노비텍스 해킹

1.이스라엘·이란 충돌 한가운데서#

공격은 이스라엘이 이란 핵 시설과 군 지도부를 타격하며 시작된 무력 충돌 중에 벌어졌다. 곤제슈케 다란데는 전날인 6월 17일 이란 국영 세파 은행의 데이터를 파괴했다고 주장한 터였다. 이 조직은 2021년 주유소 마비, 2022년 제철소 공격을 주장한 전력이 있다. 이스라엘 언론은 이 조직을 이스라엘과 연결해 보도해 왔지만 이스라엘 정부가 공식 인정한 적은 없다.

노비텍스는 700만 명 넘는 이용자를 내세운 이란 최대 거래소다. 엘립틱은 하메네이 최고지도자의 친인척과 혁명수비대(IRGC) 관련 인사가 이 거래소와 연결돼 있고, 제재 대상 IRGC 요원이 이곳을 이용했다고 분석했다. 해커들은 노비텍스가 이란 정권의 제재 회피와 테러 자금 조달 수단이라고 주장했다.

2.훔친 돈을 불태운 주소#

6월 18일 새벽 트론, EVM 계열 체인, 비트코인, 도지코인에서 자금이 빠져나갔다. 블록체인 보안 회사 사이버스의 초기 집계는 약 8,500만 달러였고, 엘립틱·체이널리시스·TRM랩스는 약 9,000만 달러로 봤다. 사이버스의 하칸 우날은 접근 통제 실패로 내부 시스템이 뚫려 핫월렛이 털린 것으로 보인다고 말했다. 노비텍스는 내부 통신 시스템과 핫월렛 일부에 무단 접근이 있었다고 인정했다.

자금이 간 주소 대부분에는 IRGC를 테러리스트라고 욕하는 영어 문구가 들어 있었다. 이런 주소를 만들려면 원하는 글자가 나올 때까지 키를 무수히 생성해야 하는데, 엘립틱은 글자 수가 이만큼 길면 계산상 불가능하다고 설명했다. 곧 공격자에게도 개인키가 없을 것이고, 돈은 그대로 묶인다는 뜻이다. 체이널리시스도 자금이 소각됐다는 점을 들어 지정학적 동기로 판단했다. 엘립틱은 다만 이 자금을 곤제슈케 다란데가 옮겼다는 확증은 없다고 덧붙였다.

3.소스코드 공개와 서비스 복구#

해커들은 6월 19일 노비텍스의 전체 소스코드라고 주장하는 자료를 공개했다. 노비텍스는 웹사이트와 앱을 내리고 보안 점검에 들어갔으며, 대부분의 이용자 자금은 콜드월렛에 있어 안전하다고 밝혔다. 회사는 이란 사이버 경찰 FATA와 공조하고 손실은 보험 기금과 준비금으로 메우겠다고 했다.

복구는 단계적으로 진행됐다. 노비텍스는 6월 30일부터 신원 인증을 마친 이용자, 그중 현물 이용자부터 출금을 열겠다고 밝혔고 입금과 거래는 일정을 내놓지 않은 채 차례로 재개하겠다고 했다. 옛 입금 주소는 더 이상 쓸 수 없으니 그 주소로 보내면 자금을 잃을 수 있다고 경고했다. 보상이 실제로 끝났는지는 확인되지 않았다.

4.연표3건

1. 2025.06사건6월18일 핫월렛에서 약 9,000만 달러 유출, 곤제슈케 다란데 범행 주장
2. 2025.06사건6월19일 소스코드라고 주장하는 자료 공개
3. 2025.06이정표6월30일부터 인증 이용자 대상 단계적 출금 재개 공지