암호화폐 거래소 바이비트는 14억 달러에 달하는 암호화폐의 추적 및 동결에 도움을 줄 수 있는 개인이나 조직에게 1억 4천만 달러의 보상을 제공하겠다고 발표했다. 이는 플랫폼이 해킹을 당하면서 발생한 손실로, 역사상 최대의 암호화폐 해킹 사건으로 여겨진다. 최근 바이비트는 해킹 사건에 대해 CEO이자 공동 창립자인 벤 저우가 설명하면서, 도난된 자금의 5%가 발견자와 동결 처리 담당자에게 각각 지급될 것이라고 밝혔다.

조사 결과에 따르면, 바이비트 해킹의 핵심 원인은 사회적 엔지니어링 공격으로 인한 것으로, SafeWallet 인프라에서 유입된 악성 코드를 통해 이루어졌다는 결론이 나왔다. SafeWallet은 암호화폐 지갑 플랫폼으로, 보안 조사 기관인 시그니아 랩스와 베리체인즈의 조사가 진행됐다. 이들은 SafeWallet의 개발자의 장치에서 해커들이 침투했음을 밝혀내었다.

바이비트는 14억 6천만 달러의 손실을 회복하기 위해 대출, 대규모 투자자들의 자금, 이더리움 구매 등을 통해 자금을 확보했다고 발표했다. 특히, 바이비트는 157,660 ETH(4억 3,780만 달러)와 22,609 ETH(6,190만 달러)를 넘는 금액을 여러 주소에서 OTC 거래를 통해 받았으며, 여러 기관과 투자자들로부터 1억 2,700만 달러 이상의 이더리움 대출을 받았다고 전했다.

바이비트는 최근 해킹 사건의 배후로 북한 정부와 밀접한 관련이 있는 해커 그룹 '라자루스 그룹'을 지목했다. 저우는 소셜 미디어 X에 게시글을 올리며, 라자루스 그룹에 대한 전쟁을 선포하고 이들과의 연관성을 명확히 했다고 밝혔다. 그는 이를 위해 가시적 투명성을 중심으로 한 보상 웹사이트를 운영할 계획이라고 덧붙였다.

이 보상 시스템은 업계 최초의 보상 웹사이트이며, 라자루스 그룹의 돈세탁 활동을 기록한다고 저우는 설명했다. 그는 "우리는 이 웹사이트를 유지하고 업데이트하는 팀을 배정했으며, 라자루스와 산업 내 악성 행위자들이 제거될 때까지 결코 멈추지 않을 것"이라고 말했다.

해킹 사건에 대한 정부의 우려는 커지고 있으며, 국제 사회는 북한의 해커들이 암호화폐 교환과 웹3 기업을 겨냥해 수억 달러를 탈취한 사실을 경고하고 있다. 체인앨리시스 분석에 따르면, 북한 해커들은 2024년 동안 전체 암호화폐 도난 사건의 61%에 해당하는 13억 4천만 달러를 훔쳤다고 보고되었다. 이러한 통계는 북한의 해킹 공격이 지속적으로 증가하고 있음을 입증하고 있다.

보안 조치와 관련하여, 전문가들은 암호화폐 기업들이 직원 채용 과정을 더욱 철저히 검토하고, 정기적으로 훈련을 실시하며, 개인 키 관리에 주의를 기울일 것을 권장하고 있다. 데이터 공유, 고급 추적 도구, 맞춤형 훈련이 강조되고 있는 가운데, 업계는 안전한 환경을 구축하기 위해 지속적인 노력이 필요하다.


crossorigin="anonymous">