임원진 긴급 소집했지만…8조 원 빠져나가는 동안 속수무책

세계 최대의 가상화폐 거래소 바이낸스가 63억 달러(약 8조 4천억 원)의 자산을 탈취당하는 동안 임원진은 이를 무력하게 지켜볼 수밖에 없었던 것으로 전해졌습니다.

현지시간 어제(31일) 미 일간 월스트리트저널(WSJ)과 블룸버그 통신에 따르면 사건이 발생한 건 미 동부시간으로 지난 29일 오후 4시 20분(아랍에미리트 시간 오후 11시 20분)이었습니다.

아랍에미리트 아부다비에 위치한 바이낸스 보안팀은 10억 달러가 넘는 자금이 무단 인출된 사실을 감지했습니다.

보안팀은 즉시 경영진에 보고했고, 곧바로 긴급 화상회의가 소집됐습니다.

고위 임원진을 포함해 약 100명의 위기대응팀 전원이 몇 분 만에 회의에 접속했습니다.

다만, 임직원은 바이낸스 계좌에서 자산이 실시간으로 빠져나가는 모습을 공포 속에서 그대로 지켜볼 수밖에 없었다고 WSJ은 전했습니다.

초기 파악된 피해 규모는 10억 달러였으나, 곧 30억 달러로 불어난 데 이어 오후 4시 40분에는 60억 달러를 넘어섰습니다.

이상 거래가 포착되자 외부 보안 전문가들과 가상화폐 업계의 움직임도 긴박해졌습니다.

블록체인 분석업체들의 자동 경보 시스템은 전 세계 주요 가상화폐 투자자와 고객사에 이상 거래 사실을 알렸습니다.

오후 4시 38분, 비영리 보안 단체 SEAL의 연구원 테일러 모나한은 스테이블코인 발행사 테더 측에 긴급 연락을 취했습니다.

테더와 서클은 즉각 의심 거래를 추적하고 관련 지갑을 동결하는 절차에 들어갔습니다.

바이낸스도 가상화폐 추적 파트너사인 TRM 랩스, 체이널리시스, 엘립틱과 협력해 탈취 자금이 들어있는 디지털 지갑 주소를 파악하고 자금 동결을 위한 공조에 나섰습니다.

오후 4시 32분 엑스(X·옛 트위터)에는 "확인되지는 않았지만, 바이낸스에 대규모 해킹 가능성이 있다"는 글이 올라왔습니다.

바이낸스 경영진도 비상 대응에 돌입했습니다.

바이낸스의 창업자 창펑 자오의 연인이자 공동 CEO인 이 허는 잠자리에 들기 전 소셜미디어(SNS)를 통해 문제를 인지한 뒤 수습 지휘에 나섰습니다.

홍콩에 체류 중이던 리처드 텅 공동 CEO 역시 밤을 지새우며 대응에 나섰습니다.

오후 5시, 해커들은 탈취한 스테이블코인 가운데 6천만 달러 상당을 가상화폐 대출 플랫폼 'Aave'에 예치했습니다.

이 스테이블코인은 이더리움 약 2만 개(당시 기준 약 4천460만 달러 상당)를 빌리는 데 담보로 활용됐습니다.

자금 동결 기능이 있는 스테이블코인과 달리, 비트코인이나 이더리움처럼 중앙에서 직접 동결하기 어려운 자산으로 바꿔 자금 추적과 동결을 피하려 한 것으로 보입니다.

Aave 등 플랫폼은 결국 대출을 중단했으나, TRM랩스에 따르면 해커들은 결국 약 24억 달러 상당의 가상화폐 자산을 갖고 빠져나갔습니다.

오후 5시 15분, 바이낸스와 창업자에 대한 비난 여론이 소셜미디어에서 거세지자 바이낸스 측은 공식 입장을 내고 해킹 사실을 인정했습니다.

바이낸스는 이날 추가 공지를 내고 해커들이 탈취한 토큰의 90%를 충당했다고 밝혔습니다.

(사진=바이낸스 제공, 연합뉴스)