오늘 이른 아침, 브라질 최대의 가상자산 거래소인 메르카도 비트코인(Mercado Bitcoin)에서 보안 사고가 발생해 약 4,900만 달러 상당의 자금이 도난당했습니다. 해당 체이널리시스 고객사로서, 메르카도 비트코인은 사고 발생 직후 우리 팀에 이를 알렸습니다. 우리는 즉시 전 세계 조사팀을 동원해 블록체인 인텔리전스 대응을 주도했으며, 메르카도 비트코인, 법 집행 기관 및 업계 파트너들과 긴밀히 협력하여 도난당한 자금 중 약 1,000만 달러를 동결하는 데 기여했습니다.
체이널리시스 3개 대륙의 분석가들이 자사의 디지털 워룸에 접속해 자금 흐름을 논의하고 대응 계획을 조율했다.
우리 팀은 다음과 같은 세 가지 시급한 과제에 집중했습니다:
- 도난당한 자산을 식별, 추적 및 표기하여 자금의 초기 이동 경로를 파악하고, 이를 통해 체이널리시스 제품을 통해 관련 정보를 제공합니다.
- 개입 기회를 파악하고, 동결되거나 다른 방식으로 확보될 가능성이 있는 자산을 우선순위로 삼는다.
- 외부 파트너들과 협력을 통해 법 집행 기관, 스테이블코인 발행사 및 기타 관련 기관에 즉시 활용 가능한 정보를 신속하게 전달한다.
공격이 어떻게 일어났는지
11월 2일 새벽, 한 해커가 17개 블록체인에 분산되어 있던 자산을 이동하기 시작했으며, 여러 차례에 걸쳐 다양한 암호화폐로 추정되는 4,900만 달러 상당을 빼돌렸다. 가장 큰 규모의 자금은 비트코인과 이더리움에서 유출되었으나, 베이스(Base), 트론(Tron), 폴리곤(Polygon)과 같은 소규모 블록체인의 자산도 함께 털렸다.
어떻게 체이널리시스 해킹 사건에 어떻게 대응했는가
어떤 해킹 사건이 발생하든, 사건 발생 후 처음 몇 시간은 수사관들에게 가장 중요한 시기입니다. 이 짧은 시간 동안 수사관들은 공격자들이 중앙에서 발행된 스테이블코인 등의 자산을 BTC나 ETH처럼 차단하기 어려운 암호화폐로 전환하기 전에, 해당 자산을 동결하는 데 도움을 줄 수 있습니다.
그런 이유로, 체이널리시스 수사관들은 사건 발생 직후부터 어떤 자산이 유출되었는지, 그 중 어떤 자산을 동결할 수 있는지, 그리고 회사 외부에서 누가 이 사실을 알아야 하는지 조사했습니다.
동부 표준시 기준 오전 2시 30분, 메르카도 비트코인(Mercado Bitcoin)의 한 임원이 당사의 현지 솔루션 전문가에게 전화를 걸어 거래소가 해킹당했다는 소식을 전했습니다. 그는 전문가에게 무단 거래 내역 목록을 제공했고, 당사의 조사관은 이를 분석하기 시작했습니다.
30분 만에 우리는 법 집행 기관에 연락해 동결 대상 주소를 전달했습니다. 얼마 지나지 않아 스테이블코인 발행사들과도 연락을 취해, 이들이 도난을 저지할 수 있는 기회를 파악할 수 있도록 도왔습니다. 아침이 되자 우리는 도난당한 스테이블코인 400만 달러를 동결하는 데 기여했습니다. 그 후 몇 시간 동안 우리의 노력으로 총 900만 달러가 동결되었습니다.
이번 해킹 사건의 수사진행 과정에서 우리는 Paxos, Anchorage Digital, Ripple, Circle, Tether와 직접 소통하며, 법 집행 기관과 협력하여 이들 업체가 발행한 도난당한 스테이블코인의 유통을 차단했습니다.
예를 들어, 당사의 수사관들은 USDT로 보유된 도난 자금을 파악하고, 해당 자산을 동결할 수 있는 주소로 신속하게 추적했습니다. 테더(Tether) 및 법 집행 기관과 구축해 온 협력 관계를 바탕으로, 당사는 관련 주소와 이를 뒷받침하는 정보를 상급 기관에 보고했으며, 이를 통해 테더 측이 조치를 취해 400만 달러 이상의 도난 자금을 동결할 수 있도록 했습니다.
“이는 단순히 블록체인상에서 자산을 추적하는 문제가 아니었습니다. 우리 수사관들은 개입할 기회를 파악하고, 어떤 기관이 조치를 취할 수 있는지 파악한 뒤, 필요한 대응 조치를 신속하게 조율해야 했습니다.”
다음에 무슨 일이 일어날까요?
저희의 개입은 초기 동결 조치에서 그치지 않습니다. 저희는 잔여 자금을 계속 추적하고, 자금 이동을 모니터링하며, 추가적인 개입 기회를 모색하고 있습니다.
자금은 계속 이동할 것이며, 도난과 관련된 주소를 식별하고 표시함으로써 이러한 활동을 지속적으로 파악할 수 있습니다. 조치를 취할 수 있는 위치에 있는 파트너들과 관련 정보를 공유함으로써, 우리는 더 넓은 생태계가 도난 자금을 식별하고 자금의 이동에 따라 대응할 수 있도록 도울 수 있습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
