바이낸스 해킹: 2억 4,200만 달러, 크로스체인 브릿지 통해 세탁… 35억 달러는 여전히 행방불명

63억 달러 규모의 바이낸스 익스플로잇 발생 3일 후, 공격자들은 트론 블록체인에서 여러 크로스체인 경로를 통해 약 2억 4,200만 달러를 세탁했으며, 주로 THORChain, Relay, Chainflip을 경유지로 사용했습니다. 동결 노력에도 불구하고, 약 18,270 BTC와 519,000 ETH를 포함한 약 35억 달러의 도난 자금은 여전히 공격자의 통제 하에 있으며 아직 이동되지 않았습니다.

크로스체인 브릿지: 새로운 세탁기

THORChain, Relay, Chainflip과 같은 분산형 크로스체인 프로토콜의 사용은 암호화폐 보안에서 증가하는 과제를 부각시킵니다. 이러한 브릿지는 블록체인 간 원활한 자산 스왑을 가능하게 하지만, 무허가 특성으로 인해 자금 세탁에 매력적입니다. 강력한 KYC/AML 절차를 구현한 중앙화 거래소와 달리, 이러한 프로토콜은 불법 자금을 실시간으로 표시하는 도구가 부족한 경우가 많습니다. 공격자가 단 3일 만에 2억 4,200만 달러를 빼낼 수 있었던 능력은 이러한 채널의 속도와 효율성을 강조합니다.

분산형 유동성 프로토콜인 THORChain은 사용자가 래핑 없이 체인 간 네이티브 자산을 스왑할 수 있도록 합니다. Relay와 Chainflip은 유사한 서비스를 제공하며, 종종 더 낮은 수수료와 빠른 확인을 제공합니다. 이러한 혁신은 DeFi 성장을 주도하지만 규제 회색 지대도 만듭니다. 법 집행 기관과 블록체인 분석 회사는 현재 자금 흐름을 추적하기 위해 분주하지만, 이러한 브릿지의 분산형 특성은 회수 노력을 복잡하게 만듭니다.

35억 달러의 질문: 다음은?

비트코인과 이더리움으로 보유된 나머지 35억 달러는 다른 과제를 제시합니다. 그러한 큰 금액을 탐지 없이 이동하는 것은 어렵습니다. 공격자는 Tornado Cash(제재 대상이지만)와 같은 믹서나 높은 유동성을 가진 분산형 거래소를 사용하여 흔적을 난독화하려고 시도할 수 있습니다. 또는 시장 상황이 개선될 때까지 기다렸다가 청산하거나 OTC 데스크를 사용하여 법정화폐로 전환할 수도 있습니다. 그러나 거래소와 Chainalysis 및 Elliptic과 같은 분석 회사의 감시 강화로 인해 큰 움직임은 표시될 가능성이 높습니다.

업계 전문가들은 공격자가 탐지를 피하기 위해 시간이 지남에 따라 소액을 이동하는 “슬로우 번” 전략을 사용할 수 있다고 제안합니다. 그러나 암호화폐 커뮤니티가 높은 경계 태세를 유지하고 있어 소규모 거래도 모니터링될 수 있습니다. FBI와 국제 파트너를 포함한 법 집행 기관의 개입은 압력을 가중시킵니다. 이 사건은 또한 바이낸스의 보안 인프라와 거래소가 그러한 대규모 침해를 예방할 수 있었는지에 대한 의문을 제기합니다.

DeFi 및 규제에 대한 시사점

이 사건은 크로스체인 브릿지와 DeFi 프로토콜에 대한 규제 감시를 가속화할 가능성이 높습니다. 정책 입안자들은 브릿지 사용자에 대한 신원 확인을 포함한 더 엄격한 AML 요구 사항을 추진할 수 있습니다. 일부 관할권에서는 브릿지를 자금 서비스 사업자로 등록하도록 요구할 수도 있습니다. 암호화폐 산업은 유사한 익스플로잇을 방지하기 위해 혁신과 보안의 균형을 맞춰야 합니다.

바이낸스에게 평판 손상은 상당합니다. 거래소는 이미 전 세계적으로 규제 장애물에 직면했으며, 이 해킹은 사용자 신뢰를 약화시킬 수 있습니다. 바이낸스는 영향을 받은 사용자에게 보상하겠다고 약속했지만, 시장 점유율에 대한 장기적 영향은 불확실합니다.

미래 지향적 관점

바이낸스 해킹은 암호화폐 산업에 경종을 울립니다. 크로스체인 상호 운용성이 더욱 보편화됨에 따라 보안이 우선시되어야 합니다. THORChain 및 Chainflip과 같은 프로젝트는 강화된 모니터링 및 규정 준수 도구를 구현해야 할 수 있습니다. 한편, 공격자의 남은 35억 달러는 시한폭탄으로, 갑작스러운 움직임은 시장을 폭락시킬 수 있습니다. 앞으로 몇 주는 자금이 회수될지 영원히 손실될지를 결정하는 데 중요합니다. 현재로서는 암호화폐 세계가 지켜보며 기다리고 있습니다.