EXPLORINEER
ko

VN — VnExpress

해커, 36시간 전 테스트 후 20분 만에 바이낸스 지갑에서 63억 달러 인출

블록체인1분 읽기

해커들이 세계 최대 가상화폐 거래소 바이낸스(Binance)의 사용자 지갑에서 약 63억 달러를 훔쳤다는 보도가 나왔습니다. 공격은 실제 도난 전에 최소 36시간 동안 준비되었습니다.

무슨 일이 있었나

해커 집단이 바이낸스가 거래 승인에 쓰는 시스템에 침입했습니다. 이 때문에 해커들은 여러 지갑에서 출금을 지시할 수 있었습니다. 협정 세계시 기준 10월 29일 오후 8시 5분에 시작된 도난으로, 대부분의 돈이 약 20분 만에 빠져나갔습니다. 바이낸스는 이번 공격으로 약 63억 달러가 영향을 받았다고 확인했습니다. 회사는 사용자 자금은 안전하며 모든 손실을 보상하겠다고 밝혔습니다.

주요 숫자와 사실

  • 영향을 받은 금액: 약 63억 달러
  • 핵심 도난 시간: 약 20분
  • 5개 바이낸스 지갑에서 4분 만에 2억 3,346만 XRP 이동
  • 오후 8시 20분까지 바이낸스 핫월렛에서 비트코인 18,270개 이동
  • 공격 전 최소 36시간 동안 준비, 작은 시험 송금을 먼저 실시

알아두면 좋은 배경

핫월렛은 인터넷에 연결된 가상화폐 지갑이라 공격을 받기 쉽습니다. 바이낸스의 SAFU 기금은 2018년에 비상시 사용자를 보호하려고 만들어졌으며, 현재 약 10억 달러어치의 비트코인을 보유하고 있습니다. 가상화폐 역사에서 10억 달러가 넘는 해킹은 세 번 있었는데, 이번 공격은 거래소 사상 최대 규모가 될 수 있습니다.

왜 중요한가

이번 사건은 가상화폐 역사상 가장 큰 도난 사건 중 하나입니다. 가장 큰 거래소도 내부 시스템을 통해 공격당할 수 있다는 사실을 보여 줍니다. 일부 전문가들은 과거 북한 해커와 연결된 공격과 비슷하다고 보지만, 바이낸스는 범인을 밝히지 않았고 북한은 보통 이런 주장을 부인합니다.

앞으로 지켜볼 점

  • 바이낸스가 침입의 전체 원인을 찾아내는지
  • SAFU 기금과 회사 자금으로 모든 손실을 갚는지
  • 배후가 누구인지, 수사기관이 집단을 지목하는지
  • 훔친 돈이 어떻게 이동하며 추적하거나 되찾을 수 있는지

용어 풀이

Binance
전 세계 이용자가 많은 가상화폐 거래소입니다.
SAFU
바이낸스가 2018년에 만든 비상 보호 기금입니다.
XRP
리플(Ripple)이 만든 가상화폐 이름입니다.

출처: VnExpress에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

블록체인ZDNet Korea

스테이블코인 결제 나선 카드업계…해외 발행사 동결권 변수

국내 카드업계가 스테이블코인 기반 지급결제 사업을 확대하는 가운데 해외 발행사의 자산동결 권한이 새로운 검토 과제로 떠오르고 있다. 바이낸스 해킹 사고 이후 테더와 서클 등이 발행한 스테이블코인 자산이 동결되면서, 거래소와 별도로 발행사가 자산 이전을 통제할 수 있다는 점이 확인됐다. 금융업계는 본격적인 도입에 앞서 자산동결 등 안전장치와 통제체계를 검토할 필요가 있다고 보고 있다.

블록체인ITmedia

Binance에서 약 1조 엔 유출, 북한 해커 집단 'TraderTraitor' 소행 의혹

블록체인 분석 기업 TRM Labs와 Chainalysis는 세계 최대 암호화폐 거래소 Binance에서 약 63億 달러 규모의 암호자산이 유출된 사건에 북한 해커 집단 TraderTraitor가 관여했다는 분석 결과를 각각 발표했습니다. Binance는 공격자가 직원의 노트북을 침해해 부정 출금을 실행했을 가능성이 있다고 밝혔으며, 입출금을 전면 중단했습니다. TRM Labs와 Chainalysis는 이후 약 27억~28억 달러 규모의 자산이 동결되었다고 보고했습니다.

블록체인The Verge

바이낸스 해커, 63억 달러 규모의 기록적 암호화폐 강탈

바이낸스는 플랫폼에서 63억 달러 상당의 암호화폐 자금이 도난당했다고 밝혔으며, 이는 역대 최대 규모의 암호화폐 해킹으로 알려져 있습니다. 바이낸스는 사용자 자금은 안전하며 영향을 받은 자산 중 약 30억 달러가 동결되었다고 밝히고, 손실을 전액 보상하겠다고 약속했습니다. 블록체인 분석 업체 TRM과 체이널리시스는 이번 공격을 북한의 사이버 범죄 해킹 조직 TraderTraitor의 소행으로 지목했지만, 바이낸스는 배후를 직접 지목하지 않았습니다.

블록체인ITmedia

teppay 본인확인은 왜 마이넘버 카드만 될까? JR동일본에 이유를 물었다

JR동일본의 코드 결제 서비스 teppay(10월 20일 출시)는 전자 본인확인(eKYC)에 마이넘버 카드만 허용하며 운전면허증, 여권, 건강보험증은 사용할 수 없다. JR동일본은 안전하고 확실한 본인확인, 사칭 위험 감소, 확인 절차 통일을 위해 마이넘버 카드를 이용한 공적 개인인증을 채택했다고 밝혔다.