Bybit 거래소 해킹! 해커의 수법과 내 암호화폐를 지키는 방법

1️⃣ 사건 개요 – 14억6000만 달러가 사라졌다!

2025년 2월 21일, 암호화폐 거래소 바이비트(Bybit)에서 약 14억6000만 달러 상당의 암호화폐가 해킹으로 유출되었습니다​.

해킹 피해 규모만 놓고 보면, 과거 Mt. Gox(4억7000만 달러), 코인체크(5억3000만 달러), Ronin Bridge(6억5000만 달러) 사건을 훌쩍 뛰어넘는 역대 최대 규모입니다.

🔎 사건 핵심 정리

• 유출된 암호화폐: 40만1346 ETH(약 11억 달러) 및 stETH
• 해킹 방식: 특정 콜드월렛이 해커의 통제하에 들어감
• 시장 충격: 비트코인·이더리움 가격 동반 하락

거래소 CEO 벤 저우는 “일부 콜드월렛이 해킹당했으나, 나머지는 안전하다”라고 밝혔지만, 투자자들의 불안감은 여전합니다.

---

2️⃣ 해커는 어떻게 공격했을까?

이번 해킹에서 주목할 점은 콜드월렛이 해커의 손에 넘어갔다는 것입니다. 보통 콜드월렛은 인터넷에 연결되지 않아 상대적으로 안전하다고 알려져 있지만, 관리 부주의 또는 내부 보안 취약점이 있었다면 예외가 될 수 있습니다.

💻 해킹 방법 분석

✅ 콜드월렛 접근 권한 탈취
✅ 자산을 새로운 지갑으로 이동 후, 탈중앙화 거래소에서 매도
✅ 자금 세탁을 위해 다중 지갑 및 믹서 서비스 활용

현재까지 확인된 정보에 따르면, 해커는 stETH를 매도하여 ETH로 전환한 후, 이를 여러 개의 익명 지갑으로 분산하고 있습니다.

---

3️⃣ 바이비트의 대응 – 어떻게 대처했나?

바이비트는 즉각 보안 점검을 실시하고, 고객들의 출금을 정상적으로 진행하겠다고 발표했습니다.

🚨 바이비트의 주요 대응 조치

• 콜드월렛 보안 점검 및 강화
• 유출된 자금의 80%를 브릿지론(단기 대출)으로 확보
• 추가적인 보안 조치 및 법적 대응 준비

CEO 벤 저우는 “유동성 문제를 해결하기 위해 파트너들과 협력 중이며, 모든 고객의 인출이 정상적으로 처리될 것”이라고 밝혔습니다​.

---

4️⃣ 암호화폐 거래소, 보안을 강화하려면?

이번 사건은 암호화폐 거래소 보안이 얼마나 중요한지 다시금 상기시키는 계기가 되었습니다. 그렇다면 거래소들은 어떻게 보안을 강화할 수 있을까요?

🔐 암호화폐 거래소의 보안 강화 방법

• 2FA(이중 인증) 필수 적용
• 콜드월렛 사용 시 다중 서명(Multi-signature) 도입
• 출금 알림 및 제한 기능 활성화
• 거래소 내부 보안 모니터링 시스템 강화

바이비트의 사례에서 보듯이, 콜드월렛도 완벽하게 안전하지 않으며, 추가적인 보안 조치가 필수적입니다.

https://kokorang.com/%eb%b0%94%ec%9d%b4%eb%82%b8%ec%8a%a4-withdrawal-address-whitelist-%ec%84%a4%ec%a0%95-%eb%b0%8f-%ea%b4%80%eb%a6%ac-%ea%b0%80%ec%9d%b4%eb%93%9c/

바이낸스 출금 보안을 강화하는 방법: Withdrawal Address Whitelist 설정 및 관리 가이드 - 코코랑 블로

https://kokorang.com/%eb%b0%94%ec%9d%b4%eb%82%b8%ec%8a%a4-%ed%95%b4%ed%82%b9%eb%b0%a9%ec%a7%80yubikey-%eb%b3%b4%ec%95%88%ec%84%a4%ec%a0%95-%eb%b0%a9%eb%b2%95/

바이낸스 해킹방지(Yubikey) 보안설정 방법 - 코코랑 블로그

https://kokorang.com/%eb%b0%94%ec%9d%b4%eb%82%b8%ec%8a%a4-%eb%b3%b4%ec%95%88%ec%84%a4%ec%a0%95-%eb%b0%a9%eb%b2%95-%ea%b5%ac%ea%b8%80otp/

바이낸스 보안설정(구글OTP) 방법 - 코코랑 블로그

---

5️⃣ 투자자가 알아야 할 필수 보안 수칙

거래소뿐만 아니라 개인 투자자들도 스스로 보안을 철저히 지켜야 합니다.

📌 암호화폐 투자자를 위한 필수 보안 수칙

✅ 거래소에 모든 자금을 보관하지 말고, 하드웨어 지갑 사용
✅ 수상한 이메일, 피싱 사이트 주의
✅ 2FA(구글 OTP 등) 반드시 활성화
✅ VPN 및 보안 네트워크에서만 로그인

특히 2FA 미설정 시, 계정 해킹 위험이 급증합니다. 단순한 비밀번호만으로는 보호받을 수 없습니다.

---

6️⃣ 결론 – 보안이 최우선이다!

바이비트 해킹 사건은 단순한 보안 문제가 아니라, 암호화폐 시장 전반에 대한 경각심을 불러일으키는 사건입니다.

이번 사건 이후, 거래소들은 더욱 강력한 보안 정책을 도입할 가능성이 크며, 사용자들도 스스로 보안을 강화하는 노력이 필수적입니다.

📌 당신의 암호화폐, 안전한가요?
📌 보안 수칙을 다시 한 번 점검해 보세요! 🚀

 

참고자료: 14억6000만달러 규모 바이비트 해킹에 암호화폐판 흔들…역대 최대 _ 네이트 뉴스

14억6000만달러 규모 바이비트 해킹에 암호화폐판 흔들…역대 최대 _ 인쇄 _ 네이트 뉴스.pdf

0.64MB