최근 바이낸스의 공식 소셜 플랫폼 X 계정인 BNB 체인이 피싱 공격에 의해 일시적으로 탈취된 사건이 발생했다. 공격자는 위조된 '월렛 커넥트' 연결 메시지를 통해 사용자를 속여 자산을 탈취하는 방식으로, 총 피해액은 약 1만 3,000달러(1,807만 원)로 집계됐다. 이에 바이낸스는 모든 피해자에게 전액 환급하겠다고 발표했다.

창펑 자오(Changpeng Zhao) 바이낸스 CEO는 이번 사건에 대해 여러 차례 게시물을 통해 상세히 설명했다. 그는 공격자가 BNB 체인의 공식 계정을 해킹하고 악의적인 링크를 공유했다고 경고하며, 사용자가 이를 클릭해 승인 서명을 하도록 유도했다고 밝혔다. 그는 "공식 계정이 침해될 수 있으므로 최근에 업로드된 링크는 클릭하지 말라"고 강조하며 경각심을 높였다.

바이낸스는 신속하게 X 측과 협력하여 해당 계정을 차단하고 피싱 도메인 삭제를 요청하였다. 자오는 공식 계정의 도메인을 반드시 확인할 것을 당부하며 사용자의 경계를 촉구했다. 이번 공격의 기술적 측면에서도 주목할 만한 점이 있다. 공격자는 정교하게 설계된 위장된 월렛 커넥트 인터페이스를 사용해 사용자들이 속도록 유도한 것으로 보인다. 이는 메타마스크나 유니스왑의 인터페이스를 모방하여 다수의 피해자를 발생시켰던 과거 사례와 유사하다.

자오에 따르면 이 공격으로 탈취된 금액은 비교적 적은 수준이다. 그는 "이번 피싱 범죄자가 건강한 개발을 했다면 훨씬 더 큰 결과를 가져올 수 있었을 것"이라며 아쉬움을 전했다. 또한 바이낸스의 보안팀은 현재 범인의 정체 파악을 위해 KYC(고객 신원 확인) 기반의 신원 정보 추적 작업을 진행 중이다.

과거 비슷한 유형의 공격으로 인해 수백만 달러의 손실이 발생한 사례를 고려할 때, 이번 해킹 사건에 대한 피해 최소화 측면에서는 비교적 성공적으로 대응했다고 평가된다. 예를 들어, 사이버 보안 기업 펙쉴드와 스캠 스니퍼는 최근 피싱 사이트에서의 잘못된 승인으로 인해 한 사용자가 305만 달러(약 42억 3,450만 원)를 잃은 사건을 보고한 바 있다.

아이러니하게도 이번 해킹 사건은 BNB 체인이 경쟁 플랫폼인 솔라나(SOL)를 제치고 일일 수수료 수익에서 선두로 올라섰던 시점에 발생했다. BNB 체인은 탈중앙화 거래소 아스터(Aster)의 출범 후 하루 수수료 약 140만 달러(19억 4,600만 원)를 기록하는 등 주목을 받았다. 또한 지난 주에는 1,650만 건의 신규 거래를 처리하는 등 확장성에 대한 긍정적인 평가를 얻고 있다.

이번 사건에도 불구하고 BNB 가격에 대한 영향은 제한적이었다. 현재 BNB는 약 1,011달러에 거래되고 있으며, 일간 기준으로는 1.5% 하락, 주간 기준으로는 0.5% 하락한 상황이다. 그러나 최근 2주간에는 5.4%, 30일 기준으로는 18.3% 상승률을 기록하며 견조한 흐름을 보이고 있다. 연간 기준으로는 76.5% 상승률을 자랑하며, 주요 암호화폐들 사이에서 두드러진 성과를 내고 있다.

바이낸스의 빠른 대응과 사용자 환급 의사는 시장 참여자들에게 신뢰를 주고 있다. 이번 사례는 공식 계정이라 하더라도 무조건적으로 신뢰하는 것은 위험하다는 점과, 개인 사용자가 피싱 보안을 생활화해야 한다는 중요한 교훈을 시사하고 있다.