자이프 해킹

1.이미 두 차례 업무 개선 명령을 받은 거래소#

자이프는 오사카에 본사를 둔 테크뷰로가 운영한 거래소다. 일본은 2017년 4월부터 암호화폐 거래소에 등록을 요구했고, 코인체크가 등록을 마치지 못한 상태에서 해킹당한 것과 달리 테크뷰로는 등록 업체였다. 그러나 금융청(FSA)은 2018년 3월과 6월 두 차례 테크뷰로의 부실한 관리 체계를 문제 삼아 업무 개선 명령을 내린 터였다.

2.사흘 뒤에야 알아챈 유출#

테크뷰로의 추정에 따르면 유출은 2018년 9월 14일 오후 5시에서 7시 사이에 일어났다. 회사는 사흘 뒤인 17일에 침입을 알아챘고 18일 당국에 보고했으며, 20일 공개했다. 도난 자산은 모두 핫월렛을 관리하는 서버에서 나갔다. 첫 발표의 피해액은 67억 엔이었다. 테크뷰로는 9월 21일 도난 자산이 들어간 주소의 입금량으로 다시 계산해 약 70억 엔으로 올렸다. 내역은 약 5,966 BTC(약 42억 5,000만 엔), 623만 6,810 MONA(약 6억 7,000만 엔), 약 4만 2,327 BCH(약 21억 엔)로, 18일 종가 기준 환산액이다. 회사는 2차 피해를 막으려고 서버를 다시 켜지 않은 상태여서, 복구 뒤 수치가 달라질 수 있다고 밝혔다. 블록체인 분석 업체 블록트레이스(Blocktrace)는 도난 비트코인이 잘게 나뉘어 옮겨졌고 일부가 바이낸스로 들어갔다고 분석했다.

3.사업 양도와 모나코인 보상 문제#

테크뷰로는 공개 시점에 이미 피스코 계열사에서 50억 엔을 지원받기로 하고, 대신 회사 지분 과반을 넘기는 방안을 내놓았다. 10월에는 형태가 바뀌어 피스코와 정식 계약을 맺고 자이프 사업과 고객 약관을 '피스코 가상화폐거래소'에 양도하기로 했다. 테크뷰로는 양도가 끝나면 가상화폐 교환업 등록을 폐지하고 해산한다고 밝혔다. 9월 28일에는 신규 가입도 멈췄다. 비트코인과 비트코인 캐시는 피스코 측이 같은 수량을 마련해 고객 잔액을 그대로 유지했다. 문제는 모나코인이었다. 회사가 보관하던 모나코인의 약 40%가 사라졌는데, 유통량이 적어 시장에서 같은 수량을 사들이기 어렵다고 판단했다. 그래서 남은 약 60%는 코인으로 돌려주고 약 40%는 엔화로 보상하기로 했다. 고객별 수량을 확정하려고 2018년 10월 10일 오후 5시 모나코인 거래를 예고 없이 멈췄고, 회사는 이 조치를 사과했다. 자이프와 피스코 거래소는 2020년 2월 서비스를 합쳤고, 자이프라는 이름은 남았다. 운영사는 뒤에 카이카 그룹 산하로 들어가 카이카익스체인지가 됐다.

4.연표4건

1. 2018.09사건9월14일 핫월렛 서버에서 BTC·MONA·BCH 유출, 9월20일 발표
2. 2018.09사건9월21일 피해 추정액을 약 70억 엔으로 수정(고객 자산 약 45억 엔)
3. 2018.10이정표테크뷰로, 피스코와 사업 양도 계약·해산 계획 발표, 모나코인 일부 엔화 보상
4. 2020.02이정표자이프와 피스코 가상화폐거래소 서비스 통합