바이낸스의 추정 63억 달러 규모 해킹을 저지른 공격자들은 토큰 발행사들의 탈취 자금 동결 노력에도 불구하고 여전히 수십억 달러 상당의 도난 가상자산을 통제하고 있다.

암호화폐 역사상 최대 규모인 이번 공격은 목요일 오후 8시 04분(UTC)에 시작됐으며, 지난달 비트겟 해킹을 저지른 동일한 북한 해커들과 연계된 범인들은 즉시 자산을 전환하기 시작했다.

해커들의 계획은 USDT와 USDC처럼 동결될 수 있는 자산을 비트코인(BTC)과 이더(ETH)처럼 동결할 수 없는 자산으로 바꾸는 것이었다.

서틱 엔지니어 딕슨 우는 한 주소로 전송된 5억 달러 상당의 USDT를 추적했으며, 이 가운데 3억 2,500만 달러 상당은 해킹 시작 후 1시간도 지나지 않은 20시 59분(UTC)까지 마켓 메이커들에게 이더로 매도됐다.

이들은 테더와 서클 같은 암호화폐 업계의 가장 강력한 관문지기들과 경쟁하고 있었다. 이들 스테이블코인 대기업은 이미 도난과 관련된 주소를 블랙리스트에 올리기 시작했다.

바이낸스는 금요일, 추정 총액 63억 달러 중 약 30억 달러의 도난 자산이 온체인에서 동결됐으며, 추가 자금을 추적하기 위해 법 집행기관, 발행사 및 블록체인 분석 업체들과 협력하고 있다고 밝혔다.

도난 규모는 암호화폐 업계 기준으로도 놀라울 정도로 크다. 하지만 자산의 약 절반이 이미 동결된 상황에서 범인들이 실제로 사용할 수 있는 도난 가상자산은 얼마나 될까?

비상 정지 장치가 있는 암호화폐

중앙 발행자도, 일시 정지 버튼을 누를 주체도 없는 탈중앙화 암호화폐인 BTC나 ETH와 달리, 테더의 USDT와 서클의 USDC 같은 중앙화 스테이블코인은 특정 주소에 보관된 토큰을 동결할 수 있는 발행사를 두고 있다.

바이낸스는 자금을 추적하기 위해 법 집행기관과 협력하고 있다고 밝혔다. 출처: 바이낸스

이는 이러한 사건에서 신속하게 대응할 수 있는 권한을 부여한다. 테더는 총 약 15억 6,700만 달러 상당의 USDT를 동결했으며, 첫 번째 대규모 동결은 탈취 자금이 공격자의 이더리움 메인 지갑에 도달한 지 불과 37분 만에 이뤄졌다.

관련 기사: 바이낸스, 해킹 손실 보전을 위해 50억 달러 상당의 동일 토큰을 보유하고 있다고 밝혀

서클은 약 8억 2,300만 달러 상당의 USDC를 3분 뒤 동결했으며, 리플과 월드 리버티 파이낸셜 같은 다른 발행사들도 곧 뒤를 이었다.

가상자산을 동결하는 능력은 스테이블코인만의 기능이 아니며, 중앙 발행자가 없음에도 아비트럼과 같은 일부 탈중앙화 프로토콜은 가만히 있지 않았다.

아비트럼 보안위원회는 약 3,050만 달러 상당의 ARB와 ETH를 중간 동결 지갑으로 옮겼으며, 해당 자산은 위원회의 추가 조치나 아비트럼 DAO 거버넌스의 투표가 있어야만 이동할 수 있다.

한 가지 중요한 구분은 여전히 유효하다. 동결된 자금이 반드시 회수된 자금을 의미하는 것은 아니다. 자산을 동결하면 용의자로 지목된 공격자들이 이를 사용하는 것을 막을 수 있지만, 자금이 자동으로 바이낸스나 이용자들에게 반환되는 것은 아니다.

에이브의 난관

탈중앙화 대출 프로토콜 Aave는 이 방정식에 또 다른 복잡성을 더한다. UTC 기준 20시 58분부터 21시 01분 사이, 공격자들과 연관된 지갑이 이더리움상의 Aave V3에 6,000만 달러 상당의 USDT를 예치하고 4,460만 달러 상당의 래핑된 이더(WETH)를 대출했다. 이는 첫 번째 동결 약 40분 전이었다.

Aave의 리스크 서비스 제공업체인 LlamaRisk는 오전 1시 업데이트에서 공격자의 포지션이 이후 약 5,990만 달러 상당의 USDT 담보로 약 4,380만 달러의 부채를 보유했다고 밝혔다. Aave는 해당 포지션이 초과담보 상태를 유지했으며 프로토콜 공급자들을 위험에 빠뜨리지 않았다고 밝혔다.

역대 최대 규모의 가상자산 해킹. 출처: Elliptic

USDT가 이미 Aave의 대출 풀에 예치된 상태였기 때문에, 공격자의 지갑을 블랙리스트에 올리는 것만으로는 프로토콜이 보유한 담보를 자동으로 회수할 수 없었다. Aave Chan Initiative 설립자 마크 젤러는 이를 다음과 같이 설명했다.

“USDT는 달러로 뒷받침되는 실제 화폐이며, 이 포지션은 범죄와 관련됐지만 프로토콜의 관점에서는 초과담보 상태입니다.”

추가 예치와 대출을 막기 위해 Aave는 V3 및 V4 배포 전반의 시장을 일시적으로 동결했다. 다만 기존 사용자는 계속해서 자금을 인출하고, 대출을 상환하며, 포지션을 청산할 수 있었다.

이후 Aave는 V3 및 V4 시장 전반에 대한 예방적 동결을 해제하며, 컨트랙트에는 영향이 없었고 포지션은 초과담보 상태를 유지했다고 밝혔다.

젤러는 “암호화폐 업계에서는 그저 또 다른 하루일 뿐”이라고 말했다.

그렇다면 공격자들이 실제로 보유할 수 있는 것은 무엇일까?

Elliptic은 금요일 오전 7시(UTC)까지 28억 4,000만 달러가 동결된 것으로 추정했으며, 공격자들은 여전히 발행사가 동결할 수 없는 약 33억 3,000만 달러 상당의 자산을 통제하고 있었다.

동결 조치로 공격자들의 수익 풀이 거의 절반으로 줄었지만, 남은 자금이 모두 안전하게 회수될 수 있다는 뜻은 아니다.

비트코인과 이더에는 테더나 서클처럼 개별 주소를 블랙리스트에 올릴 수 있는 중앙화된 토큰 발행자가 없다. 따라서 도난 자산이 이러한 네이티브 암호화폐로 전환되면 거래를 제한할 수는 있지만, 이를 동결하는 일은 훨씬 더 어렵다.

바이낸스는 사용자를 위한 보안 자산 펀드(SAFU)와 회사 자금을 사용해 모든 손실을 보전하겠다고 약속했으며, 사용자 자산은 안전하다고 밝혔다. 바이낸스 최고경영자 리처드 텅의 최신 업데이트에 따르면, 거래소는 이미 “사용자를 위해 도난 자산을 회수하고 있다”고 밝혔다.

매거진: 사이버보안의 검은 10월: 자신을 보호하는 방법