바이낸스 해킹 사건, 피할 수 있었던 세 가지 보안 취약점 드러내…CoinEx 창립자 "운영 규율 문제"

Odaily 보도: CoinEx 창립자 Haipo Yang은 바이낸스 해킹 사건이 최소 세 가지의 피할 수 있었던 보안 취약점을 드러냈다고 밝혔다. 문제는 고급 기술의 부재가 아니라 운영 규율에 있다는 것이다. 취약점으로는 업무용과 개인용 기기 미분리, 단일 자격 증명으로 프로덕션 서비스 운영 가능, 다자간 계산 서명자가 거래를 독립적으로 검증하지 않은 점 등이 있다.

바이낸스는 이번 사건으로 10월 29일 핫월렛 자산 약 63억 4천만 달러가 영향을 받았으며, 10월 31일 기준 회사 자금으로 그중 98%를 보충했다고 밝혔다. 미국 연방수사국(FBI)은 공격을 북한 Tradertraitor 조직에 귀속시켰다.

바이낸스는 영향을 받은 월렛 시스템을 재구축하고 기기를 교체했으며 자격 증명을 폐기하고 월렛 서비스 위험 통제를 강화했다. CoinEx도 2026년 12월 22일까지 출금을 개방할 예정이다. 앞서 Haipo Yang은 거래소 운영의 보안 및 컴플라이언스 위험이 더 이상 통제하기 어려워졌다고 밝힌 바 있다. (Bitcoin.com News)