북한 해킹 조직, Binance에서 63억 달러 털어…역대 최대 암호화폐 절도
Blockchain intelligence firms link North Korea to $6.3B hack on Binance
세계 최대 암호화폐 거래소 Binance가 약 63억 달러 규모의 해킹 피해를 보고했다. 미국 블록체인 정보업체 TRM은 북한의 정예 해킹 조직 TraderTraitor가 10개 블록체인에 걸쳐 약 20분 만에 자금을 빼냈다고 '높은 확신'으로 지목했고, Chainalysis도 같은 판단을 내놨다. Binance는 약 30억 달러를 동결하고 손실 전액을 보상하겠다고 밝혔다. 전문가들은 단 한 번의 서명으로 만료되지 않는 전체 접근 토큰이 발급됐을 가능성을 제기한다.
이번 공격의 여러 특징이 Bybit 해킹을 비롯한 과거 북한 연계 탈취 사건과 일치한다.
HN 토론
120- MiroslavPokorny
이 현대 세계의 거의 모든 것과 마찬가지로, 공개 성명이나 주장은 결코 사실이 아니며 그 반대가 현실이다. 정부가 자신의 돈을 가져갈까 봐 걱정하는 사람들이 생각난다. 그리고 오늘날 우리는 암호화폐의 안전성이 근본적으로 무너졌음을 본다. 왜냐하면 누구나 당신의 돈을 가져갈 수 있기 때문이다. 나만 그런지 모르겠지만, 나는 누구보다 정부를 믿겠다.
- gradus_ad
암호화폐 애호가들은 금융 시스템/금융 아키텍처가 무엇인지 오해하고 있다. 그것은 법정화폐 자체가 아니라, 어떤 형태를 취하든 가치와 교환을 통제하고 감독하는 권력 구조다. 암호화폐는 실질적인 권력 보유자, 즉 정부에 분명히 종속된 거래소를 통해 이 아키텍처에 완전히 흡수되어 왔다.
다시 말해, 암호화폐 애호가들이 내세운 목표와 실제 대상은 서로 어긋나 있다. 법정화폐 시스템이 대표하는 제도들을 초월하려면 대체 '화폐'를 만드는 것보다 훨씬 더 많은 것이 필요하다. 오히려 완전히 새로운 권력 구조를 만들어야 한다.
- jstummbillig
이런, 계좌를 사실상 동결하고 이런 거래를 되돌릴 권한을 가진 중앙 사회 기구가 존재하기만 했다면 좋았을 텐데. 참 훌륭한 보안 기능이 될 텐데 말이야.
- sandeepkd
이 시점에서 보면, 해결하기 쉽지 않은 일들을 위한 /dev/null 같은 존재가 되어 버린 것 같고, 여전히 누군가는 답을 내놓아야 하는 처지다.
- ano-ther
TRM의 원본 보고서는 여기 있다: https://www.trmlabs.com/resources/blog/north-korea-steals-us...
- ilamont
질문 하나: 왜 북한은 미국과 다른 나라 은행들에서 똑같이 정교한 취약점 공격을 통해 알려진 기술적·인적 취약점을 이용해 현금을 빼내지 않는 걸까?
- 78401-236124950
놀랄 일도 아니다 - 물론 북한과 연결지었겠지... 이 기생충 같은 정보 업체들은 세금을 빨아먹고 있다. 왜냐하면 법 집행 기관들은 블록체인 전문성이 부족해서 수사를 끊임없이 외주로 맡기기 때문이다. Chainalysis와 TRM 같은 업체들이 결함 있는 데이터를 제공해 무고한 사람들이 부당하게 기소된 사례를 우리는 이미 목격했다. 더 나쁜 것은, 이들의 운영이 민간 정보 용병들과의 뒷거래 협력에 의존하며, 전 세계 민간 시민에 대한 불법적으로 획득한 데이터를 거래한다는 점이다.
그런데도 이들은 2017년 Parity Wallet 해커나 KyberSwap 익스플로이터처럼 진정으로 정교한 위협 행위자들을 추적하는 데는 일관되게 실패한다. 이런 개인들은 해마다 막대한 금액을 현금화하면서도 전혀 방해받지 않고 있다. SlowMist 같은 한심한 회사들은 해마다 트위터에 '곧 잡을 거야!'라고 약속하는 몽정 트윗만 계속 올리면서 더욱 한심해 보일 뿐이다.
"업계가 지켜보고 있다!"
- _HMCB_
국가 후원을 받는다면, 말한 대로 어떻게 법의 심판을 받게 할 수 있나? 그리고 회원들은 어떻게 암호화폐를 되찾나? 도난당한 것을 뒷받침할 60억 달러 이상의 보험이 있나?