바이비트 해킹으로 14억 달러 규모 가상자산 탈취, 보안 우려 커져
이 페이지에서
개요
Bybit에서 대규모 보안 침해가 발생해 해커가 멀티시그 이더리움 콜드월렛을 장악하고 약 40만 ETH를 탈취했다. 피해 규모는 약 14억 달러로 추산된다. Bybit CEO 벤 저우가 침해 사실을 확인한 뒤 이더리움 가격은 3% 하락했다.
Bybit 해킹에 대응해 회사는 고객 자산이 모두 안전하며 플랫폼 운영도 중단 없이 이어지고 있다고 밝혔다. 현재 침해 경위를 조사하는 한편, 전문가들과 협력해 탈취 자산의 이동 경로를 추적하고 회수에 나서고 있다.
Bybit 해킹 상세 내용
주요 암호화폐 거래소인 Bybit에서 대규모 보안 침해가 발생해 약 14억 달러 상당의 이더리움(ETH)이 탈취됐다. 피해 자산에는 유동성 스테이킹 이더리움(stETH), Mantle Staked ETH(mETH)와 기타 ERC-20 토큰이 포함됐다.
벤 저우는 공식 X 계정을 통해 침해 사실을 신속히 확인했다. 그는 게시글에서 고객 자산이 모두 안전하며 고객 자산이 1대1로 뒷받침되고 있다고 밝혔다. 또 플랫폼 운영은 중단 없이 계속되고 있으며, 탈취 자산의 추적과 회수를 위해 블록체인 전문가들과 협력 중이라고 강조했다.
침해는 어떻게 발생했나
Bybit에서 최근 발생한 보안 침해는 일반적인 암호화폐 해킹과 달리 거래소의 멀티시그 이더리움 콜드월렛 취약점을 노린 고도화된 공격이었다. 스마트 컨트랙트 로직을 교묘하게 조작해 약 14억 달러 상당의 ETH와 ERC-20 토큰을 탈취했다.
Bybit CEO 벤 저우는 거래소의 이더리움 멀티시그 콜드월렛이 핫월렛으로 자금을 이체하는 과정에서 사건이 발생했다고 설명했다. 콜드월렛은 보안성이 높은 오프라인 보관 방식이다. 인터넷에 연결된 핫월렛은 사용자 거래에 주로 쓰이지만 공격에 노출될 위험도 더 크다.
저우는 게시글을 통해 이번 공격이 매우 정교했다고 덧붙였다. 해커가 기반 스마트 컨트랙트 로직을 변경해 거래 내용을 조작했다는 설명이다. 서명 인터페이스에는 정상적인 수신 주소가 표시됐지만 실제 거래는 다른 곳으로 전송됐다. 이로 인해 해커는 콜드월렛을 장악하고 자금을 신원이 밝혀지지 않은 주소로 옮길 수 있었다.
블록체인 보안업체 SlowMist에 따르면 공격자는 2025년 2월 19일 악성 컨트랙트를 배포하며 공격을 시작했다. 2월 21일 14시 13분 35초(UTC)에는 멀티시그 소유자 서명 3개를 사용했다. 변경 사항을 승인하기에 충분한 서명 수였다. 이를 통해 정상적인 Safe 구현 컨트랙트를 자신이 만든 악성 버전으로 교체했다.
SlowMist의 분석 결과, 해커는 DELEGATECALL을 악용해 숨겨진 업그레이드 함수를 심었다. 이 함수로 sweepETH와 sweepERC20을 실행해 월렛에 있던 자산을 빼냈다.
탈취 자산
이번 공격으로 유동성 스테이킹 이더리움(stETH), Mantle Staked ETH(mETH)와 기타 ERC-20 토큰을 포함해 약 14억 달러 규모의 디지털 자산이 탈취됐다. 공격 발생 직후 피해 사실이 확인됐으며, 온체인 보안 분석가 ZachXBT는 탈취 자금의 추가 이동을 막기 위해 해커의 월렛 주소를 블랙리스트에 올려야 한다고 암호화폐 업계에 촉구했다.
‘0x47666..’으로 확인된 해커의 주요 주소를 추적한 결과, 10억 달러 상당을 웃도는 ETH, 약 40만 ETH가 이미 새 월렛으로 이동한 것으로 나타났다.
블록체인 모니터링 업체 EmberCN에 따르면 탈취 자산은 49개 주소로 분산됐으며 각 주소에 1만 ETH씩 들어갔다. 해커들은 자금의 이동 경로를 감추고 추적을 피하기 위해 흔히 이런 방식을 사용한다.
시장 영향
Bybit의 보안 침해는 암호화폐 시장, 특히 이더리움에 뚜렷한 영향을 미쳤다. 사건 이후 투자자들이 소식에 반응하면서 이더리움(ETH)은 약 6% 하락했고 시장 변동성도 커졌다.
우려를 키우는 또 다른 움직임으로 해커들은 1만 5,000 cmETH의 언스테이킹을 시도하고 있다. 자금을 사용할 수 있게 되기까지 8시간의 대기 시간이 필요하다. 탈취 자산이 활발히 이동 중이며 매도될 가능성도 있음을 보여주는 움직임이다.
또 stETH 2억 개가 이미 매도돼 매도 압력이 더해졌다. 스테이킹된 이더리움을 나타내는 암호화폐 토큰인 stETH는 네트워크 보안에 기여하고 스테이킹 보상을 받기 위해 통상 스마트 컨트랙트에 장기간 예치된다. 이 자산이 대량 청산되면 ETH 가격에 추가 하방 압력을 줄 수 있다.
블록체인 리서치 업체 Arkham Intelligence는 Bybit에서 상당한 규모의 자금 유출이 발생했다고 확인했다. Arkham은 X(구 트위터)에 “자금이 새 주소로 이동하기 시작했고 매도되고 있다”고 밝혔다.
가격 변동을 넘어 이번 침해로 Bybit 사용자들의 움직임도 활발해졌다. 보안 우려로 상당수 이용자가 플랫폼에서 자금을 인출했다. 이러한 이용자 행동의 변화는 보안 사고가 투자자 신뢰와 시장 안정성에 광범위한 영향을 미칠 수 있음을 보여준다.
조사 진행 상황
Bybit는 14억 달러 규모의 보안 침해를 일으킨 범인을 추적하고 탈취 자금을 회수하기 위해 대대적인 조사에 착수했다. 거래소는 블록체인 보안 전문가 및 포렌식 분석가들과 긴밀히 협력하며 공격 방식을 분석하고 취약점을 파악해 향후 유사한 사고를 방지하고 있다.
Bybit CEO 벤 저우는 고객 자산에는 피해가 없으며 플랫폼도 정상적으로 운영되고 있다고 이용자들에게 재차 밝혔다. 그는 침해의 심각성을 인정하면서 필요한 조치가 마련돼 있다고 설명하고, 투명성과 사용자 보안을 지키겠다는 회사의 의지를 강조했다.
암호화폐 업계 전반에서도 지원에 나섰다. Binance 창업자 창펑 자오(CZ)는 예방 차원에서 Bybit에 출금을 일시 중단할 것을 권고했다. CZ는 Binance의 지원을 제안하며 “일반적인 보안 예방 조치로 잠시 모든 출금을 중단하는 방안을 권하고 싶다. 필요하다면 무엇이든 지원하겠다”고 말했다.
Arkham Intelligence는 처음에 해킹 책임자를 찾는 데 도움이 될 수 있도록 5만 ARKM의 포상금을 발표했다. 이후 블록체인 조사관 ZachXBT가 이번 공격이 Lazarus Group의 소행이라는 결정적 증거를 제출하면서 중요한 진전이 있었다. Arkham에 따르면 ZachXBT가 제출한 자료에는 공격 전 사용된 테스트 거래와 연관 월렛에 대한 상세 분석, 포렌식 그래프, 시점 분석이 포함됐다.
벤 저우는 공식 채널을 통해 정기적으로 진행 상황을 알리고 조사 경과와 새로운 보안 강화 조치를 이용자들에게 공유해 왔다. 이번 사건은 디지털 자산 보안에 지속적인 위험이 존재한다는 점을 보여준다. 거래소와 이용자 모두 진화하는 위협에 경계를 늦추지 말아야 한다는 중요한 경고이기도 하다.
결론
Bybit의 14억 달러 해킹은 암호화폐 거래소 보안에 대한 신뢰를 흔들었으며 이더리움과 비트코인 가격 하락으로 이어졌다. 이번 침해로 업계 전반의 자산 안전성에 대한 우려도 커졌다. 이에 따라 보안 조치와 감독이 더 강화될 가능성이 있다.
