 접근했을 가능성이 제기됐다. 공격자는 이를 통해 승인되지 않은 출금 트랜잭션을 제출한 것으로 추정된다. 다만 바이낸스는 현재까지 지갑 개인키가 유출됐다는 증거는 발견되지 않았다고 설명했다.

바이낸스는 사고 직후 입출금 서비스를 일시 중단하고 보안 점검에 착수했다. 아울러 영향을 받은 주소의 출금 권한을 철회하고 법 집행 기관 및 블록체인 분석 업체들과 협력해 유출 자산을 추적하고 있다.

이용자 손실은 전액 보전한다는 입장이다. 바이낸스는 이용자 자산 보호 기금인 SAFU(Secure Asset Fund for Users)와 회사 자체 자금을 활용해 이번 사고로 발생한 모든 손실을 충당할 계획이다. 보안 조치가 완료되면 준비금 증명(Proof of Reserves·PoR)도 새롭게 공개할 예정이다.

바이낸스 관계자는 "보안 사고 발생을 확인했으며 현재 전담팀이 문제 해결을 위해 24시간 대응하고 있다"며 "보안 점검과 지갑 인프라 보호, 피해 자산 추적을 위해 모든 입출금을 일시 중단한 상태"라고 밝혔다.

이어 "이번 사고로 인한 재정적 피해를 이용자가 부담하는 일은 없을 것"이라며 "바이낸스가 모든 손실을 보전할 예정"이라고 강조했다.

yellowpaper@news1.kr