요약
HN 글 제목에 따르면 바이낸스에서 56억 달러가 털렸고, 한 이용자는 그중 약 24억 달러가 동결됐다고 전했습니다.
HN에 올라온 링크는 블록체인 거래를 추적하는 사이트 아캄(Arkham)의 Binance-hacker-1029 항목입니다. 이 페이지는 지금 비공개로 표시되어 내용을 볼 수 없습니다. 원문을 읽지 못했습니다. 56억 달러는 HN 글 제목에 나온 수치이며, 별도로 확인하지 못했습니다.
HN 반응
- 스테이블코인(달러에 가치를 묶은 암호화폐)을 왜 훔쳤느냐는 의문에, 동결 전에 일부만 ETH로 바꿔도 큰돈이라는 답이 나왔습니다.
- 발행사가 주소를 막을 수 있으니 USDT는 탈중앙화가 아니라는 지적과, 그래서 중앙 통제가 필요하다는 의견이 함께 나왔습니다.
이 가운데 약 24억 달러는 이미 서클(Circle)과 테더(Tether)가 동결했습니다. 큰 건만 추리면 다음과 같습니다.
971.15M USDT (Ethereum): https://etherscan.io/tx/0x7baba482077843514d9c72bac0110ba0916b0814288a72917e2c3bb27a9d8659
823M USDC (Ethereum): https://etherscan.io/tx/0xc954c86f118e8e410e6a3eb9e3b38ff4a95fbdae9d2d58e13166afb7a1f4fc5f
312.73M USDT (Tron): https://tronscan.org/#/transaction/71b0ec0fe873fe820c37cc3ecbab4e83087f87e833d191012a0a4027d20594e1
175M USDT (Ethereum): https://etherscan.io/tx/0x0c07a5e428ce233a3bcb40f257ad899594421341d63ce94016822063362707bf
스테이블코인을 훔쳐서 뭐 하겠다는 거죠? 민간 기업이 관리하는 거라 얼마든지 쉽게 동결할 수 있잖아요.
제가 뭘 놓친 건가요? 시간 낭비로밖에 안 보이는데요.
몇 분 만에 수십억 달러를 챙긴 것으로 보이고, 그 시점부터는 동결되기 전에 얼마나 환전해 낼 수 있느냐의 문제였을 겁니다. 동결되기까지 몇 분, 몇 시간이 걸렸는지는 모르겠습니다. 막히기 전에 1%만 바꿨어도 수천만 달러가 더 생기고, 10%면 수억 달러가 되는 식입니다.
그렇게 보면 일리가 있네요.
범인이 시행착오 삼아 해 본 일일 가능성이 큽니다. 아마 (60억 달러대를) 가져간 사람은 할 수 있을 때 가져갈 수 있는 만큼 챙겼을 겁니다. 어느 정도 손실은 예상했을 테고요. 다음번에는 같이 일하는 사람들이 이번 일을 개선할 기회로 보고, 암호화폐 취약점이든 비슷한 절차와 보안 체계를 쓰는 다른 분야든 더 보완해서 올 겁니다.
[1]에 따르면 해커는 그 스테이블코인을 대출 플랫폼에 담보로 맡기고 ETH를 빌렸다고 합니다. 빌린 ETH를 갚지 않으면 대출자가 담보를 가져가는 구조인데, 이번에는 그 담보 자체가 동결됐습니다. 결국 ETH는 해커 지갑에 안전하게 남았고, 대출자들만 큰돈을 잃은 셈입니다.
왜 스왑하지 않았는지 궁금합니다. 그리고 스왑했다면 스왑 풀이 망가졌을까요?
[1] https://x.com/czesmaill/status/2115988477905080716
스왑은 소유권이 바뀌는 거고 디파이 대출은 그렇지 않으니까, 스테이블코인 발행사와 협력하는 법 집행 기관이 스왑 풀을 여러 디파이 대출 풀보다 더 철저히 감시하는 건 아닐까요?
공유 감사합니다. 나쁜 놈들 참 영리하게 움직였네요.
영리하네요.
이번 사건에서는 공격자가 동결되기 전에 스테이블코인 일부를 ETH로 바꾸는 데 성공한 것으로 보입니다.
모르는 분이 많을 텐데, USDT에는 "블랙리스트"가 있어서 관리자가 USDT를 가진 어떤 주소든 사용하지 못하게 막을 수 있습니다. 블랙리스트는 USDT 컨트랙트에 구현되어 있습니다.
그러니 USDT는 진정으로 탈중앙화된 게 아니고, 이유가 있든 없든 내 돈이 동결될 수 있습니다.
그러니까 USDT는 검열 없는 탈중앙 방식의 멋지고 대단한 USD 대체재라는 거죠. 이런 점만 빼면요.
쓰기가 훨씬 불편하고
해킹 위험은 더 크고
예금자 보호도 없고
법적 보호도 약하고
이자도 안 주고 (적어도 쉽게는 못 받고)
알고 보니 연준보다 법적 감독이 느슨한 중앙 기관이 계정을 막을 수도 있다네요
이 점은 잘 기억해 둘게요.
채굴자들이 충분히 조직되어 있는 코인이라면 기술적으로는 어디든 마찬가지예요. 이더리움 포크를 보세요. 잘못된 컨트랙트 때문에 엉뚱한 사람들이 돈을 잃자 체인 전체를 포크해서 돈을 되찾았잖아요.
네, 핵심을 짚으셨네요.
갑자기 집 금고 속 실물 금이 꽤 탈중앙적이고 검열에도 안전해 보이네요.
누가 털어 가기 전까지는 그렇죠. 결혼식 철에 아시아계 가정을 노리는 절도단을 본 적이 있어요. 집안의 금붙이가 다 집에 있다는 걸 아니까요. 10만 달러 날리는 가장 빠른 길이에요.
여기서는 "practical doomsday"를 추천해야겠네요 - https://lcamtuf.coredump.cx/prep/ (추가: 재산을 지키는 방법을 꽤 길게 다루거든요). 아니면 lcamtuf 본인에게 물어보세요.
주제에서 벗어난 얘기인데요. 코로나 이후로 "프레핑(대비)"의 인기가 시든 것 같아요. 실제로 종말 같은 상황을 겪어 보니 별 소용이 없다는 걸 깨달은 걸까요?
금은 전년 대비 하락했어요. 전 은행과 주식이 더 좋아요.
시야를 넓혀 보세요...
USDT의 역사를 찾아보세요. 출범 과정이 좋게 말해도 수상쩍었습니다.
시간이 지나면서 설립자들이 국채로 뒷받침하기 시작한 것으로 아는데, 이제는 꽤 짭짤한 수익을 내고 있을 겁니다.
알고 보니 중앙화된 통화를 둘 만한 꽤 괜찮은 이유가 있었네요. 누가 알았겠어요.
맞아요, 문제는 만들어 놓으면 그걸 가로채 간다는 거죠.
어떤 시스템이든 휘어지고, 부서지고, 전복될 수 있습니다.
공개 네트워크로 굴러간 지난 14년 동안 bitcoin-core는 그러지 않았어요.
BTC에도 오염된 코인(tainted coins)이라는 비슷한 블랙리스트가 있어요. 모네로(XMR) 같은 진짜 탈중앙 암호화폐와 달리 대체 가능하지(fungible) 않으니까요.
ㅋㅋ 아니거든요. 계속 믹싱하면 p^n 복잡도가 돼요.
p^n이 아니에요. 거슬러 추적하는 일이 믹싱만큼 쉽거나 어렵기 때문이죠. 거래 하나를 믹싱하는 데 몇 년씩 들이지 않는 이상 그냥 프라이버시 쇼예요.
IRS가 BTC 추적에는 100만 달러 현상금을 걸지 않았는데 XMR에는 건 데는 이유가 있고, 다크넷이 전부 XMR을 쓰는 데도 이유가 있습니다.
네? 비트코인은 영원히 추적할 수 있어요. 그리고 사람들은 아마 이른바 vanity 비트코인에는 웃돈을 얹어 주고, 법적으로 의심스러운 비트코인에는 값을 덜 쳐주거나 아예 안 쳐줄 거예요.
당신 답변은 아무 답도 안 돼요. 이 논의는 신뢰할 수 있는 제3자(TTP)를 두느냐 마느냐에 관한 거예요. TTP 찬성 쪽은 TTP가 범죄자로부터 지켜 준다고 했고, 반대 쪽은 TTP가 규칙을 비틀어서 내 돈을 사라지게 할 수 있다고 했죠. 당신은 엉뚱한 소리를 했고, 당신이 든 예시에는 왜곡되는 디지털 재산 규칙이나 계약이 하나도 없잖아요. 비트코인 비판은 왜 누가 하든 늘 이렇게 허술한 거죠?