세계 최대 암호화폐 거래소 중 하나인 바이낸스는 63억 달러 규모의 사이버 공격 이후 사용자 자산을 보호하기 위한 포괄적인 보상 계획을 발표했습니다. 바이낸스는 이번 공격으로 인한 손실 전액을 보상하기 위해 63억 4천만 달러 이상의 기업 자금을 투입했으며, 피해를 입은 암호화폐 자산을 교체하기 시작했다고 밝혔습니다.
오늘 바이낸스가 공개한 업데이트에 따르면, 할당된 자금 중 약 50억 달러는 이번 공격으로 영향을 받은 암호화폐와 동일한 자산으로 구성되어 있습니다. 나머지 약 13억 4천만 달러는 시장 거래 및 장외(OTC) 매입을 통해 충당할 계획입니다.
바이낸스는 이 방법을 통해 손실액의 달러 가치를 보상할 뿐만 아니라 영향을 받은 자산의 가치를 복원하는 것을 목표로 합니다.
바이낸스는 시장에서 부족한 암호화폐를 매입할 예정입니다.
바이낸스는 일부 암호화폐의 유동성 부족과 장외거래(OTC) 완료에 시간이 걸릴 수 있다는 점 때문에 구매 과정이 더 오래 걸릴 수 있다고 밝혔습니다.
거래소는 이러한 거래가 사용자 잔액을 보호하고 공격으로 피해를 입은 자산을 복구하기 위해 이루어졌다고 강조했습니다.
회사 측은 또한 배정된 63억 4천만 달러에는 사이버 공격 이후 동결된 암호화폐 자산은 포함되지 않는다고 밝혔습니다.
바이낸스는 블록체인 기업, 스테이블코인 발행사 및 보안 기관과의 협력을 통해 약 30억 달러 상당의 자산을 동결했습니다. 바이낸스는 이러한 자산을 회수하기 위해 사법 당국 및 업계 파트너와 지속적으로 협력하고 있습니다.
이번 공격의 배후에는 단 하나의 보안 취약점도 없을 수 있습니다.
바이낸스의 지속적인 조사 결과, 해당 공격이 당초 예상보다 훨씬 정교했을 가능성이 있는 것으로 드러났습니다.
초기 조사 결과, 공격자들은 데브옵스 엔지니어의 컴퓨터를 해킹하여 회사의 서비스 인프라에 접근한 것으로 나타났습니다.
하지만 후속 조사에서 공격자들이 여러 접근 지점을 악용했을 가능성을 시사하는 새로운 사실이 밝혀졌습니다.
바이낸스 공동 CEO 리처드 텡은 공격자들이 이더리움 네트워크의 EIP-7702 취약점을 이용해 핫월렛에서 거래 권한을 획득했다고 밝혔습니다. 또한 공격자들이 흔적을 지우기 위해 특정 도구와 방법을 사용하여 거래 기록을 삭제하려 했다는 점도 지적되었습니다.
거래소 측은 지갑의 개인 키가 유출되었다는 증거가 없다고 재차 강조했습니다.
바이낸스에서 출금은 언제 가능해지나요?
보안 사고 이후 일시적으로 중단되었던 암호화폐 출금을 재개하기 위한 작업이 진행 중입니다.
바이낸스 경영진은 출금 시스템을 재구축 중이며 보안 검사가 완료된 후 운영이 재개될 예정이라고 발표했습니다.
리처드 텡의 최근 발표에 따르면, 목표는 11월 1일 일요일 이전에 출금을 재개하는 것입니다. 하지만 정확한 날짜는 보안 테스트 결과에 따라 달라질 수 있습니다.
*본 내용은 투자 조언이 아닙니다.
