루크 대시어 비트코인 도난 사건

1.도난과 공개#

대시어는 2023년 1월 1일 트위터에 "내 PGP 키가 유출됐고 적어도 비트코인 상당 부분을 도난당했다. 어떻게 된 건지 모르겠다. 도와 달라"고 올렸다. 비트코인은 2022년 12월 31일 네 차례에 걸쳐 빠져나갔고, 그가 추적해 공개한 주소에는 216.93 BTC가 들어왔다. 도난당한 지갑에는 인터넷에 연결된 핫월렛과 그가 오프라인이라고 여긴 콜드월렛이 모두 포함됐고, 콜드월렛에 마지막으로 접근한 것은 그해 9월이었다고 했다. 그는 레딧에서 공격자 IP가 서버 업체 콜로크로싱(ColoCrossing) 소속이었다고 밝혔다.

2.PGP 키와 Bitcoin Knots 경고#

대시어의 PGP 키는 그가 서명해 배포해 온 비트코인 소프트웨어 Bitcoin Knots의 진위를 보증하고, 내려받은 비트코인 코어·Knots 파일에 악성코드가 없는지 확인하는 데 쓰였다. 그는 "모든 것이 뚫렸다고 본다"며 "해결될 때까지 Bitcoin Knots를 내려받거나 믿지 말라. 최근 몇 달 사이 받았다면 그 시스템을 꺼 두라"고 경고했다. 앞서 2022년 11월 17일 그는 누군가 자신의 서버에 접근했다고 알린 바 있다. 당시 침입자는 알 수 없는 저장장치로 서버를 다시 부팅해 약 5분간 다른 시스템을 돌렸고 원격 접속용 뒷문 두세 개를 심었다고 그는 설명했다. 아르스테크니카는 이번 도난이 11월 침입과 이어졌을 가능성을 거론하면서도, 공개된 설명만으로는 앞뒤가 맞지 않는 부분이 많다고 평가했다.

3.반응#

대시어는 미국 연방수사국(FBI)과 경찰에 도움을 요청했지만 연락이 닿지 않는다며 "세금을 냈는데 경찰은 관심도 없다"고 불만을 터뜨렸다. 바이낸스의 창펑 자오 최고경영자는 보안팀에 감시를 지시했다며 도난 자금이 바이낸스로 들어오면 동결하겠다고 밝혔고, 이 사건을 자기 보관에도 다른 종류의 위험이 있다는 사례로 들었다. 암호학 엔지니어 닉 부갈리스는 숙련자에게도 안전한 키 관리는 매우 어렵다고 말했다. 아르스테크니카는 탈중앙을 강조해 온 핵심 개발자가 도난 자금을 찾으려고 수사기관에 기대는 모습을 꼬집기도 했다.

4.연표3건

1. 2022.11이정표11월17일 대시어, 서버 무단 접근 공개
2. 2022.12이정표12월31일 보유 비트코인이 네 차례에 걸쳐 빠져나감
3. 2023.01이정표1월1일 PGP 키 유출·도난 공개, Bitcoin Knots 사용 중지 경고