작성: Oluwapelumi Adejumo
편역: Saoirse, Foresight News
Tether는 브라질 암호화폐 거래소 Mercado Bitcoin의 보안 취약점과 관련된 450만 달러 이상 상당의 USDT를 동결했다.
Tether CEO Paolo Ardoino는 11월 2일 이번 동결 조치를 확인했으며, 이 스테이블코인 발행사 책임자는 이번 침해 사건과 관련된 450만 개가 넘는 USDT를 차단했다고 밝혔다.
주목할 점은 Tether 자체가 이 거래소의 주요 전략적 투자자라는 것이다. 지난 7월 이 스테이블코인 발행 기업은 Mercado Bitcoin에 2,000만 달러를 투자해 토큰화, 결제 및 기타 디지털 금융 사업 확장을 지원한다고 발표했다.
한편 온체인 분석 기관 Specter는 보안 연구원들이 여러 스테이블코인 발행사와 협력해 대응한 결과, 성공적으로 동결한 자산 총액이 이미 900만 달러를 넘으며 USDC, PAXG, RLUSD 등 9종의 디지털 자산이 포함된다고 밝혔다.
각 측이 자산 차단 작전을 벌이는 동시에 블록체인 분석 기업 Arkham Intelligence는 해커 관련 지갑에 여전히 약 4600만 달러 상당의 암호화폐가 남아 있으며, 여기에는 837만 달러 상당의 이더리움, 824만 달러 상당의 비트코인, 176만 달러 상당의 PEPE가 포함된다고 모니터링했다.
같은 날 이른 시각 Mercado Bitcoin은 기술팀이 야간에 자사 내부 시스템 한 곳을 겨냥한 보안 사건을 발견하고 통제했다고 대외에 알렸다.
비정상 자금 흐름을 조사하기 위해 거래소는 입출금 채널을 일시 중단했지만, 플랫폼은 사용자 자금이 손상되지 않았고 사용자 개인정보도 유출되지 않았다고 주장했다. 다만 거래소는 이번 공격의 실제 손실 규모를 끝내 공개하지 않았고, 자체 보유 준비금이 영향을 받았는지도 설명하지 않았다.
이후 Mercado Bitcoin은 비트코인, 이더리움 호환 체인, Solana, Stellar, Tron 등 여러 퍼블릭 체인상의 의심 수취 주소를 공개해 업계가 온체인 추적에 나서 탈취 자산 회수를 도모할 수 있도록 했다.
중앙화 암호화폐 거래소 잇따라 보안 침해
Mercado Bitcoin이 이번에 공격당한 것은 10월 30일 새벽 바이낸스에서 63억 달러가 도난당한 기록적 공격 이후 채 4일이 지나지 않은 시점으로, 중앙화 암호화폐 거래소를 겨냥한 대규모 해커 공격이 연이어 벌어지고 있다.
바이낸스 사건 이전인 9월 25일 새벽에는 Bitget에서 3억 8800만 달러 규모의 보안 사고가 터져, 공격자가 거래소 지갑 인프라에서 자산을 탈취했다. 이후 Bitget은 보호 기금으로 손실을 메워 사용자 계좌 잔액에 영향이 없도록 했다.
연속된 공격 사건은 중앙화 수탁 플랫폼의 안전성에 대한 시장의 우려를 다시 불러일으켰다. 이런 플랫폼은 막대한 디지털 자산을 수탁하며, 자금 이체 승인이 내부 시스템에 크게 의존한다.
2025년에도 같은 유형의 연쇄 공격이 있었다. 몇 주 사이 두 대형 거래소가 잇따라 거액을 도난당했다. 1월 Phemex 핫월렛이 침해돼 6900만 달러를 잃었고, 2월에는 Bybit의 이더리움 콜드월렛 거래 승인 절차가 해커에 의해 조작돼 약 15억 달러의 손실이 발생했다.
이들 공격의 기술적 수단은 각기 다르지만, 공통적으로 거래소의 지갑 관리, 거래 승인, 자산 보호 인프라에 뚜렷한 취약점이 있음을 드러냈다.
FBI는 손실이 가장 컸던 Bybit과 바이낸스 두 공격이 모두 북한 배경의 TraderTraitor 해커 조직과 관련이 있다고 판단했다. 이는 기술적으로 정교한 해커 집단이 장기간 중앙화 수탁 거래소를 핵심 목표로 삼아왔음을 보여준다.
다만 조사 당국은 현재 Mercado Bitcoin의 이번 침해 사건과 해당 조직의 연관성을 입증할 증거를 아직 찾지 못했다.
