비트스탬프 거래소 운영 지갑 해킹, 약 19,000 BTC 도난과 거래 중단

2014년 2월 말 당시 최대 규모였던 마운트곡스가 거래를 중단하며 비트코인 업계는 거래소 보안과 지급 능력에 대한 불신에 빠졌다. 이후 플렉스코인 등 다른 곳에서도 도난 사고가 이어졌다. 이러한 환경에서 슬로베니아 출신 창업자들이 세우고 영국에 법인을 둔 비트스탬프는 상대적으로 안전한 거래소로 평가받았다. 이 신뢰가 2015년 해킹이 터졌을 때 이용자 반응에 큰 영향을 줬다. 업계 전체가 보안 기준을 높이던 시기에 일어난 사건이라는 점에서 의미가 크다.

2015년 1월 4일 비트스탬프의 일부 운영 지갑이 침해돼 19,000 BTC에 못 미치는 비트코인이 빠져나갔다. 당시 시세로 약 500만 달러, 개당 약 275달러 수준이었다. 거래소는 이용자 요청 처리를 위해 인터넷에 연결된 핫월렛에 소량만 두고 대부분을 오프라인 콜드 스토리지에 보관하는 구조였다. 공격자는 이 핫월렛 쪽을 노린 것으로 알려졌다. 사건은 하루 뒤 거래소의 서비스 중단 공지로 외부에 알려졌다.

2015년 1월 5일 비트스탬프는 보안상 조치로 서비스를 일시 중단하고 이용자에게 이전에 발급된 비트코인 입금 주소로 입금하지 말라고 공지했다. 이미 해당 주소가 위험해졌을 수 있다는 판단이었다. 거래소는 조사가 진행되는 동안 모든 거래와 출금을 멈췄다. 시장에서는 마운트곡스 사태의 재현이 아니냐는 우려가 나왔으나 거래소는 상황을 통제하고 있다고 밝혔다. 이용자들은 자신의 비트코인이 안전한지 확인할 수 없어 불안해했다.

비트스탬프의 공동창업자이자 CEO인 네이츠 코드리치는 2015년 1월 초 도난 규모가 19,000 BTC 미만이며 거래소 보유 자산의 대부분은 콜드 스토리지에 있어 안전하다고 설명했다. 이에 따라 고객 잔액은 영향을 받지 않을 것이라는 입장이었다. 보안업계 매체들은 이 사건을 핫월렛 운영 위험의 대표 사례로 다뤘다. 거래소는 이후 서버와 키 관리 방식을 전면 재점검했다고 밝혔다. 이러한 투명한 설명은 마운트곡스와 대비되며 신뢰 회복에 도움이 됐다.

2015년 1월 9일 금요일 비트스탬프는 백업에서 복원한 새 하드웨어 위에 시스템을 다시 구축하고 서비스를 재개했다. 중단은 닷새가량 이어졌다. 거래소는 도난된 비트코인 손실을 흡수하고 고객 잔액을 정상 지급하며 운영을 이어 갔다. 이후 비트스탬프는 여러 해에 걸쳐 규제 인가와 보안 체계를 강화해 주요 거래소로 자리를 지켰다. 이 사건은 대형 거래소가 해킹 후 고객 자산을 지키며 회복한 사례로 기억된다.