북한 연계 해킹조직이 가상화폐 거래소 바이낸스에서 빼돌린 비트코인이 미국 전기차업체 테슬라와 엘살바도르 정부의 보유량을 크게 웃도는 것으로 집계됐다. 탈취한 비트코인만으로도 북한의 연간 상품 수출액의 3배에 이르는 자산을 확보했다.
1일(현지시간) 가상화폐 전문매체 코인데스크와 코인텔레그래프 등에 따르면 지난달 29일 발생한 바이낸스 해킹으로 유출된 비트코인은 1만8270개다. 개당 7만8500달러를 적용하면 약 14억달러(약 1조8701억원) 규모다.
이는 테슬라의 비트코인 보유량인 1만1509개보다 약 59% 많다. 미국 최대 가상화폐 거래소 코인베이스가 지난 9월 말 기준 투자·운영 목적으로 보유한 1만8071개도 넘어섰다. 고객 자산을 대신 보관하는 물량은 제외한 수치다. 일론 머스크가 이끄는 우주기업 스페이스X의 보유량 1만8712개와 비교해도 큰 차이가 없다.
국가 단위 보유량과 비교하면 규모는 더욱 두드러진다. 비트코인을 법정화폐로 채택했다가 관련 제도를 변경한 엘살바도르 정부의 보유량은 약 7820개다. 이번에 탈취된 비트코인은 이보다 2.3배 많다.
북한의 경제 규모와 비교해도 상당한 수준이다. 대한무역투자진흥공사(코트라)에 따르면 북한의 지난해 상품 수출액은 4억6859만달러다. 해킹으로 확보한 비트코인의 평가액이 북한의 연간 상품 수출액을 3배가량 웃도는 것이다.
이번 사건의 전체 피해 규모는 비트코인에 그치지 않는다. 이더리움과 스테이블코인 등 다른 가상자산을 포함한 총 탈취액은 약 63억달러(8조4155억원)로 추산된다. 가상자산 업계에서 단일 해킹으로 발생한 피해액 가운데 역대 최대 규모다. 지난해 2월 북한 연계 조직이 가상화폐 거래소 바이비트에서 빼돌린 약 15억달러와 비교해도 4배 이상이다.
탈취 자산의 이동도 이어지고 있다. 블록체인 분석업체 비트쿼리가 공개된 거래 기록을 분석한 결과 지난달 31일 기준 공격자들이 보유한 이더리움은 52만5201개로 파악됐다. 최초 해킹으로 확보한 이더리움뿐 아니라 다른 가상자산을 이더리움으로 바꾼 물량까지 포함한 수치다. 주요 기업 이더리움 보유 업체인 더 이더 머신의 보유량 49만5362개보다도 많다.
미국 연방수사국(FBI)은 지난달 31일 발표를 통해 이번 사건의 배후로 북한 해킹조직 '트레이더트레이터'를 지목했다. 사건 발생 이후 북한 연계 조직의 소행이라는 의혹이 제기된 가운데 미국 수사당국이 공식적으로 배후를 특정한 것이다. 이 조직은 지난해 바이비트 해킹 사건에도 관여한 것으로 지목됐다.
바이낸스는 전체 탈취 자산 가운데 약 30억달러를 블록체인상에서 회수하거나 동결했다고 밝혔다. 고객 자산 손실을 보전하기 위해 자체 자금도 투입하고 있다. 해킹이 발생한 경위와 추가 침입 경로 등을 확인하기 위한 조사도 진행 중이다.
최호 기자 snoop@etnews.com
