Binance 해킹은 ‘사이버 전쟁’, TRM Labs 임원 언급

63억 달러 규모의 Binance 해킹은 암호화폐 산업에 충격을 주었습니다. 점점 더 심각해지는 일련의 사이버 보안 사건에 이어, 세계 최대 암호화폐 거래소에 대한 이번 공격은 국가의 지원을 받는 해커들이 어디까지 갈 수 있고, 실제로 어디까지 갈 것인지를 보여주었습니다.

블록체인 인텔리전스 기업인 TRM Labs는 도난을 막기 위한 노력의 최전선에 있었으며, 사건 직후 보고서를 발표했습니다. 이 회사는 "논란의 여지가 없는" 온체인 및 오프체인 증거를 인용하여 이번 공격이 북한 해킹 그룹인 TraitorTrader의 소행이라고 조기에 단정했습니다. 2025년 2월에 발생한 15억 달러 규모의 Bybit 해킹도 동일한 그룹의 소행으로 지목되었습니다. 

Binance는 11월 3일 발표한 사후 분석(postmortem)에서 공격자들이 채용 담당자로 가장하여 엔지니어의 업무용 컴퓨터에 악성코드를 심은 뒤, 보안이 뚫린 내부 AI 도구를 사용하여 지갑 서명 서비스에 접근했다고 밝혔습니다. 

TRM Labs의 글로벌 정책 및 정부 업무 총괄인 Ari Redbord는 Cointelegraph에 이번 공격에 대한 업계의 공동 대응은 전례 없는 일이었지만, "앞으로 이런 일이 훨씬 더 많이 발생할 것"이라고 말했습니다. 

업계의 전례 없는 대응

이번 해킹에 대한 업계 대응의 속도와 규모는 Redbord가 주목한 요소 중 하나였습니다.

Tether 는 메인 스윕이 발생한 지 불과 37분 만에 9억 7,110만 USDt (USDT) 토큰을 동결했습니다. TRM에 따르면, 스테이블코인 발행사들은 합산하여 약 26억 7,000만 달러 상당의 토큰을 동결했습니다. Redbord는 "이전에는 이와 같은 일이 한 번도 없었습니다. 그들은 시작부터 40%를 즉시 회수할 수 있었습니다"라고 말했습니다.

해커들이 자금을 오프체인으로 옮기기 전에 도난당한 자금을 추적하는 경쟁은 이러한 공격을 방어하는 데 있어 중요한 부분입니다. TRM의 Redbord는 TRM이 2025년에 출시한 정보 공유 시스템인 Beacon Network를 통해 기업들이 신속하게 협력하여 자금을 압류하기 전에 이동을 차단할 수 있었다고 설명했습니다. 그는 "보통 매일 몇 건의 Beacon 경보를 봅니다. 하지만 지난 며칠 동안 수백 건, 어쩌면 천 건에 달하는 Beacon 경보를 보았습니다"라고 말했습니다.

관련 기사: Ethereum 개발자들, 스마트 컨트랙트 위험 해결될 때까지 Hoodi의 Glamsterdam 포크하지 않을 것