[Deep Audio #10] 키는 그대로였는데 서명이 나갔다, 63억달러 바이낸스 해킹과 비트코인 설계

키는 그대로였는데 서명이 나갔다, 63억달러 바이낸스 해킹과 비트코인 설계

호스트: 아인(Ain) & 젠(Zen)  |  기반 기사: 박근모 기자 바이낸스 해킹 심층 취재 5부작  |  제작: AI인사이트저널

AI인사이트저널에서 박근모 기자가 이번 주 내내 한 가지 사건을 파고들었다. 63억달러짜리 해킹이다.

바이낸스 핫월렛이 뚫린 경위부터, SAFU 비상 기금이 실제로 어디로 흘러갔는지, 그리고 비트코인 백서의 설계가 18년 뒤 도둑을 어떻게 지켰는지까지 다룹니다.

열쇠는 그대로였는데 돈이 나갔다는 이야기, 들어 보겠습니다.

10월 30일 새벽 5시 5분, 바이낸스 XRP 지갑 다섯 곳에서 동시에 자산이 빠져나가기 시작했습니다. 20분 안에 10개 블록체인이 털렸고, 총 피해 규모는 63억달러로 집계됐습니다.

공격이 그날 아침에 시작된 게 아니라는 점이 핵심이죠. 이틀 전부터 준비가 있었다고요.

맞습니다. 기사에서 온체인 트랜잭션 17건을 전수 대조한 결과, 공격자는 36시간 전부터 자금 세탁 믹서 서비스인 토네이도 캐시에서 소액을 받으며 예행연습을 반복했습니다.

그러면 본 공격 당일, 바이낸스 측 공지는 뭐라고 했습니까.

바이낸스는 공지에서 이렇게 밝혔습니다. "바이낸스 초기 조사 결과, 이번 보안 사고는 DevOps 엔지니어의 노트북이 침해되면서 공격자가 서비스 컨테이너에 접근해 승인되지 않은 출금 거래를 제출한 정황과 맞물려 있다."

노트북 한 대가 핫월렛 서명실의 출입증 노릇을 한 셈입니다.

그리고 이더리움에서는 EIP-7702 위임이 악용됐습니다. 공격자는 위임 승인 50개를 거래 하나에 묶어 전송했고, 논스가 맞은 1건이 체결되면서 핫월렛의 부분 실행 권한이 악성 컨트랙트로 넘어갔습니다.

후속 보도는 침투 경로를 더 구체적으로 파고듭니다. 6월에 AI 코딩 도구로 위장한 변조된 홈브루 설치본으로 첫 발판을 마련했고, 9월에는 가짜 채용 면접을 통해 두 번째 엔지니어의 기기를 장악했습니다.

그 두 번째 침투에서 pyenv라는 파이썬 도구가 악성 버전으로 바꿔치기됐고, 10월에는 사내 AI 도구를 발판으로 옆자리 엔지니어 기기까지 뚫렸습니다.

TRM 랩스는 포렌식 분석을 통해 "바이낸스 핫월렛 내부 서명 인프라가 전면 침해됐음을 가리킨다"고 결론지었습니다. 개인키 자체가 아니라 서명을 대신 해 주는 시스템이 공격받은 겁니다.

63억달러 중 동결된 건 30억달러, 남은 순손실이 33억달러라는 숫자로 넘어가 보죠.

바이낸스는 SAFU 비상 기금에서 비트코인 7500개를 꺼냈습니다. 기금 잔고 1만5000개의 정확히 절반입니다. 공지에는 "남은 10%의 미충당 자산을 매입하는 과정에서 SAFU 기금 일부를 투입하고 있다"고 적혔습니다.

그 7500개가 시장에 팔린 게 아니라 출금 지갑으로 들어갔다는 온체인 추적 결과가 나왔죠.

네. 별도 보도에서 거래 1888건을 전수 분석한 결과, 해당 지갑은 한 거래에 수령처 100개 안팎을 묶어 보내는 전형적인 배치 송금 패턴을 보였습니다. 고객 출금을 처리하는 지갑으로 판단한 이유입니다.

그리고 98% 보전이라는 숫자, 이게 회수율이 아니라는 점을 짚은 기사가 있습니다.

맞습니다. 98%는 해커에게서 돈을 되찾은 게 아니라, 바이낸스가 회사 자금으로 고객 피해액을 직접 채워 넣은 비율입니다. 해커 지갑 19개에 묶인 비트코인 1만8270개는 단 한 개도 움직이지 않은 상태입니다.

비트코인이 왜 동결되지 않았는지, 그게 다음 이야기입니다.

바이낸스 해킹 주간은 공교롭게도 비트코인 백서 18주년과 겹쳤습니다. 그 타이밍이 핵심 질문을 하나 던집니다. 되돌릴 수 없도록 설계된 시스템이 이번에 누구를 지켰는가.

백서 초록의 첫 문장은 이렇습니다. "순수한 개인 간(P2P) 전자화폐는 금융기관을 거치지 않고 한쪽에서 다른 쪽으로 온라인 결제를 직접 보낼 수 있게 해 준다."

그 약속이 18년 뒤 도둑 편에서 작동했습니다. 테더와 서클은 스테이블코인 약 30억달러를 동결할 수 있었지만, 비트코인 1만8270개는 발행사가 없어 아무도 멈추지 못했습니다.

동결을 가능하게 한 건 모두 중앙 관리자가 있는 자산이었습니다. 백서가 덜어 내려던 바로 그 신뢰받는 제3자가 피해의 절반을 묶었고, 백서의 설계대로 움직인 비트코인은 묶이지 않았습니다.

같은 주에 하드웨어 지갑도 흔들렸습니다. 트레저와 렛저 기기에서 악성 임플란트가 발견됐고, 콜드카드는 펌웨어 난수 생성 취약점으로 약 1816비트코인이 빠져나갔습니다.

자기수탁이 신뢰를 없애는 게 아니라 믿는 대상이 거래소에서 지갑 제조사와 유통망으로 옮겨 갈 뿐이라는 결론입니다. 백서가 지운 취소 창구는 이번에도 열리지 않았습니다.

열쇠는 그대로였고, 서명 기계가 속았고, 비트코인은 설계대로 멈추지 않았습니다.

동결과 보전과 추적, 피해를 줄인 장치가 모두 백서가 없애려 했던 제3자였다는 점이 남습니다. 다음 에피소드에서 이어가겠습니다.