15억 달러가 도난당했습니다. 암호화 역사상 가장 큰 해커 공격이고 다중 서명도 해독됐나요?

律动小工등2명의 저자

이 글을 읽으려면 16 분

안전 다중 서명에 문제가 생긴 것은 이번이 처음이 아니다.

Bybit은 15억 달러의 도난을 당했는데, 이는 암호화 역사상 가장 큰 도난으로 기록될 수 있으며, 2022년에 Axie 도난 기록을 경신했습니다. 이 도난 사건으로 시장에 큰 공황이 일어났고 ETH 가격은 짧은 기간 안에 급등락했지만, 그 해에 FTX 수준에 도달한 폭락은 아직 발생하지 않았습니다.

아이러니한 점은 많은 투자자가 FTX의 파산 정리로 인한 보상의 일부만 받았다는 것입니다. "2.5년 만에 드디어 FTX로부터 보상을 받고 바이비트에 입금했습니다. 그 결과 바이비트의 핫월렛이 다음 날 도난당했습니다." 오늘 한밤중에 가장 널리 퍼진 헬 농담입니다. 하지만 이 농담 뒤에는 어두운 구름이 암호화폐 산업을 뒤덮었습니다.

늦은 밤에 갑작스러운 도난 발생

2월 21일 23:00에 크립토 KOL Finish는 온체인 데이터에 따르면 Bybit의 다중 서명 주소에서 15억 달러 상당의 ETH가 새로운 주소로 이체되었다고 게시했습니다.

자금은 새 주소 0x47666fab8bd0ac7003bce3f5c3585383f09486e2에 도착한 다음 0xa4b2fd68593b6f34e51cb9edb66e71c1b4ab449e로 이체되었습니다. 0xa4는 현재 ETH를 대가로 stETH와 mETH를 판매하고 있습니다.

“이 주소는 현재 4개의 다른 DEX를 사용하고 있으며, LSD를 네이티브 ETH로 교환하기만 하면 거래 실행이 제대로 되지 않습니다(더 많은 마모). 이 규모는 보통 OTC 거래를 통해 이루어지므로 이는 이례적입니다.”

30분 후, Bybit CEO Ben Zhou는 ETH 다중 서명 콜드 월렛이 위장된 공격을 받았고 스마트 계약 로직이 변조되어 해커가 특정 월렛을 제어하고 모든 ETH를 전송했다고 밝혔습니다. 그는 다른 콜드 월렛은 안전하며 출금도 정상적이라고 말하며 도난당한 자금을 추적하는 데 도움을 요청하면서 "모든 질문에 답하기 위해 곧 라이브 방송이 시작됩니다!! 계속 지켜봐 주세요."라고 말했습니다.

역사상 가장 많은 돈이 도난당한 사건은?

EmberCN 모니터링에 따르면 Bybit의 ETH 다중 서명 콜드 월렛에서 14억 2,900만 달러 상당의 514,000 ETH가 도난당했습니다. 해커는 490,000 ETH를 49개 주소(각 주소에 10,000 ETH)에 분산했습니다. "또한 해커에 의해 15,000 cmETH가 언스테이킹되고 있습니다(8시간 대기 기간이 있으며, 이것이 가로채질 수 있는지는 모르겠습니다)."

CoinMarketCap 데이터에 따르면, Bybit은 해킹 전에 162억 달러의 준비 자산을 보유하고 있었고, 도난당한 14억 달러 자산은 8.64%를 차지했습니다. 이는 암호화폐 역사상 가장 많은 금액의 도난 사건일 수 있으며, 지금까지의 모든 암호화폐 해킹 공격의 16%를 차지합니다. 역사상 가장 큰 암호화폐 도난 사건은 2022년 3월 29일에 발생한 Ronin Network(Axie Infinity) 해킹 사건이었습니다. 해커들은 173,600 ETH와 2,550만 달러 상당의 USDC를 포함하여 약 6억 2,000만~6억 2,500만 달러 상당의 암호화폐를 훔쳤습니다.

Bybit의 도난 소식이 퍼지면서 ETH는 잠시 2,600달러대로 떨어졌습니다.

해커가 공격한 것은 ETH 콜드 월렛뿐이었고, Bybit의 핫 월렛, 웜 월렛 그리고 다른 모든 콜드 월렛은 영향을 받지 않았습니다. 커뮤니티 피드백에 따르면, 모든 출금은 정상적으로 20분 이내에 완료될 수 있습니다.

커뮤니티 멤버들은 또한 ChatGPT와 Grok에게 Bybit의 연간 수익 및 이익 추정치에 대해 물었습니다. 두 회사가 제시한 계산 결과는 비슷합니다. 연간 매출은 약 20억 달러이고, 연간 이익은 약 6억 달러입니다.

“바이비트는 여전히 건전합니다. 이 해커 공격으로 인한 손실을 회복할 수 없더라도 모든 고객 자산은 여전히 1:1로 지원되며 손실을 감당할 수 있습니다.” 바이비트 공동 창업자의 말도 어느 정도 신빙성을 얻었습니다.

도난의 이유는 멀티시그니처 지갑이 안전하기 때문인가요?

2월 22일 SlowMist의 설립자인 Yu Xian은 Bybit 해커의 공격 방식이 북한 해커의 공격 방식과 유사하다는 메시지를 게시했습니다. "현재는 명확한 증거가 없지만 Safe 다중 서명 방식과 현재의 코인 세탁 방식으로 판단하면 북한 해커로 보입니다."

동시에 DefiLlama의 설립자는 공격 벡터가 북한과 관련된 WazirX 해커 공격과 유사하다고 지적했습니다. 항상 경계하세요.

23:44에 Bybit의 공동 창립자이자 CEO인 벤 저우의 발표에 따르면 "Bybit의 ETH 다중 서명 콜드 월렛이 약 1시간 전에 핫 월렛으로 전송되었습니다. 이 거래는 위장된 것으로 보입니다. 모든 서명자는 올바른 주소를 보여주는 위장된 인터페이스를 보았고 URL은 Safe에서 왔습니다."라고 나와 있습니다.

그러나 서명 정보는 ETH 콜드 월렛의 스마트 계약 로직을 변경하기 위한 것이었습니다. 그 결과 해커는 자신이 서명한 특정 ETH 콜드 월렛을 장악하고 해당 월렛에 있는 모든 ETH를 확인되지 않은 주소로 전송했습니다.

SlowMist의 추가 조사에서 취약점에 대한 자세한 내용이 밝혀졌습니다.

1) 악성 구현 계약이 UTC 2025-02-19 7:15:23에 배포되었습니다.
https://etherscan.io/address/0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516…
2) UTC 2025-02-21 14:13:35에 공격자는 세 명의 소유자를 사용하여 Safe의 구현 계약을 악성 계약으로 대체하는 거래에 서명했습니다.
https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882…
3) 공격자는 악성 계약에서 백도어 기능인 "sweepETH"와 "sweepERC20"을 사용하여 핫 월렛을 훔쳤습니다.

이 방법은 2024년 10월 Radiant Capital의 도난 사건과 몇 가지 유사점을 가지고 있습니다.

당시 Radiant Capital은 보안 침해를 당했고 이로 인해 약 5,000만 달러의 자금이 도난당했습니다. 공격자는 최소 3명의 핵심 개발자의 기기를 감염시키기 위해 맬웨어를 사용했습니다. 이들은 모두 오랫동안 DAO에 기여해 온 신뢰받는 사람들이며, 하드웨어 지갑을 사용하여 거래를 진행합니다. 해커는 Safe{Wallet}(즉, Gnosis Safe)의 프런트엔드 인터페이스를 조작하여 피해자가 거래에 서명할 때 해당 거래가 합법적인 작업이라고 착각하게 만들었지만, 실제로는 백그라운드에서 악성 거래가 실행되었습니다.

공격 프로세스는 개발자의 기기에 매우 정교한 맬웨어가 이식되어 거래에 서명할 때 해커의 악의적인 작업을 실수로 승인하게 만드는 것입니다. Safe{Wallet}의 프런트엔드에는 아무런 이상 징후가 보이지 않아 피해자는 거래가 변조되었다는 사실을 감지할 수 없습니다. 해커는 거래 실패(가스 요금 변동, 동기화 지연 등)라는 일반적인 현상을 이용해 개발자가 여러 번 재서명하도록 유도해 여러 개의 유효한 악성 서명을 얻습니다. Tenderly와 같은 도구를 사용하여 거래를 시뮬레이션하고 감사했지만 모든 검사 결과는 여전히 정상으로 나타났습니다. 맬웨어가 개발자의 기기를 조작했기 때문에 공격이 제때 발견되지 않았기 때문입니다.

관련 자료: "Radiant Capital 부검 보고서"

모든 비난은 Safe 다중 서명 지갑으로 향하는 듯합니다.

Safe는 이더리움 생태계에서 가장 많이 재사용되는 다중 서명 지갑이며 대규모 투자자를 위한 지갑이기도 합니다. 올해 Safe가 토큰을 발행했을 때 상위 100개 에어드랍 주소 목록은 거의 전부 프로젝트 당사자나 기관으로 구성되었습니다. OP, Polymarket, Drukula, Worldcoin, Lido 등이 포함됩니다. 관련 자료: "Safe가 곧 거래됩니다. 토큰 경제와 생태계에 대한 개요"

처음에는 Safe의 대상 고객이 DAO와 암호화폐 프로젝트였습니다. 하지만 암호화폐 산업이 다음 단계로 접어들면서 기존 금융권, 기존 기관, 가족 펀드, 구자금 등이 잇따라 시장에 진출하였고, 트럼프 가족과 같은 기존 기관들이 멀티시그니처 지갑 Safe를 사용하기 시작했습니다.

금고의 디자인은 자금 관리의 보안을 크게 향상시킵니다. 다중 서명 메커니즘을 통해 자금은 스마트 계약 주소에 저장되고, 사전 설정된 수의 서명(예: 3/10)이 충족된 후에만 거래를 실행할 수 있습니다. 이 메커니즘은 단일 지점 오류의 위험을 효과적으로 줄입니다. 서명 주소 개인 키가 유출되더라도 공격자가 거래를 완료하기에 충분한 서명을 얻는 것은 어렵습니다.

현재 Safe 보안팀은 "공식 Safe 프런트엔드가 해킹당했다는 증거는 발견되지 않았습니다. 하지만 예방 차원에서 Safe{Wallet}은 일부 기능을 일시적으로 중단했습니다."라고 밝혔습니다. Bybit과 긴밀히 협력하고 있으며 지속적인 조사를 진행하고 있습니다.