블록체인 분석 회사인 Arkham 인텔리전스는 2020년 12월에 중국 채굴 풀 LuBian에서 도난당한 127,426 Bitcoin과 관련하여 역사상 가장 큰 암호화폐 도난사건으로 보이는 사건을 공개했습니다. 당시 도난당한 암호화폐는 35억 달러의 가치를 지녔으며, 현재의 비트코인 가격 기준으로 시장 가치는 140억 달러를 초과합니다.
알아야 할 것들:
- 해킹은 2020년에 비트코인 네트워크 해시 비율의 거의 6%를 통제하던 중국의 주요 채굴 풀 LuBian을 타겟으로 했습니다.
- 채굴 풀이나 범인 모두 네 해 전 발생한 도난사건에 대해 언급하지 않았습니다.
- 도난된 자금은 해커의 통제 하에 있으며, 이는 블록체인 데이터에 따르면 13번째로 큰 비트코인 보유자로 만듭니다.
역사적 암호화폐 도난 사건의 발견
이 발표는 2020년 12월 28일부터 시작된 LuBian 지갑의 의심스러운 거래를 확인한 Arkham 인텔리전스의 블록체인 분석을 통한 것입니다. 중국과 이란에 시설을 운영하던 이 채굴 풀은 초기 침해로 비트코인 보유량의 90% 이상을 잃었습니다.
추가 도난은 그 이후 며칠 동안 계속되었습니다. 12월 29일, 해커들은 Bitcoin의 Omni 레이어에서 작동하던 LuBian 주소에서 약 600만 달러 상당의 비트코인과 테더를 추출했습니다. 채굴 풀은 12월 31일에 남은 자금을 복구 지갑으로 이동함으로 대응했습니다.
암호화폐 채굴 부문에서 LuBian의 중요성은 도난 사건의 중요성을 부각시켰습니다. 2020년 5월 기준으로, 이 운영은 세계 최대의 채굴 풀 중 하나를 대표하며, 비트코인 네트워크 보안에 상당한 계산 능력을 기여했습니다.
최근 거래소 침해와의 비교
LuBian 사건은 이전에 가장 중대한 암호화폐 도난 사건 중 하나로 평가된 2024년 2월의 Bybit 거래소 해킹을 초과합니다. Bybit은 사회공학적 전술을 통해 40만 이상의 이더리움 토큰을 포함한 콜드 스토리지 지갑이 해킹되면서 약 15억 달러를 잃었습니다.
Bybit 침해는 멀티서명 지갑 시스템의 취약성을 보여주었습니다. 여러 권한 서명이 필요함에도 불구하고, 해커들은 안전한 오프라인 스토리지에서 허가되지 않은 전송을 승인하도록 설득하는 데 성공했습니다.
두 사건 모두 암호화폐 인프라 제공업체들이 직면한 지속적인 보안 문제를 강조합니다. 채굴 풀과 거래소는 기술적 취약점과 인적 요인을 악용하는 정교한 공격을 계속 경험하고 있습니다.
복구 시도 및 기술적 분석
Arkham의 조사는 블록체인 메시지를 통해 LuBian이 범인과 교신하려 했음을 밝혀냈습니다. 채굴 풀은 1,516개의 개별 거래에 걸쳐 도난된 자금 반환을 요청하는 OP_RETURN 메시지를 전송하며 1.4 비트코인을 소비했습니다.
이러한 복구 노력은 알고리즘적 약점이 침입을 초래했을 가능성을 시사하는 증거를 조사관들에게 제공했습니다. Arkham은 LuBian이 브루트포스 공격에 민감한 결함 있는 비밀 키 생성 방법을 사용했을 가능성이 크며, 해커들이 지갑 접근 인증 정보를 체계적으로 추측할 수 있었다고 결론지었습니다.
범인의 복구 요청에 대한 응답은 공개적으로 나타나지 않았습니다. 대신, 범인은 2024년 7월까지 도난된 자금을 다른 지갑 주소로 통합하며 암호화폐에 대한 지속적인 통제력을 나타냈습니다.
현재 상태 및 시장 영향
도난 이후 LuBian은 약 11,886 비트코인을 보유하고 있으며, 현재 13억 5천만 달러의 가치를 지니고 있습니다. 채굴 풀의 감소된 보유량은 해당 보안 침해가 운영과 재정 상황에 미친 중대한 영향을 반영합니다.
2020년 이후 비트코인 가격 급등은 도난의 달러 가치가 크게 증가했습니다. 2020년 12월 침해 시, 암호화폐는 약 27,500달러에 거래되었으나, 그 이후로 상당히 높은 평가에 도달하며 해킹의 금융적 중요성을 증폭시켰습니다.
Arkham의 블록체인 분석에 따르면, 범인은 현재 비트코인 보유자로서 13번째로 큰 순위에 있습니다. 이 위치는 암호화폐의 가장 악명 높은 보안 실패 중 하나를 나타내는 Mt. Gox 거래소 해커보다 앞서고 있습니다.
암호화폐 채굴과 블록체인 보안 이해
LuBian과 같은 채굴 풀은 여러 참가자의 컴퓨터 자원을 결합하여 비트코인 보상을 받을 확률을 높입니다. 참가자들은 처리 능력을 기여하며, 풀이 블록체인 거래를 성공적으로 검증할 때 비율에 따라 지급을 받습니다.
개인 키는 암호화폐 지갑에 대한 접근을 제어하는 암호적 비밀번호로 작용합니다. 안전한 키 생성은 해커들이 컴퓨터 방법을 통해 이러한 접근 인증 정보를 예측하거나 재생성하는 것을 방지하기 위해 진정한 무작위성을 필요로 합니다.
브루트포스 공격은 올바른 인증 정보를 발견할 때까지 가능한 비밀번호 조합을 체계적으로 테스트하는 것을 포함합니다. 키 생성의 약한 무작위성은 성공적인 공격을 위한 계산 작업을 줄이는 패턴을 만들어냅니다.
마무리 생각
LuBian 해킹은 달러 가치로는 가장 큰 알려진 암호화폐 도난 사건을 나타내며, Arkham 인텔리전스의 최근 조사 전까지 대중 분석에 의해 감지되지 않았습니다. 이 사건은 암호화폐 인프라의 지속적인 보안 취약성과 디지털 자산 가치가 증가함에 따라 성공적인 침해의 장기적 금융 영향을 강조합니다.