암호화폐 거래소 Bybit가 14억 달러(약 1.87조 원) 규모의 리퀴드 스테이킹 이더(stETH), 맨틀 스테이킹 ETH(mETH), 및 기타 ERC-20 토큰을 도난당하는 대규모 해킹 공격을 받았다. Bybit 공동 창업자 겸 CEO 벤 저우(Ben Zhou)는 해킹 사실을 공식 인정했다.'

온체인 보안 분석가 ZachXBT는 해킹 직후 공격자 주소를 블랙리스트에 추가해야 한다고 경고했으며, Bybit는 즉각 대응에 나섰다.

Bybit CEO 벤 저우에 따르면, 해킹 발생 1시간 전 Bybit의 다중서명(multisig) 지갑에서 핫월렛으로 정상적인 이체가 이루어졌지만, 해당 트랜잭션에 악성 소스 코드가 포함된 것으로 확인됐다. Bybit는 이후 해킹 피해를 공식 확인했으며, 콜드월렛(cold wallet)은 안전한 상태라고 강조했다.

벤 저우는 고객 자산 보호를 위해 다음과 같이 밝혔다.

"Bybit는 충분한 지급 능력을 갖추고 있어 해킹 피해를 복구하지 않더라도 고객 자산은 1:1로 완전히 보장됩니다."

현재 출금 서비스는 정상 운영되고 있으나, 약 4,000건의 출금 요청이 대기 중이다. 네트워크 혼잡으로 일부 트랜잭션이 지연되고 있지만, 출금 중단 계획은 없으며 순차적으로 처리할 예정이라고 밝혔다.

Bybit 해킹 소식이 전해지면서 이더리움(ETH)은 3% 이상 하락했으며, 글로벌 암호화폐 시가총액도 1.35% 감소해 3조 1,800억 달러를 기록했다.

바이낸스 창업자 창펑 자오(CZ)는 Bybit 해킹 사건에 대해 "필요한 지원을 제공할 의사가 있다"며, 보안 점검을 위해 출금 일시 중단도 고려해야 한다고 조언했다.

Bybit 해킹 사건은 2025년 최대 규모 해킹 중 하나로 기록될 가능성이 높다. 거래소 및 DeFi 보안 강화를 위한 업계의 대응이 절실한 시점이다.

출처: Invezz newx