니스해시 비트코인 4,640개 해킹 사태, 라자루스 기소까지(2017)

2017년 12월 6일 슬로베니아 기반 채굴 중개 플랫폼 니스해시가 해킹당해 이용자 자금이 든 비트코인 지갑이 털렸다. 도난 규모는 약 4,640 BTC로 당시 가치 약 6,400만 달러였으며 일부 보도는 4,700 BTC로 전했다. 회사는 직원 컴퓨터가 스피어 피싱 등으로 침해돼 결제 시스템이 뚫렸다고 밝혔다. 이 자금은 채굴 대가로 이용자에게 지급될 잔액이었다. 사건은 당시 비트코인 급등기에 터진 대형 거래소·플랫폼 해킹 중 하나로 기록됐다.

니스해시는 사고 공개 직후 결제 시스템이 침해돼 비트코인 지갑 내용물이 도난됐다고 밝히고 운영을 24시간 동안 중단했다. 회사는 공격자의 비트코인 주소를 가상자산 거래소들에 신고해 현금화를 막으려 했다. 사건은 슬로베니아 경찰에 신고돼 절도·재산 손괴로 다뤄졌고 유로폴과 FBI도 수사했다고 전해진다. 당시 보도는 범인이 누구인지 아직 특정되지 않았다고 전했다. 이용자들은 자금 반환 전망이 불확실한 상태에 놓였다.

니스해시는 2017년 12월 21일 해킹 이후 중단했던 마켓플레이스를 다시 열었다. 같은 날 마르코 코발 CEO가 자리에서 물러났다. 서비스는 재개됐지만 도난당한 이용자 자금의 보상 문제는 남아 있었다. 회사는 이후 수익금으로 피해를 갚는 방침을 밝혔다. 이용자 신뢰 회복이 사업의 과제로 떠올랐다.

2018년 2월 2일 니스해시는 손실 복구 프로그램을 시작해 도난 비트코인의 일부를 매달 피해 이용자 계정에 돌려주기 시작했다. 보상 재원은 플랫폼 수수료 수익이었다. 금융 매체는 회사가 도난액의 60%를 상환한 단계를 보도하는 등 진행 상황이 이어졌다. 이 방식은 피해액을 한꺼번에 보전하지 못하고 수년에 걸쳐 나눠 갚는 구조였다. 회사의 존속을 전제로 한 장기 상환이어서 이용자 입장에서는 불확실성이 컸다.

코인데스크는 2020년 12월 17일 니스해시가 2017년 해킹으로 잃은 4,640 BTC를 이용자에게 모두 상환했다고 보도했다. 회사는 2020년 12월 16일까지 도난액 전액을 돌려주겠다고 약속해 왔고 이를 지킨 것이다. 상환에는 약 3년의 시간이 걸렸다. 비트코인 가격이 사고 당시보다 크게 올랐지만 상환은 도난된 비트코인 수량 기준으로 이뤄졌다. 이는 해킹 피해 플랫폼이 이용자 보상을 끝까지 마친 드문 사례로 평가됐다.

미국 법무부는 2021년 2월 17일 북한 군 정찰총국 소속 해커 존 창혁, 김일, 박진혁 3명을 기소했다. 기소장은 이들이 은행과 가상자산 기업 등에서 총 13억 달러 규모의 현금과 가상자산을 훔치려 한 광범위한 공모에 가담했다고 적시했다. 위키백과는 2017년 니스해시 공격이 라자루스의 소행으로 기소됐다고 정리하며 니스해시도 이를 알리는 공지를 냈다. 박진혁은 2018년 기소된 인물로 이번 기소장에서 혐의가 확대됐다. 이로써 도난 사건은 국가 지원 해커 조직 범행으로 규명됐다.