또 거래소 해킹…슬롯 꽁 머니 대규모 유출
대만 슬롯 꽁 머니 거래소가 1150만 달러 규모 슬롯 꽁 머니를 북한 소속 해킹 공격으로 잃은 것으로 파악된다.
대만슬롯 꽁 머니 거래소인 비트프로(BitoPro)가2일(현지 시간)시스템 업그레이드 중 해커공격을 받았다고 밝혔다. 이는 한 전문가가 해당 플랫폼에서 발생한 1150만 달러 상당의 의심스러운 슬롯 꽁 머니 인출이 해킹에 따른 것 아니냐는 의혹을 제기한 후 나온 공식입장이다.
비트프로는 2일 텔레그램을 통해 "최근 지갑 시스템 업그레이드 및 자산 이전 작업중 (인터넷에 연결되지 않은 콜드월렛과 달리) 인터넷에 연결된 슬롯 꽁 머니 지갑인 구형 핫월렛이 해커의 표적이 되었다"고 발표했다.
이 발표는 익명의 슬롯 꽁 머니 조사관 ZachXBT가 텔레그램을 통해 "2025년 5월 8일, 해당 거래소가 약 1150만 달러 규모의 공격을 받았을 가능성이 높다"고 올린지 몇 시간 만에 나왔다.
비트프로는 이번 해킹 공격으로 얼마의 자금이 도난당했는지 공개하지 않았다. 다만성명서에서 "플랫폼은 고객 자금과 회사 운영을 유지하기에 충분한 가상자산 준비금을 보유하고 있다"라며"사건 발생 이후 사용자 입금과출금 및 거래 기능은 정상적으로 작동하고 있다"고 밝혔다.슬롯 꽁 머니 데이터 플랫폼인 코인게코(CoinGecko)에 따르면, 당일발표 이후 해당 거래소의 거래량은 21% 감소했다.
비트프로해킹 소식은 지난 5월코인베이스(Coinbase)가 범죄자들에게수만 명의 고객 개인 정보를 도난당했다고 발표한 뒤 나왔다. 코인베이스는 미국 증권거래위원회에 제출한 자료에서 당시사건으로 최대 4억 달러의 '복구 및 자발적 고객 보상' 비용이 발생할 수 있다고 추정했다.
위 사건들 포함 올해는 역사적인 슬롯 꽁 머니 보안 사건들이 연이어 나타나 불안을 더한다. 지난 2월, 해커들은 두바이에 본사를 둔 슬롯 꽁 머니 거래소 바이비트(ByBit)에서 사상 최대 규모인 15억 달러를 훔치는 기록을 세웠다. 이는 슬롯 꽁 머니 거래소 관련 사건가운데가장 큰 규모였을 뿐만 아니라 역대 최대규모의 강탈 사건이었다.
바이비트 해킹을 비롯한 다수사건은 전 세계 기업과 정부에 점증하는 위협으로 지목받는북한 해커 집단 소행으로 추적됐다. 북한 해커 그룹은IT 직원 사칭같은 사회 공학적 기법부터 고도의 기술적 접근과악성 코드 설치에 이르기까지 다양한 수법을 사용해 슬롯 꽁 머니 거래소에 침입했다.
/ 글Catherine McGrath & 편집 김타영 기자 young@fortunekorea.co.kr