브라질 거래소, 3,800만 달러 해킹 확인… 스테이블코인 발행사와 협력해 1,100만 달러 동결
TREE NEWS 보도: 브라질 최대 암호화폐 거래소 중 하나인 메르카도 비트코인(Mercado Bitcoin)이 최근 보안 사고로 약 3,800만 달러 상당의 디지털 자산이 탈취됐다고 확인했다. 이 거래소는 X에 올린 성명에서 Tether, Circle, Paxos, BRL1, 그리고 블록체인 분석 업체 Chainalysis와의 협력을 통해 탈취 자금 중 1,100만 달러를 동결하는 데 성공했다고 밝혔다. 추가로 동결 가능한 자금도 확인됐으며, 회수 작업은 계속 진행 중이다.
거래소는 이번 침해로 사용자가 자산 손실을 입는 일은 없을 것이며, 서비스 복구는 공식 채널을 통해서만 공지될 것이라고 재차 강조했다. 이번 사건은 중앙화 거래소를 겨냥한 공격의 고도화와 해킹 이후 자금 회수에 있어 스테이블코인 발행사의 핵심적 역할을 부각시킨다.
최초 대응자로서의 스테이블코인 발행사
Tether, Circle, Paxos의 참여는 암호화폐 보안의 독특한 역학을 보여준다. 스테이블코인 발행사는 주소를 블랙리스트에 올리고 자금을 동결할 수 있어 중앙화된 서킷 브레이커 역할을 한다. 이러한 능력은 논란이 되기도 하지만 해킹과 사기로 인한 손실을 줄이는 데 효과적임이 입증됐다. 브라질 헤알화에 페깅된 스테이블코인인 BRL1도 참여했는데, 이는 자산 회수를 중시하는 현지 규제 환경을 반영한다.
탈취 자금 추적에서 Chainalysis의 역할은 블록체인 포렌식의 전문성이 높아지고 있음을 보여준다. 불법 자산이 지갑과 거래소를 거쳐 흘러가는 경로를 매핑함으로써 조사관들은 자금이 세탁되기 전에 거래 상대방을 식별하고 통보할 수 있다. 이러한 민관 협력 모델은 암호화폐 업계의 사고 대응 표준이 되어가고 있다.
거래소 보안과 사용자 신뢰에 대한 시사점
메르카도 비트코인의 신속한 공개와 사용자 손실 보상 의지는 과거 침해 사실을 숨기거나 고객에게 보상하지 못했던 사례들과 대조된다. 탈취 자산의 상당 부분을 동결할 수 있었다는 점은 신뢰를 높일 수 있지만, 침해 자체는 내부 보안 프로토콜에 대한 의문을 제기한다.
이번 공격은 암호화폐 관련 범죄가 전반적으로 급증하는 가운데 발생했다. 기관 채택이 늘어나면서 거래소는 국가 지원 그룹을 포함한 정교한 위협 행위자들의 표적이 되고 있다. 브라질 및 기타 지역의 규제 당국은 이 거래소의 보안 조치를 면밀히 조사할 가능성이 높으며, 더 엄격한 커스터디 및 보험 요건을 요구할 수 있다.
향후 전망
1,100만 달러의 동결은 긍정적인 진전이지만 나머지 2,700만 달러는 여전히 행방이 확인되지 않고 있다. 잠재적 보상과 보안 강화를 포함한 거래소의 다음 행보는 면밀히 주시될 것이다. 이번 사건은 다중 서명 지갑, 실시간 모니터링, 탈중앙화 커스터디 솔루션의 도입을 가속화할 수 있다. 또한 중앙화 금융과 탈중앙화 금융이 점점 더 교차하는 생태계에서 업계 전반의 협력이 중요하다는 점을 다시금 강조한다.
