북한 2조원 이상 이더리움해킹. 바이비트 해킹 사건

바이비트 해킹 사건 보고서

1. 사건 개요

2025년 2월 21일, 두바이에 본사를 둔 세계적인 암호화폐 거래소인 바이비트(Bybit)가 대규모 해킹 공격을 받아 약 15억 달러(한화 약 2조 1천억 원) 상당의 이더리움(ETH)을 탈취당하는 사건이 발생하였습니다.

2. 해킹 수법

바이비트의 CEO인 벤 저우(Ben Zhou)는 공식 성명을 통해, 다중 서명 콜드 월렛에서 핫 월렛으로의 정기적인 이체 과정에서 스마트 계약의 논리가 조작되어 해커가 콜드 월렛을 제어하게 되었다고 밝혔습니다. 이로 인해 401,347 ETH와 stETH 등 다양한 이더리움 기반 토큰이 미확인 주소로 전송되었습니다.

3. 북한 해킹 조직 라자루스 그룹의 개입 의혹

블록체인 분석 업체인 아캄 인텔리전스는 이번 공격이 북한의 해킹 그룹인 라자루스 그룹에 의해 수행되었다는 증거를 발견했다고 전했습니다. 라자루스 그룹은 이전에도 여러 차례 대규모 암호화폐 해킹 사건에 연루된 바 있습니다.

4. 바이비트의 대응

벤 저우 CEO는 고객들의 모든 자산이 1:1로 안전하게 보관되어 있으며, 이번 손실에도 불구하고 바이비트는 충분한 지급 능력을 갖추고 있다고 강조했습니다. 또한 파트너사로부터 브릿지 론을 확보하여 운영에 차질이 없도록 조치했다고 밝혔습니다.

5. 암호화폐 시장에 미친 영향

이번 해킹 소식이 전해지면서 암호화폐 시장은 급락하였습니다. 미국 암호화폐 거래소 코인베이스에 따르면, 21일 오후 3시 45분(미 동부시간) 기준 비트코인은 24시간 전보다 2.42% 하락한 9만 6,116달러에 거래되었습니다. 이더리움은 3.04% 하락한 2,660달러를 기록하였습니다.

6. 결론 및 시사점

이번 사건은 암호화폐 업계 역사상 가장 큰 규모의 해킹으로 기록되었으며, 북한 해킹 조직의 지속적인 사이버 공격에 대한 경각심을 높였습니다. 암호화폐 거래소 및 관련 기업들은 보안 시스템을 강화하고, 정기적인 보안 점검과 모니터링을 통해 이러한 위협에 대비해야 할 것입니다.