비트파이넥스 해킹

1.멀티시그 구조를 뚫은 도난과 손실 분담#

비트파이넥스는 지갑 보안 업체 비트고의 멀티시그(다중서명) 방식을 쓰고 있었지만, 공격자는 이 연동 구조의 취약점을 이용해 2016년8월2일 비트코인 약 11만9,756개를 빼냈다. 거래소는 손실을 계정 잔액 전체에 나눠 부담시켰다. 실제 침해 여부와 상관없이 모든 고객의 잔액을 약 36% 깎고 그만큼을 BFX 토큰으로 지급했으며, 토큰은 잃은 1달러당 1BFX 비율로 발행됐다.

2.6년 뒤의 압수와 유죄 인정#

2022년2월 미국 정부는 일리야 리히텐슈타인이 보관하던 파일을 복호화해 도난 비트코인과 연결된 주소와 개인키를 확보하고, 당시 가치로 약 36억 달러어치를 압수했다. 리히텐슈타인과 아내 히더 모건은 자금세탁 공모 혐의로 기소됐다. 2023년8월 리히텐슈타인은 해킹 자체를 저질렀다고 인정했고 두 사람 모두 자금세탁 혐의를 인정했다. 2024년11월 리히텐슈타인은 징역 5년, 모건은 사기 및 공모 혐의로 징역 18개월을 선고받았다. 압수된 비트코인을 비트파이넥스에 돌려줄지를 두고 후속 논의가 이어졌다. 위키백과는 압수 비트코인을 비트파이넥스에 돌려줄지, 2025년에 만들어진 미국 전략 비축분에 넣을지를 둘러싼 논란이 이어지고 있다고 적는다. 위키백과는 리히텐슈타인이 2026년1월 조기 석방 제도인 퍼스트 스텝 법에 따라 형기 단축 혜택을 받아 풀려났다고 적는다.

3.연표3건

1. 2016.08사건비트파이넥스에서 비트코인 약 11만9,756개 도난, 고객 잔액 약 36% 삭감·BFX 토큰 지급
2. 2022.02규제미 당국, 도난 비트코인 압수하고 리히텐슈타인·모건 체포
3. 2024.11규제리히텐슈타인 징역 5년, 모건 징역 18개월 선고