브라질 가상자산 거래소 Mercado Bitcoin이 보안 사고 이후 입출금을 일시 중단한 가운데, 테더가 사고 관련 USDT 450만달러 이상을 동결했습니다. 파올로 아르도이노 테더 CEO는 11월 2일 이같이 밝혔습니다. 온체인 분석가와 연구진이 파악한 동결 자산은 9개 디지털 자산에 걸쳐 900만달러를 넘지만, 공격자와 연관된 지갑에는 여전히 약 4,600만달러 상당의 가상자산이 남아 있습니다. 거래소는 전체 재정 피해 규모를 공개하지 않았습니다.
테더, 9개 자산에서 917만달러 이상 동결
아르도이노 CEO는 Mercado Bitcoin 보안 사고와 관련된 USDT 450만개 이상을 동결했다고 밝혔습니다. 온체인 분석가 Specter에 따르면, 보안 연구진과 스테이블코인 발행사의 공동 대응으로 전송이 제한된 자산은 총 917만달러를 넘습니다. USDC, PAXG, RLUSD 등 9개 디지털 자산이 포함됐습니다.
온체인 데이터 플랫폼 Arkham Intelligence는 공격자 소유로 추정되는 지갑에서 약 4,600만달러 상당의 가상자산을 확인했습니다. 이 가운데 이더리움은 약 837만달러, 비트코인은 824만달러, PEPE는 176만달러 규모입니다. 일부 자산이 동결됐다고 해서 나머지 자금까지 회수된 것은 아닙니다. 공개된 정보만으로는 해당 지갑에 남은 자산의 행방을 확인하기 어렵습니다.
테더는 Mercado Bitcoin의 투자자이기도 합니다. 테더는 7월 거래소에 2,000만달러를 전략적으로 투자한다고 발표했으며, 이번 투자는 토큰화와 결제 등 디지털 금융 서비스 확장을 지원하기 위한 것입니다. 투자 대상이 보안 사고를 겪은 상황에서 테더가 관련 자산 동결에 나섰습니다.
입출금 중단…피해액과 준비금 영향은 미공개
Mercado Bitcoin은 사고가 전날 밤 한 시스템에서 발생했다고 설명했습니다. 회사는 문제를 파악한 뒤 관련 보안 사고를 신속히 통제했으며, 의심스러운 자산 이동을 조사하기 위해 입금과 출금을 일시 중단했습니다. 고객 자금 손실이나 개인정보 유출은 없었다고 밝혔지만, 사고와 관련된 구체적인 금액이나 회사 자체 준비금에 미친 영향은 공개하지 않았습니다.
거래소는 자산 추적과 회수 가능성 검토를 위해 비트코인, 이더리움 호환 네트워크, 솔라나, 스텔라, 트론에서 확인된 의심 수신 주소를 공개했습니다. 다만 서비스 복구 공지에는 재개 일정이 담기지 않았으며, 당시 상태 페이지에는 일부 서비스 중단이 표시돼 있었습니다. 입출금 중단 범위와 기간, 서비스 재개 시점은 이용자들이 확인을 기다리는 사안입니다.
중앙화 거래소 보안 사고 잇따라
이번 사고는 바이낸스가 공격을 당한 10월 29일로부터 나흘도 지나지 않아 발생했습니다. 원문은 바이낸스 사고 관련 자산 규모를 약 63억달러로 제시했습니다. 이에 앞서 9월 24일에는 비트겟에서 약 3억8,800만달러 규모의 보안 사고가 발생해 공격자가 거래소 지갑 인프라에서 자산을 옮겼습니다. 비트겟은 고객 잔액을 보호하기 위해 보호기금을 투입해 손실을 부담했습니다.
2025년에도 유사한 사고가 이어졌습니다. 바이비트는 2월 이더리움 콜드월렛의 거래 승인 절차가 조작되면서 약 15억달러를 잃었습니다. 1월에는 페멕스에서 약 6,900만달러 규모의 핫월렛 보안 사고가 발생했습니다. 공격 방식은 각각 달랐지만 지갑 관리와 거래 승인, 거래소 내부 시스템이 공통된 쟁점으로 떠올랐습니다.
미국 연방수사국(FBI)은 바이비트와 바이낸스의 대규모 공격을 북한 해커의 소행으로 지목하고, 관련 활동을 TraderTraitor와 연계했습니다. 그러나 수사 당국은 해당 활동이 Mercado Bitcoin 사고와 관련 있는지는 확인하지 않았습니다. 현재까지 자산 동결과 공격자 연계 지갑의 잔액, 거래소의 입출금 중단 사실은 공개됐지만, 총 피해액과 회사 준비금에 미친 영향은 밝혀지지 않았습니다.