비트코이니카 리노드 해킹

1.호스팅 업체를 통한 침입#

비트코이니카는 2011년 9월 문을 연 서비스로, 비트코인과 달러 환율을 두고 증거금을 걸어 차액을 거래하는 레버리지 상품을 운영했다. 최고경영자는 저우퉁(Zhou Tong)이었다. 2012년 3월 1일 아침 침입자가 리노드의 웹 기반 고객지원 포털에 들어가 계정 정보에 'bitcoin'이 언급된 고객 8명의 서버 관리 계정을 장악했다. 리노드는 침입자의 활동이 이 8개 계정에 한정됐고 신용카드 정보나 고객 비밀번호에는 접근하지 못했다고 밝혔다. 비트코이니카는 06시 30분(UTC) 리노드에 둔 핫월렛이 비워졌다고 공지했다. 처음에는 1만 BTC가 넘는다고 했지만 실제 피해는 43,554 BTC로 확인됐다. 비트코인 채굴 풀 운영자 마렉 팔라티누스(슬러시)는 3,000 BTC 넘게 잃었고, 개빈 안드레센이 운영하던 비트코인 포싯(Bitcoin Faucet)에서도 5 BTC가 빠져나갔다. 실리콘앵글이 인용한 아르스테크니카 집계로 전체 피해는 약 46,703 BTC였다.

2."도둑은 여러분이 아니라 우리에게서 훔쳤다"#

비트코이니카는 "손실을 모두 떠안겠다. 도둑은 여러분이 아니라 우리에게서 훔쳤다"고 공지하고 고객 잔고를 그대로 유지했다. 해커가 예전 입금 주소의 개인키를 갖고 있을 수 있으니 기록해 둔 옛 주소로는 다시 입금하지 말라고도 당부했다. 당시 비트코인 매거진에 글을 쓰던 비탈릭 부테린은 3월 4일 기고에서 이 사건을 2011년 6월의 2만5천 BTC 도난, 같은 해 8월 폴란드 거래소 비토맷(Bitomat)의 1만7천 BTC 분실과 비교했다. 그는 비토맷은 고객 돈 전부를 잃었지만 비트코이니카는 손실을 메우고 영업을 이어 갈 수 있었다며, 업계의 보안이 나아지고 있고 다중서명 거래가 보급되면 더 안전해질 것이라고 봤다. 돈을 내보낼 일이 적은 일반 비트코인 사업자라면 코인 대부분을 오프라인 콜드 스토리지에 둘 수 있다고도 덧붙였다.

3.두 번째 해킹과 청산#

비트코이니카는 2012년 4월 20일 뉴질랜드 법인 비트코이니카 LP로 재편하고 금융서비스 제공자로 등록했다고 알렸다. 그러나 5월 11일 이번에는 랙스페이스(Rackspace)에 둔 서버가 뚫려 18,547 BTC를 다시 잃었다. 실리콘앵글은 저우퉁의 포럼 글을 바탕으로, 공격자가 비밀번호 복구 기능과 가로챈 이메일로 서버 관리자 권한을 얻은 것으로 의심된다고 전했다. 비트코이니카는 데이터베이스도 유출됐다고 보고 서비스를 멈췄다. 포럼에서는 이중 인증과 오프라인 지갑 보관을 쓰지 않았다는 비판이 나왔고, 저우퉁은 출금 요청에 응하려면 증거금 잔고만큼은 온라인에 둬야 했다고 반박했다. 그해 8월 1일 채권자인 투자회사 웬던 그룹이 뉴질랜드 법에 따라 관재인을 선임하겠다고 밝히면서 비트코이니카는 청산 절차에 들어갔다.

4.연표5건

1. 2011.09출시9월8일 비트코이니카 서비스 시작
2. 2012.03사건3월1일 리노드 고객지원 포털 침입, 비트코이니카 43,554 BTC 도난
3. 2012.04이정표4월20일 비트코이니카 LP로 재편
4. 2012.05사건5월11일 랙스페이스 서버 해킹, 18,547 BTC 추가 도난
5. 2012.08이정표8월1일 채권자 관재인 선임 발표, 청산 절차