브라질 거래소 메르카도 비트코인(Mercado Bitcoin) 해킹 피해 4000만 달러 이상… 입출금 일시 중단

현지 시간 11월 2일 월요일, 브라질 암호화폐 거래소 메르카도 비트코인(Mercado Bitcoin)은 모든 입금 및 출금 서비스를 일시 중단한다고 발표했다. 이번 조치는 해당 플랫폼과 연계된 지갑이 대규모로 해킹된 후 이뤄졌다. 최소 10개 블록체인에서 자산이 전부 유출되었으며, 여러 보안 기관의 평가에 따르면 총 손실액은 4000만 달러를 넘는다. 암호화폐 보안 업체 오프세크(Opsek)의 창립자 파블로 사바텔라(Pablo Sabbatella)가 공유한 체인상 모니터링 데이터에 따르면, 가장 큰 규모의 자금 유출은 UTC 기준 06:19부터 06:53까지 집중적으로 발생했으며, 이더리움(Ethereum), 솔라나(Solana), 트론(Tron), 폴리곤(Polygon), 아비트럼(Arbitrum), 어베인치(Avalanche), BSC, 스텔라(Stellar) 등 주요 퍼블릭 블록체인이 영향을 받았다. 현재 공격자가 통제 중인 자산에는 약 2852개의 ETH, 106개의 BTC, 1.07만 개의 SOL, 670만 개의 XLM, 7.7만 개의 AVAX 및 200여 종의 기타 토큰이 포함된다. 모든 이체는 일반 거래 형태로 실행되었으며, 스마트 컨트랙트 취약점에서 비롯된 것이 아니다. 서명 권한이 구체적으로 어떻게 유출되었는지는 아직 밝혀지지 않았다. 메르카도 비트코인은 이후 X 플랫폼을 통해 성명을 발표하며 이번 보안 사고를 “신속히 식별하고 억제”했다고 밝혔다. 또한 고객 자금은 전혀 영향을 받지 않았으며, 어떠한 데이터 유출도 없었고, 입금 및 출금 중단은 예방적 조치일 뿐이며, 플랫폼은 현재 법집행 기관과 협력해 도난 자산을 추적 중이라고 강조했다. 체인상 추적을 지원하기 위해 플랫폼은 EVM, 비트코인, 솔라나, 스텔라, 트론 등 다수의 블록체인에서 관련 타깃 주소를 공개했다. 테더(Tether) 공동 창립자 파올로 아르도이노(Paolo Ardoino)는 이번 사건과 관련된 약 450만 달러 상당의 USDT가 이미 동결됐다고 확인했다. 현재까지 공개된 체인상 증거나 조사 결과에서 이 사건이 이전에 바이낸스(Binance)가 겪었던 도난 사건과 연관이 있다는 징후는 발견되지 않았다.