14억 달러 ETH 도난 사건, Bybit 보안 사건이 이더리움 및 암호화 산업에 미치는 영향

*저자: Frank, *PANews

암호화폐 거래소에서 또 다시 중대한 보안 사건이 발생했습니다. Bybit 거래소가 해킹된 후, 2025년 2월 21일 저녁, 블록체인 탐정 ZachXBT가 X 플랫폼에 경고를 발표하며 Bybit 거래소 관련 주소에서 비정상적인 자금 유출이 감지되었고, 금액은 무려 146억 달러에 달한다고 밝혔습니다. SlowMist, PeckShield 등 보안 팀의 확인 결과, 이번 사건은 해커가 UI 속임수 공격을 통해 Bybit의 ETH 다중 서명 콜드 월렛을 제어하고 49.1만 개의 ETH(당일 가격 기준 약 14억 달러)를 탈취한 것으로 확인되었습니다. 이 소식이 공개된 후, 시장은 빠르게 공황 상태에 빠졌습니다: 사용자들이 인출을 위해 몰려들고, ETH 가격이 8% 폭락하며, 전체 계약에서 4억 달러 이상의 청산이 발생했습니다------FTX식 붕괴가 가까워 보였습니다.

다행히도 Bybit 공식은 신속하게 대응하여 이번 해킹 사건에 대한 설명을 했습니다. 하나의 ETH 콜드 월렛이 해킹당했으며, 다른 자산 카테고리는 영향을 받지 않았고, 사용자들의 인출 요구를 충족할 충분한 자금이 있다고 보장했습니다. Bitget, Binance 등 거래소가 40억 달러 이상의 자금을 위기 대응을 위해 전입하면서 이번 해킹 사건은 일시적으로 진정되었습니다. 이더리움 가격은 하루의 급락 후 다시 2700달러 이상으로 회복되었습니다.

사건의 여파는 여전히 가라앉지 않았고, 해커의 도난 사건은 다시 한번 업계에 경종을 울렸습니다. 특히 FTX 사건이 막바지에 접어들고, 상환이 시작되는 시점에서 더욱 그렇습니다. 이번에 도난당한 주요 자산인 이더리움 생태계는 어떤 심오한 영향을 받을까요? 아마도 업계가 앞으로 더 깊이 고민해야 할 내용일 것입니다.

크로스체인 브릿지 자금池 한정, 해커는 단기간 내에 코인을 판매하기 어려울 듯

시장 상황은 가장 큰 영향을 받는 부분입니다. 소식이 전해지기 전, ETH 가격은 최고 2845달러에 도달했습니다. 시장의 공황 감정이 촉발되면서 ETH 가격은 단기간에 8% 하락했고, 전체에서 4억 달러 이상의 청산이 발생했습니다. Bybit의 신속한 대응과 Bitget, Binance 등의 유동성 지원 덕분에 ETH 가격은 24시간 내에 회복되었고, 시장의 공황 감정은 일시적으로 완화되었습니다.

하지만 해커가 탈취한 대부분의 자금은 여전히 판매되지 않았고, 이후 일정 기간 동안 해커는 이 자금을 블록체인 방식으로 세탁하고 다른 코인으로 교환할 필요가 있습니다. 따라서 ETH 블록체인에서의 소화 능력은 여전히 일정한 시험을 받을 것입니다.

또한 여러 보안 회사의 분석에 따르면, 이번 사건의 주범은 북한 해커 그룹입니다. 만약 이 추론이 사실이라면, 자금을 회수할 가능성은 매우 희박해집니다.

artemis의 데이터에 따르면, 최근 7일간 ETH의 블록체인 유출 자금은 1.96억 달러에 불과하고, 유입 자금은 약 1.49억 달러입니다. 해커가 단기간 내에 이 자금을 다른 체인으로 이동시키기로 선택한다면, ETH의 블록체인 유출 자금은 단기간 내에 약 10배 증가할 수 있습니다. ETH 블록체인 깊이는 앞으로 일정 기간 동안 압박을 받을 수밖에 없습니다.

대부분의 크로스체인 브릿지의 유동성 풀은 이렇게 큰 자금 이동을 단독으로 감당할 수 없습니다. 2월 22일 해커가 자금을 이동하는 데 사용한 chainflip 크로스체인 브릿지를 예로 들면, 그 유동성 풀의 총 유동성은 약 1700만 달러에 불과합니다. 다른 크로스체인 브릿지도 이러한 자금량을 감당하기 어려운 것 같습니다.

한편, ETH 생태계는 비트코인을 제외하고는 가장 탈중앙화된 퍼블릭 체인일 가능성이 높습니다. 해커는 아마도 자금을 다른 퍼블릭 체인의 생태계로 이동시키지 않을 것입니다. 이러한 관점에서 볼 때, 해커는 단기간 내에 혼합 코인을 주로 사용할 것이며, 블록체인에서 대규모 자금 전환을 하지 않을 것입니다. 따라서 블록체인에서의 깊이 시험은 한 번에 해결되지 않을 것이며, 점진적으로 소화되는 경우 시장에 미치는 영향은 제한적일 것입니다.

스마트 계약의 "복잡성 프리미엄"에 대한 반성, 이더리움은 단순화로 나아가야 할까

시장에 미치는 영향 외에도, 이더리움의 기술 로드맵도 이 사건의 영향을 받아 일부 변화가 있을 수 있습니다. 2024년 유사한 해킹 공격 사건을 돌아보면, WazirX가 해킹되는 과정에서 해커는 역시 ETH 토큰을 탈취했습니다.

그 이유는 한편으로 ETH가 BTC를 제외하고는 두 번째로 큰 시가총액을 가진 토큰이기 때문에, 그 시장 깊이는 한두 번의 공격 사건으로 붕괴되지 않으며, 해커에게는 가치 보존 자산 유형입니다. 다른 한편으로는 이더리움의 복잡한 스마트 계약 기능과 관련이 있습니다. Solana 등 다른 신형 퍼블릭 체인과 비교할 때, 이더리움의 튜링 완전성은 스마트 계약에 무한한 가능성을 부여하지만, 계약 상호작용의 계층이 복잡해지고(예: 다중 서명 지갑이 Safe 계약의 여러 번 대리 호출에 의존), 공격 면이 비트코인의 UTXO 모델이나 Solana의 원주 계좌 모델보다 훨씬 넓어집니다.

따라서 이더리움에서 점점 더 많은 보안 공격이 발생함에 따라, 앞으로 이더리움의 기술 로드맵은 스마트 계약을 단순화하거나 다중 서명 지갑의 응용 계층에서 생체 인식이나 유사한 하드웨어 장치 확인 기술 변화를 추가하는 방법을 고민할 것입니다.

생태계의 관점에서 볼 때, 하드웨어를 통해 보안을 강화하는 이더리움 생태계의 프로젝트는 일정한 기회를 맞이할 수 있습니다. 이번 사건에서 사용된 Safe를 포함하여, 미래에는 "이차 의미 검증"(예: 거래 내용 시각화 검증 서명)을 강제 도입할 가능성이 있으며, 하드웨어 지갑의 물리적 확인 메커니즘과 유사할 것입니다.

물론, 이러한 잠재적 변화가 존재하기 위한 전제는 이더리움 생태계가 이번 사건을 경종으로 삼는 것입니다. 결국, 데이터 성과가 좋지 않은 상태에서 보안은 이더리움 생태계의 마지막 방어선이 되었고, 만약 보안이 무너진다면, 시장은 이더리움 생태계에 대한 더 큰 실망을 맞이할 수 있습니다.

업계의 경종, 해커 방화벽을 구축할 때

물론 이번 사건은 전체 암호화폐 산업 생태계에 더 깊은 잠재적 영향을 미칠 수 있습니다. 예를 들어, 거래소의 자산 관리 방식은 더 많은 개혁이 필요할 수 있습니다.

혹은 거래소 보험 사업이 촉발될까요? 이전 FTX의 폭락으로 인해 각 거래소는 자산 투명성을 중시하게 되었고, 자산 규모를 공개하기 시작했습니다. 어떤 관점에서 보면, 이러한 조치의 일반적인 시행은 오늘날 Bybit이 재차 같은 상황에 빠지지 않게 한 중요한 이유입니다. 반면 이번 해킹 사건은 대규모 인출을 초래하지 않은 또 다른 이유는 여러 거래소와 업계 기관이 신속하게 도움의 손길을 내밀어 시장 감정을 안정시켰기 때문입니다.

이전 FTX 폭락 과정에서, 마지막으로 압박을 가한 것은 인출 사건이었습니다. 다행히 Bybit은 동료의 도움을 받았지만, 어쨌든 이러한 도움은 본질적으로 여전히 이익과 손해를 따진 인위적인 요소입니다. 만약 미래에 또 다른 거래소가 같은 위기를 겪게 된다면, 평가 후 동료의 도움을 받지 못한다면, 시장은 다시 FTX의 순환에 빠질까요? 따라서 거래소들이나 제3자가 이번 사건을 통해 거래소 보험 사업 발전을 추진할 더 많은 동기를 갖게 될 것입니다.

그 외에도 암호화폐는 북한 해커에게 오랫동안 고통받아 왔습니다. 유사한 사건을 방지하기 위해, 한편으로는 업계 내에서 각자의 보안 수준을 더욱 강화해야 합니다. 다른 한편으로는 암호화폐 세계가 이로 인해 반해커 방화벽 구축을 시작할지도 주목할 만한 주제가 될 것입니다. 예를 들어, 각 프로젝트가 통합된 방화벽을 구축하여 해커의 자금 흐름을 차단할까요? 물론 이 과정은 훨씬 복잡할 것이며, 탈중앙화 정도를 희생하지 않고 이러한 조치를 완료하는 방법이 주요 논의 주제가 될 것입니다. CZ가 사건 발생 후 Bybit에 인출을 중단하라고 제안한 것처럼, 많은 논란을 일으켰습니다.

하지만 해커 방화벽의 구축은 더 큰 의미에서 또 다른 거래소의 붕괴를 방지하기 위한 것이 아니라, 빈번하게 해커의 침해를 받지만 주목받지 못하는 사용자들을 위한 것입니다. 결국 그들은 전 세계가 해커를 막기 위해 협력할 수 없으며, 매번 공격이 소액 투자자에게 더 큰 영향을 미치기 때문입니다.

비록 Bybit 사건이 결국 시스템적 붕괴로 이어지지 않았지만, 그로 인해 드러난 콜드 월렛 상호작용의 취약점, 크로스체인 브릿지 유동성 병목 현상 및 업계 상호 지원 메커니즘의 임시성은 이더리움 생태계와 전체 암호화폐 산업에 경종을 울렸습니다------오직 공격에 대한 저항력을 갖춘 기본 구조와 제도화된 위험 완충 메커니즘을 구축해야만 위기를 진정한 진화의 동력으로 전환할 수 있습니다.