비트스탬프 해킹

1.1월4일의 유출#

비트스탬프는 2011년 슬로베니아에서 네이츠 코드리치(Nejc Kodrič)와 다미안 메를라크(Damijan Merlak)가 세운 거래소로, 2014년 마운트곡스가 무너진 뒤 달러 기준 대형 거래소로 꼽히던 곳이다. 회사는 2015년1월5일 "1월4일 일부 운영 지갑이 침해돼 1만 9,000 BTC 미만을 잃었다"고 공지했다. 코인데스크는 당시 가치로 약 510만 달러라고 전했다. 비트스탬프는 이용자에게 이전에 발급된 입금 주소로 더는 보내지 말라고 알리고 거래를 멈췄다. 코드리치 최고경영자는 "이번 유출은 비트스탬프 전체 비트코인 준비금의 작은 부분이며, 대부분은 오프라인 콜드 스토리지에 보관돼 있다"며 중단 전 고객 잔액은 모두 지급하겠다고 밝혔다.

2.나흘 만의 재개#

비트스탬프는 시스템을 "안전한 백업에서 처음부터 다시" 짓겠다며 나흘 동안 문을 닫았다. 1월9일 21시(UTC) 거래를 재개하면서 핫월렛을 자체 기술 대신 비트고의 다중서명 지갑으로 바꾸고, 서버를 아마존웹서비스(AWS) 클라우드로 옮겼다고 밝혔다. 다중서명 지갑은 키 여러 개 가운데 둘 이상이 서명해야 출금되므로, 서버 한 곳이 털려도 키 하나만으로는 코인을 옮길 수 없다. 재개 직후 1월17일까지 거래 수수료를 받지 않았다. 비트고의 벤 데이번포트(Ben Davenport)는 이 통합이 비트스탬프 핵심 소프트웨어에서 코드 한 줄을 바꾸는 수준으로 끝났다고 회고했다.

3.스카이프로 온 문서#

공격 경로는 그해 6월 말 익명으로 유출된 내부 사고 보고서에서 드러났다. 2015년2월20일자로 작성된 이 보고서는 미 연방수사국(FBI)·비밀경호국과 민간 조사업체 스트로즈 프리드버그(Stroz Friedberg)의 조사 내용을 담고 있었다. 보고서를 인용한 보도에 따르면 공격자는 2014년 말부터 여러 직원에게 개인 맞춤형 이메일과 스카이프 메시지를 보냈고, 결국 시스템 관리자가 악성 매크로가 든 워드 문서를 열었다. 공격자는 그 계정으로 지갑 파일(wallet.dat)과, 다른 서버에 따로 둔 지갑 암호를 모두 손에 넣었다. 이 내용은 회사가 공식 발표한 것이 아니라 유출 문서를 근거로 한 것이다. 비트스탬프는 이후 콜드 스토리지 보관도 외부 수탁사로 넓혔다. 거래소 직원 개인을 겨냥한 피싱이 핫월렛 사고로 이어진 초기 사례로, 이듬해 같은 비트고 지갑을 쓰던 비트파이넥스 해킹 때 다중서명의 한계가 다시 논의됐다.

4.연표5건

1. 2014.12사건비트스탬프 직원들에게 맞춤형 피싱 이메일·스카이프 메시지 발송(유출 보고서)
2. 2015.01사건1월4일 운영 핫월렛 침해, 1만 9,000 BTC 미만 유출
3. 2015.01사건1월5일 서비스 중단 공지, 이전 입금 주소 사용 중지 요청
4. 2015.01이정표1월9일 비트고 다중서명 지갑·AWS로 재개, 17일까지 수수료 면제
5. 2015.06사건내부 사고 보고서 유출, 피싱 공격 경로 알려짐