코인체크 NEM 해킹

1.사고 경위#

2018년 1월26일 코인체크는 전날 밤 사이 고객 자산인 NEM(XEM) 약 5억2,300만개, 당시 시세로 약 5억3,400만 달러(약 580억엔) 상당이 알 수 없는 지갑으로 빠져나갔다고 발표했다. 회사 경영진은 기자회견에서 해당 NEM을 인터넷과 연결된 "핫월렛"에 보관했으며 다중서명(멀티시그) 등 업계 표준 보안장치를 적용하지 않았다고 인정했다. 이 사건은 그때까지 최대 규모로 알려졌던 마운트곡스 해킹을 넘어서는 사상 최대 거래소 해킹으로 보도됐다.

일본 금융청(FSA)은 사고 사흘 뒤인 1월29일 코인체크에 업무개선명령을 내렸다. 코인체크는 거래소 폐쇄 대신 영업을 유지한 채 자기자본으로 피해자 약 26만명 전원에게 일본 엔화로 보상하겠다고 발표했다.

2.모자이크 추적과 뒷수습#

NEM 재단은 도난된 코인에 추적 표식을 자동으로 붙이는 "모자이크(mosaic)" 태깅 시스템을 가동해, 탈취 자금이 거래소로 유입되는지 실시간으로 감시하려 했다. 그러나 주소 하나를 태깅하는 데 2~3분이 걸려 해커가 자금을 빠르게 여러 계정으로 쪼개 옮기는 속도를 따라잡지 못했고, 해커 측이 태깅된 코인을 무작위 계정에 소액씩 흩뿌려 추적을 교란하기도 했다. 결국 재단은 2018년3월21일 추적을 사실상 중단한다고 공지했다.

2018년4월 온라인 증권사 몬엑스그룹이 코인체크를 인수해 자회사로 편입시켰고, 코인체크는 이후 금융청 등록을 마치고 영업을 이어갔다. 일본 경찰청은 2021년 탈취된 NEM을 다른 암호화폐로 세탁해 준 30여명을 서류송치했다고 밝혔다.

3.연표2건

1. 2018.01사건코인체크, NEM(XEM) 약 5억2,300만개 탈취 발표
2. 2018.04이정표몬엑스그룹, 코인체크를 인수해 자회사로 편입