업비트, 540억원 규모 해킹사고 발생… "피해 금액 전액 업비트 자산으로 충당"

[디지털데일리 박기록기자] 두나무가 운영하는 국내 1위 가상자산거래소 업비트에서 540억 원 규모의 가상화폐 해킹이 발생했다. 업비트는 현재 가상화폐 입출금을 중단하고 점검 절차를 진행 중이다.

27일 두나무에 따르면 이날 오전 4시 42분경 업비트에서 약 540억 원 상당의 가상화폐가 알 수 없는 외부 지갑으로 전송된 정황이 포착됐다.

대상 자산은 더블제로(2Z), 액세스프로토콜(ACS), 봉크(BONK), 두들즈(DOOD), 드리프트(DRIFT), 후마파이낸스(HUMA), 아이오넷(IO), 지토(JTO), 주피터(JUP), 솔레이어(LAYER), 매직에덴(ME), 캣인어독스월드(MEW), 무뎅(MOODENG), 오르카(ORCA), 펏지펭귄(PENGU), 피스네트워크(PYTH), 레이디움(RAY), 렌더토큰(RENDER), 솔라나(SOL), 소닉SVM(SONIC), 쑨(SOON), 오피셜트럼프(TRUMP), 유에스디코인(USDC), 웜홀(W) 더블제로(2Z), 액세스프로토콜(ACS), 봉크(BONK) 등 솔라나 네트워크 계열 자산 24종이다.

두나무측은 "비정상적인 출금으로 발생한 디지털 자산 유출 규모는 확인 즉시 파악했으며 회원의 자산에는 어떠한 피해도 발생하지 않도록 전액 업비트의 자산으로 충당할 예정"이라고 밝혔다.

이번 해킹 대응과 관련, 업비트는 추가적인 비정상 이체 사례가 발생하지 않도록 자산을 모두 안전한 콜드월렛으로 이전했다. 또 가능한 범위 내에서 관련 디지털 자산 트랜잭션 동결을 위해 온체인상 조치를 취하고 있으며 일부 자산(약 120억 상당의 솔레이어)에 대한 동결을 완료했다.

나머지 자산에 대해서도 지속적으로 추적을 진행하고 있으며 관련 프로젝트 및 기관과 협력해 추가적인 자산 동결 조치를 진행하고 있다고 밝혔다.

이와함께 솔라나 네트워크 계열뿐 아니라 전체 디지털 자산 입출금 시스템의 안정성과 보안 적합성을 폭넓게 점검하고 있으며 안전성이 확보되는 대로 입출금 서비스를 순차적으로 재개할 예정이라고 밝혔다.

한편 업비트측은 해킹 정황을 파악되자 이날 오전 8시 55분부터 모든 가상화폐 입출금을 막아놓은 상태다. 업비트는 과거에도 약 580억 원 규모의 이더리움(ETH)을 탈취당했는데 당시 수사 결과 북한 해킹 조직 라자루스의 소행으로 밝혀졌다.

- Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지 -