2019년 바이낸스 해킹

1.참을성 있게 기다린 해커#

바이낸스는 2019년 5월 7일 저녁 공지에서 대규모 보안 침해를 알렸다. 해커는 피싱, 바이러스 등 여러 수법으로 이용자 API 키와 2단계 인증 코드 등 정보를 확보했고, 비트코인 7,000개를 한 번의 출금 거래로 빼냈다. 비트코인매거진에 따르면 이는 바이낸스 비트코인 보유량의 약 2%였다. 디크립트는 해커가 대부분의 자금이 있는 콜드 스토리지에는 접근하지 못했고 개별 이용자 지갑도 직접 털리지 않았다고 전했다. 바이낸스는 공지에서 해커가 "참을성 있게 기다렸다가 서로 무관해 보이는 여러 계정으로 가장 적절한 때에 잘 짜인 행동을 했다"고 설명했다. 거래가 기존 보안 검사를 통과하도록 구성돼 실행 전에 막지 못했고, 출금이 실행된 뒤에야 경보가 울려 모든 출금을 멈췄다고 했다. 창펑 자오는 해킹 공지 전 트위터에 '예정에 없던 서버 점검'을 알리며 자금은 안전하다는 뜻의 '#safu'를 붙였다.

2.체인을 되돌리자는 제안#

공지 당일 밤 창펑 자오는 비트코인 코어 기여자 제러미 루빈이 꺼낸 아이디어, 곧 채굴자들이 해킹 이후 블록을 다시 써서 도난 거래를 지우는 재구성을 검토하고 있다고 내비쳤다. 비트코인매거진은 가능한 방식으로 바이낸스가 해킹된 주소의 비트코인을 높은 수수료를 붙여 자기 주소로 보내고, 채굴자가 그 사이 받은 블록 보상을 포기하며 대체 체인을 만들어 주는 이중 지불 시나리오를 소개했다. 반발은 즉각적이었다. 디크립트에 따르면 개발자 우디 베르트하이머는 며칠을 되돌리는 비용이 해킹 피해보다 크다며 일정 자체가 비현실적이라고 했고, 마이크 노보그라츠는 블록체인을 포크하거나 재구성하자는 말은 이단에 가깝다고 했다. 블록타워의 아리 폴처럼 가능하다고 본 사람도 있었고, 개발자 지미 송은 채굴자를 설득하는 데 필요한 비용을 계산해 보이기도 했다. 창펑 자오는 5월 8일 루빈, 우지한 등과 논의한 끝에 재구성을 추진하지 않기로 했다고 밝혔다. 비트코인의 신뢰를 해치고 네트워크와 공동체를 쪼갤 수 있다는 이유였다. 그는 비트코인 장부가 가장 바꾸기 어려운 장부라며 논의를 끝냈다.

3.SAFU 기금과 일주일 동결#

바이낸스는 비상 상황에 대비해 쌓아 둔 이용자 보호 기금 SAFU(Secure Asset Fund for Users)로 이번 손실을 전부 메우고 이용자 자금에는 영향이 없다고 밝혔다. 거래는 이어졌지만 입출금은 보안 점검을 위해 약 일주일 동안 멈췄다. 블록체인 분석 업체 사이퍼트레이스의 데이브 제번스는 바이낸스가 빠르고 투명하게 대응했다고 평가하면서, 같은 주에만 2단계 인증을 뚫은 거래소 해킹이 두 번째라고 지적했다. 테크크런치에 따르면 2019년 5월 15일 창펑 자오는 거래와 입금을 먼저 재개하고 출금은 곧 뒤따른다고 알렸다. 비트코인 거래는 누구나 블록체인에서 추적할 수 있어, 바이낸스는 다른 거래소와 함께 도난 비트코인의 흐름을 쫓았다.

4.연표3건

1. 2019.05사건5월7일 핫월렛에서 비트코인 7,000개 유출, 입출금 중단·SAFU로 전액 보상 발표
2. 2019.05사건5월8일 창펑 자오, 비트코인 재구성 검토 발언 철회
3. 2019.05이정표5월15일 보안 개편 뒤 거래·입금 재개, 출금 순차 재개