암호화폐 거래소 바이비트(Bybit)는 최근 발생한 보안 사고에 대한 포렌식 조사 진행 상황과 초기 조사 결과를 공식 발표했다.
조사 결과, 바이비트 인프라 내에서는 침해 흔적이 발견되지 않았으며, 공격자의 침입 경로에 대한 주요 단서가 확인되었다.
바이비트 서명자들이 사용하는 호스트(컴퓨터) 포렌식 조사 결과, 이번 해킹은 SAFE 월렛 인프라에서 발생한 악성 코드로 인해 발생한 것으로 확인되었다.
라자루스 그룹(Lazarus Group)은 SAFE 개발자의 인증 정보를 탈취해 SAFE 인프라에 무단 접근했으며, 이를 통해 멀티시그 서명자들을 속여 악의적인 거래를 승인하도록 유도한 것으로 나타났다.
바이비트는 Verichains 및 Sygnia Labs 등 제3의 보안 포렌식 전문가들과 협력하여 독립적인 조사를 진행했으며, 조사 결과는 SAFE 측이 발표한 공식 성명과도 일치한다.
바이비트는 사고 발생 당일, Safe Wallet이 관리하는 주소에서 대부분의 자금을 이동하는 조치를 신속히 취했다. 사용자의 보안 강화를 최우선 과제로 삼아, 현재 최고 수준의 보안 표준을 충족하는 대체 지갑 솔루션을 적극적으로 검토 중이다.
또한, 향후 보안 강화를 위해 지속적으로 조치를 취하고, 글로벌 보안 전문가들과 협력하여 사용자 보호를 더욱 강화할 계획이다.
바이비트 공동 창립자 겸 CEO Ben Zhou는 “바이비트는 보안과 투명성을 최우선으로 둔다. 이번 포렌식 조사 결과, 당사의 시스템이 안전하게 유지됐음이 확인됐다. 이번 사건은 암호화폐 업계가 지속적인 보안 강화를 위해 대비해야 한다는 점을 다시 한번 상기시키는 사례이며, 우리는 이에 적극적으로 대응하여 보안을 더욱 강화하고 사용자 보호에 최선을 다할 것”이라고 전했다
서희원 기자 shw@etnews.com
