암호화폐 거래소 WOO X, 1,400만 달러 해킹 피해…출금 중단·보안 점검 총력

암호화폐 거래소 WOO X, 1,400만 달러 해킹 피해…출금 중단·보안 점검 총력
[이미지: AI Generated by TheTechEdge]

암호화폐 거래소 WOO X가 14일(현지시간) 1,400만 달러(약 183억 원) 규모의 해킹 피해를 확인하고 모든 출금과 거래를 일시 중단했다. 피해는 회사 지갑이 아닌 이용자 9개 계정에 집중된 것으로 파악됐다.

블록체인 보안업체 사이버스(Cyvers)는 비트코인, 이더리움, 바이낸스코인, 아비트럼 네트워크에서 비정상 거래를 포착하고 WOO X 측에 상황을 알렸다. 초기 추정치는 1,200만 달러였으나, 거래소 자체 조사 결과 손실 규모가 1,400만 달러로 상향됐다.

WOO X는 “해커가 접근한 계정은 모두 개인 지갑이며, 회사 자산은 안전하다”며 “피해 고객 보호를 최우선으로 삼고 있다”고 밝혔다. 아울러 보안 전문팀 씰911(Seal911)과 하이퍼네이티브(Hypernative) 등과 협력해 도난 자산 추적과 회수를 진행 중이다.

거래소는 “완전한 안전이 확보될 때까지 출금 재개 일정은 확정할 수 없다”며 “온체인·오프체인 전 과정을 재점검하고 있다”고 설명했다.

올해 들어 암호화폐 거래소를 겨냥한 공격이 빈발한다. 지난주 인도 코인DCX에서는 4,400만 달러가 유출됐고, 지난달에는 빅원(BigONE)과 GMX가 각각 2,700만 달러, 4,200만 달러의 피해를 입었다.

이번 사건은 규모 면에서 앞선 사례들보다 작지만, 사용자 계정 보안에 구멍이 드러났다는 점에서 심각성이 작지 않다. 업계 관계자는 “중앙화 거래소의 경우 다중 서명, 실시간 모니터링 등 기초 보안 체계 강화가 시급하다”고 지적했다.

WOO X는 사건 직후 피해 사실과 대응 현황을 즉시 공개하며 이용자 불안을 최소화하려 노력했다. 회사 측은 “투명한 소통과 신속한 복구가 신뢰 회복의 관건”이라고 강조했다.

보안 전문가들은 “해킹 규모와 무관하게 사용자 자산이 직접 노출됐다는 사실이 중요하다”며 “이용자 역시 강력한 인증 수단과 지갑 분산 보관 등 자체 보안 수칙을 지켜야 한다”고 당부했다.


암호화폐 거래소 CoinDCX, 내부 운영 지갑 해킹
💡Editor Pick - 인도 암호화폐 거래소 CoinDCX 유동성 공급계정 해킹 피해 - 회사 유동성 공급계정에 대한 패킹으로 고객 지갑에 영향 없음 인도 최대 암호화폐 거래소 CoinDCX가 내부 유동성 공급용 계정이 해킹돼 약 4,420만 달러(약 579억 원)의 암호화폐를 도난당했다고 21일 밝혔다. CoinDCX에 따르면 피해를 입은 지갑은 외부 파트너
日 거래소 3억 달러 해킹 후폭풍…투자자 보호법 통과
💡Editor Pick - 일본 암호화폐 거래소 해킹 공격으로 약 482억엔 손실 예상 - 투자자 보호 조치를 위한 일본 국회의 규제 법안 통과 일본 국회가 최근 발생한 대규모 암호화폐 거래소 해킹 사건에 대응해 투자자 보호를 골자로 하는 강력한 규제 법안을 통과시켰다. 이번 조치는 DMM 비트코인 거래소에서 발생한 약 3억 5백만 달러

Read more

갑자기 비밀번호 변경하라고? 인스타그램 사용자들 ‘불안’

갑자기 비밀번호 변경하라고? 인스타그램 사용자들 ‘불안’

💡Editor' s Pick - 비밀번호 재설정 요청 메일을 받은 인스타그램 사용자 일부 - 해당 메일은 인스타그램이 보낸 것...피싱 아니었음 - 같은 시기에 다크웹에 올라온 인스타그램 사용자 정보 일부 인스타그램 사용자들이 “비밀번호를 재설정 해달라”는 요청을 인스타그램으로부터 받는 일이 지난 주에 있었다. 해당 메일에 따라 사용자들은 비밀번호를 변경하거나 그대로

By 문가용 기자
토렌트, OSINT로서의 가치 충분

토렌트, OSINT로서의 가치 충분

💡Editor's Pick - 토렌트는 원래 대용량 파일 전송 위한 프로토콜 - 요즘 불법 다운로드의 대명사처럼 쓰이지만, 원래는 합법 기술 - 기업 망에서 토렌트 트래픽 있나 점검할 필요 있어 토렌트 트래픽 혹은 토렌트 메타데이터를 오픈소스 인텔리전스(OSINT)로 활용할 수 있다는 연구 결과가 발표됐다. 네덜란드 틸뷔르흐대학의 연구원 두 명과,

By 문가용 기자
[TE머묾] 이민국에 대항하는 미국 시민들, 한국에도 힌트가 되다

[TE머묾] 이민국에 대항하는 미국 시민들, 한국에도 힌트가 되다

💡Editor's Pick - 각자의 방법으로 ICE의 감시 기술 고발하는 사람들 - 카메라 위치, 단속 요원 움직임 파악해 DB화 후 공유 - 한국의 얼굴 인식 대량 수집 제도에 어떻게 대응할까 이민세관단속국(ICE)이 이민자들만이 아니라 일반 시민들까지도 감시 및 추적한다는 사실이 미국 사회에 급격히 퍼지기 시작하면서 여러 가지 대응책들이

By 문가용 기자
VM웨어 ESXi 제로데이 취약점, 중국 해커들은 오래 전부터 알고 있었다

VM웨어 ESXi 제로데이 취약점, 중국 해커들은 오래 전부터 알고 있었다

💡Editor's Pick - VM웨어 ESXi에서 발견된 세 가지 제로데이 취약점 - 작년 12월에 첫 공격 사례 발표됐으나, 추적해 보니 2024년에도 공격 있어 - 제로데이 미리 알고 있었기에, 피해 점검 더 넓고 깊게 해야 소닉월 VPN을 악용해 VM웨어 ESXi를 노리는 중국 해커들의 악행이 생각보다 오래 전에 시작된 것으로 보인다고

By 문가용 기자