HTX 핫월렛·헤코 브리지 해킹, 1억1300만 달러 유출 사태

HTX 해킹에 앞선 2023년 11월 10일 저스틴 선이 관련된 또 다른 거래소 폴로닉스의 핫월렛이 해킹당해 1억 달러가 넘는 자산이 유출됐다. 이 사건으로 선 관련 플랫폼의 보안 관리 체계에 대한 의문이 커진 상태에서 보름도 안 돼 HTX가 다시 공격을 받았다. 폴로닉스 해킹 역시 개인키 관리 문제로 지목되어 두 사건의 공통점이 분석가들 사이에서 거론됐다. 블룸버그는 이 때문에 한 달 사이 선 관련 플랫폼 두 곳이 연이어 해킹당했다고 전했다. 이 배경은 이후 HTX 이용자 이탈을 키운 요인으로 해석됐다.

2023년 11월 22일 암호화폐 거래소 HTX와 헤코 브리지의 지갑이 개인키 침해로 동시에 공격받았다. 공격자는 헤코 브리지 운영자 지갑이 호출할 수 있는 출금 함수를 악용해 이더리움과 트론 등에서 자산을 빼냈고, 곧이어 HTX 핫월렛에서도 비슷한 패턴의 출금이 이뤄졌다. 분석업체는 헤코 브리지 피해를 약 8700만 달러, HTX 쪽을 약 2340만 달러로 추정했고 합계는 약 1억1300만 달러였다. 공격자는 토큰을 이더리움으로 바꿔 여러 지갑으로 분산시켰다. 이는 한 달 새 저스틴 선 관련 플랫폼이 당한 두 번째 해킹이었다.

저스틴 선은 엑스(X)를 통해 헤코 브리지와 HTX 핫월렛이 침해됐다고 알리고 HTX가 손실 자금을 자체 비용으로 보상하겠다고 밝혔다. 그는 피해를 입은 이용자에게 에어드롭도 제공하겠다고 했다. 블룸버그는 같은 달 앞서 폴로닉스 거래소도 해킹돼 선이 연이어 해킹 대응에 나선 상황이라고 전했다. 거래소는 고객 자산을 보호하기 위해 일부 서비스를 일시 중단하는 조치를 취했다. 당시 선은 HTX가 24시간 안에 서비스를 복원할 것이라고도 밝혔다.

해킹 직후 공격자는 훔친 자산을 토네이도 캐시 같은 믹서를 통해 이동시키며 추적을 어렵게 했다. 블록체인 분석에서는 수천만 달러 규모의 자금이 믹싱 과정을 거친 것으로 파악됐다. HTX는 핫월렛 보안 점검을 진행하겠다고 밝혔다. 이용자들은 입출금이 재개될 때까지 불안감을 호소했다. 훔친 자산의 상당 부분은 회수되지 않은 것으로 알려졌다.

HTX는 해킹 후 약 24시간 만에 서비스를 재개했지만 이용자들의 불안은 가시지 않았다. 재개 이후 거래소에서는 약 2억5800만 달러 규모의 자금 순유출이 발생한 것으로 집계됐다. 이는 해킹 피해액의 두 배가 넘는 규모로, 해킹 자체보다 신뢰 하락이 더 큰 충격을 줬다는 평가가 나왔다. HTX는 이후에도 보안 점검과 고객 자산 보상 계획을 이어가겠다고 했다. 이 사건은 거래소 신뢰가 곧 유동성이라는 점을 다시 확인시켰다.