북한 바이비트 최대 규모 해킹 파장 확산 … 이더리움 2조원 이상 탈취

미국의 세계 최대 가상자산(암호화폐) 거래소 중 한 곳인 바이비트(Bybit)에서 2조원대 초대형 해킹을 당한 것으로 나타났다. 시장에서는 가상자산 역사상 최약의 해킹으로 꼽히는 이번 사건을 두고 북한 해킹 조직의 소행일 가능성이 제기되고 있다.

21일(현지 시각) 블룸버그 통신 등에 따르면 가상화폐 거래소 바이비트가 해킹을 당하면서 14억6000만달러(한화 약 2조1000억원) 규모의 코인이 탈취당했다.

벤 저우 바이비트 최고경영자(CEO)는 이날 엑스(X·옛 트위터)를 통해 “해커가 바이비트의 오프라인 이더리움 지갑 중 하나를 탈취했다”고 밝혔다.

이와 관련해 블록체인 분석가 잭엑스비티(ZachXBT)는 14억6000만달러 상당의 자산이 의심스러운 거래를 통해 지갑에서 유출됐다고 설명했다.

블록체인 데이터 추적 플랫폼 아캄 인텔리전스도 엑스에 약 14억달러의 자금이 유출됐다며 “이 자금이 새로운 주소로 이동하며 매각되고 있다”고 했다.

이번 해킹은 지난 2014년 마운트곡스(4억7000만달러·약 6760억원)와 2021년 폴리 네트워크(6억1100만달러·약 8790억원) 사건을 넘어선 역대 최대 규모의 가상화폐 해킹으로 꼽힌다.

지난 2018년 설립돼 두바이에 본사를 둔 바이비트는 일평균 거래량이 360억달러(약 51조7860억원)에 달하는 세계 최대 가상자산거래소다. 바이트는 해킹 이전 약 162억달러의 자산을 보유하고 있었으며 이번에 도난당한 이더리움은 총자산의 약 9%에 해당한다.

블록업체 분석업체 난센에 따르면 이날 바이비트에서 해킹당한 자금은 이더리움과 이더리움 파생상품으로 구성됐다. 코인은 먼저 하나의 지갑으로 이전된 다음 40개 이상의 지갑으로 분산됐다.

업계에서는 이번 해킹 사건의 배후를 북한으로 지목했다.

아캄 인텔리전스는 이날 잭엑스비티가 북한 해킹 조직 라자루스 소행이라는 증거를 제출했다고 밝혔다.

바이비트의 조사를 돕고 있는 블록체인 보안 기업 파이어블록스도 “이번 해킹은 지난해 발생한 인도 가상화폐 거래소 와지르X와 대출 프로토콜 라디언트 캐피털에 대한 공격과 유사한 것으로 보인다”며 “두 사건 모두 북한 소행이었다”고 설명했다.

북한은 최근 수년간 가상화폐 거래소 등에 대한 해킹을 통해 가상화폐를 탈취해 현금으로 세탁한 뒤 핵무기 개발 등에 사용하고 있다는 의혹을 받고 있다.

앞서 한미일 3국은 지난달 공동성명을 내고 지난해 발생한 6억6000만달러(약 9600억원) 규모 암호화폐 탈취 사건을 북한 소행으로 공식 지목한 바 있다.

또한 경찰청 국가수사본부는 2019년 11월 국내 가상자산거래소 업비트에 보관돼있던 이더리움 34만2000개가 탈취된 사건과 관련, 북한 정찰총국 소속 해커집단 ‘라자루스’와 ‘안다리엘’ 등 2개 조직이 범행에 가담한 사실을 파악했다고 밝혔다.

한편, 이날 가상자산은 바이비트의 대규모 해킹 소식이 알려지면서 일제히 하락했다. 가상화폐 거래소 코인베이스에 따르면 비트코인은 이날 한때 9만5000달러 아래까지 하락했으며 이더리움, 엑스알피(리플), 솔라나, 에이다 등도 3~5% 안팎으로 급락했다.