인도 주요 거래소 와지르엑스(WazirX), 2억3000만 달러 해킹 당해: 이전에 자금세탁 혐의로 바이낸스와 협력 중단, 연간 거래량 90% 감소
글: Nancy, PANews
2년 전, WazirX는 바이낸스와 수개월간 진행된 인수 분쟁으로 시장의 주목을 받았다. 오늘날 이 인도 암호화폐 거래소는 2억3천만 달러 상당의 자산이 해킹당한 사건으로 다시금 대중의 논란 속에 놓였으며, 인도의 암호화시장 발전 또한 다시 주목받고 있다.
예치금 절반 가까이 유출, 화이트햇 보상 프로그램 도입
지난 7월 18일, WazirX는 멀티시그 지갑의 보안 취약점으로 인해 약 2억3천만 달러 상당의 암호자산이 유출됐다. 그중 거의 절반이 SHIB이었다. WazirX가 공개한 6월 투명성 보고서에 따르면, 해당 거래소의 자산 보유량은 5억300만 달러로 집계됐으며, 이는 전체 예치금의 45% 이상을 잃어버렸음을 의미한다.
다음 날, WazirX는 초기 조사 결과를 발표하며, 2023년 2월부터 Liminal의 디지털 자산 보관 및 지갑 인프라 서비스를 사용해 운영해왔다고 밝혔다. 이번 사이버 공격은 Liminal 인터페이스상 표시되는 데이터와 실제 트랜잭션 내용 간의 불일치에서 비롯됐다. 공격 당시, Liminal 인터페이스에 표시된 정보와 실제 서명된 내용이 일치하지 않았으며, WazirX는 이로 인해 페이로드가 교체되어 지갑 제어권이 공격자에게 넘어갔다고 의심하고 있다.
WazirX의 이러한 '비난'에 대해 Liminal Custody는 책임을 부인했다. Liminal Custody는 자사 인프라가 침해되지 않았으며, WazirX의 지갑을 포함한 모든 지갑이 안전하다고 주장했다. 아울러 세 대의 피해 기기에서 트랜잭션에 악성 코드가 삽입됐으며, 이는 Gnosis 스마트 계약 멀티시그 지갑을 겨냥한 정교하고 계획적인 공격이었다고 밝혔다. 블록체인 분석 회사 엘립틱(Elliptic)은 북한과 연계된 해커들이 이번 사건의 배후일 가능성이 있다고 분석했다.
현재 공격자는 유출된 자산을 모두 ETH로 매각했으며, 보유한 ETH는 59,000개를 넘어서며 가치가 이미 2억 달러를 초과했다. 유출된 자금을 추적하고 회수하기 위해 WazirX는 금융정보국(FIU)과 인도 컴퓨터응급대응팀(CERT-In)에 사건을 신고했으며, 식별된 주소 차단을 위해 500개 이상의 거래소와 협력 중이다.
또한 WazirX는 자금 회복을 위해 10%의 화이트햇 보상 프로그램을 시작했다. 전 세계의 화이트햇 해커, 블록체인 포렌식 전문가, 사이버보안 전문가들을 초청해 유출 자금 추적, 고객 자산 회복, 사이버 공격에 대한 심층 분석 등 복구 작업에 나설 예정이다.
또한 이번 네트워크 공격으로 인해 WazirX는 1:1 자산 담보 유지 능력을 상실함에 따라, 철저한 데이터 검토 및 보안 감사를 수행하기 위해 거래를 일시 중단했으며, 가능한 한 빠른 시간 내에 출금 기능을 재개할 계획이다.
인도 최대 암호화폐 거래소로서, WazirX의 거래량도 크게 줄었다. WazirX가 이전에 공개한 자료에 따르면, 2023년 해당 거래소의 거래량은 약 10억 달러로 전년 동기 대비 90% 이상 감소했으며, 2022년 대비로는 무려 97% 감소했다. 물론 이는 인도의 강화된 규제 압박과 과중한 암호화폐 과세 제도와도 밀접한 관련이 있다.
소유권 분쟁으로 바이낸스와 결별, WazirX 연간 거래량 90% 이상 감소
WazirX가 처음으로 대중에게 알려진 것은, 인도 시장 진출을 위해 바이낸스와 협력했던 파트너였고, 후자의 인수 대상이었기 때문이다. 그러나 WazirX가 인도 당국으로부터 자금세탁 혐의를 받은 후, 바이낸스는 즉각 관계를 단절하며 소유권 분쟁이 촉발됐다. 이 분쟁의 결과는 이번 자산 유출 사건의 씨앗이 되기도 했다.
2022년, WazirX는 인도 정부의 새로운 암호화폐 과세 제도 시행으로 인해 본거지를 인도에서 두바이로 옮겼다고 발표했다. 그러나 곧이어 인도 법집행기관은 WazirX가 두 건의 자금세탁 및 외환 규정 위반 조사를 받고 있다고 밝히며, 플랫폼 내 279억 루피(약 3.5억 달러 이상)의 자금세탁 혐의를 제기했고, 거래소 고위 경영진들의 수천만 달러 상당 자산을 동결했다.
바이낸스는 2019년 "인수"를 발표했지만, WazirX가 인도 당국의 자금세탁 혐의를 받은 직후, 바이낸스 창립자 CZ는 해당 인수 거래가 실제로 완료되지 않았으며, Zanmai Labs는 원래 창립자들이 설립한 실체로, 바이낸스는 Zanmai Labs의 지분을 단 한 번도 보유한 적이 없다고 밝혔다. 바이낸스는 오직 기술 솔루션 제공업체로서 WazirX에 지갑 서비스를 제공했으며, 네트워크 수수료 절감을 위한 오프체인 거래 통합만 지원했고, 사용자 등록, KYC, 거래, 출금 요청 등 기타 모든 사항은 WazirX가 자체적으로 처리했다고 설명했다.
CZ의 이 같은 해명에 대해 WazirX CEO 니셜 샤티(Nischal Shetty)는 반박했다. 그는 WazirX가 바이낸스에 인수되었으며, Zanmai Labs는 인도 법인으로 자신과 공동창업자가 소유하고 있다고 주장했다. Zanmai Labs는 WazirX 내에서 인도 루피와 암호화폐 거래쌍 운영을 위한 라이선스를 바이낸스로부터 획득했으며, 바이낸스는 암호화폐 거래쌍 운영과 암호화폐 출금 처리를 담당했다고 밝혔다. 사용자는 WazirX의 이용약관(TOS)을 통해 이를 확인할 수 있으며, Zanmai와 WazirX를 혼동해서는 안 된다고 강조했다. 또한 바이낸스는 WazirX 도메인, AWS 서버 루트 접근 권한, 모든 암호자산, 모든 암호화폐 수익을 통제하고 있다고 주장했다.
이후 양측은 수개월간 입씨름을 벌이며 각자의 주장을 폈다. 바이낸스는 WazirX가 부적절한 행위에 대해 책임을 전가한다고 주장했고, CZ는 사용자들에게 WazirX의 자금을 바이낸스로 이전할 것을 권고하며, 2022년 2월 WazirX 시스템 소스코드, 배포, 운영 이전을 요구했지만 거절당했다고 밝혔다. 바이낸스는 WazirX 시스템을 통제할 수 없었으며, 이후 곧바로 WazirX와 바이낸스 간 오프체인 전송 기능 지원을 중단했다. 반면 Zanmai Labs는 바이낸스와의 소유권 분쟁을 해결하기 위해 법적 절차를 모색하고 있던 것으로 알려졌다.
이 소유권 분쟁은 2023년 더욱 격화됐다. 2023년 1월, 바이낸스는 양측의 오해를 불러일으킨 관계에 대해 명확한 성명을 발표하고, 니셜 샤티의 '바이낸스가 WazirX를 소유'한다는 주장 철회 및 이용약관 내 바이낸스 관련 내용 삭제를 요구하는 '최후통첩'을 보냈다. 그렇지 않을 경우 2월 3일까지 WazirX 서비스 계약을 종료하겠다고 경고했다. 그러나 WazirX는 이를 거부하며,所谓 '명확한 성명'은 '비윤리적'이라며, 바이낸스가 언론 압력과 위협을 이용해 Zanmai가 허위·오도성 성명을 '명확화'하라고 강요하고 있다고 반박했다. 또한 바이낸스의 주장은 허위이며 입증되지 않았으며, 바이낸스가 거래소 운영을 통제하면서 막대한 이익을 얻고 있다고 주장했다. WazirX는 2023년 5월 트윗을 통해 바이낸스가 WRX 토큰(바이낸스 런치패드 프로젝트)을 통제하고 있으며 모든 IE0 수익을 보유하고 있고, 지난 5분기(2022년 1월 이후) 동안 분기별 소각을 단 한 차례도 수행하지 않았다고 강조했다.
결국 바이낸스는 반격으로 WazirX에 대한 지갑 및 관련 기술 서비스 제공을 중단했으며, 이후 WazirX 사용자들은 더 이상 바이낸스 지갑 서비스를 이용할 수 없게 됐다. 이로써 양사는 완전히 결별하게 됐다.
높은 채택률로 암호화기업 유치, 인도 규제 환경 변화 조짐
그러나 WazirX와의 협력을 종료한 후에도 바이낸스는 인도 시장 진출을 멈추지 않았으며, 현재 인도의 약 40억 달러 규모 암호화자산 보유량 중 거의 90%를 차지하고 있다. 인도 시장이 수익성이 높다는 점은 바이낸스를 포함한 암호화 기업들이 지속적으로 진출하는 중요한 이유다.
블록체인 분석 플랫폼 체인얼라이시스(Chainalysis)가 발표한 '2023 글로벌 암호화 채택 지수'에 따르면, 인도는 암호화폐 채택률에서 세계 1위를 기록하며, 여전히 암호화 시장에서 중요한 위치를 차지하고 있음을 보여준다. 심지어 인도 증권거래위원회(SEBI)는 투자자를 유치하기 위해 2025년 T+0 도입 계획을 발표하며 암호화폐와 경쟁하겠다고 선언했다.
뿐만 아니라, 인도의 암호화 시장에 우호적이지 않은 규제 정책도 완화 조짐을 보이고 있다. 올해 1월, 바이낸스, 크라켄 등의 거래소 앱이 인도의 자금세탁 방지 규정을 준수하지 않아 인도 금융정보국(FIU)의 지시로 인도 애플 앱스토어에서 하차 조치를 당했다. 그러나 올해 5월, 바이낸스와 KuCoin은 FIU 청문회 후 벌금 납부 조건으로 FIU로부터 승인을 받은 최초의 해외 암호화 관련 실체가 됐다.
또한 인도의 과중한 암호화세제도 조정될 가능성이 있다. 잘 알려진 바와 같이, 30%의 높은 소득세는 국내 암호화 거래 활성화를 저해하고 있다. 예를 들어 인도네시아가 암호화폐 과세제도 일부 시행 후 2023년 암호화폐 세수 수입이 63% 감소해 3170만 달러에 그쳤다. 그러나 인도네시아 역시 올해 암호화 거래에 부과되는 소득세와 부가세를 재검토할 예정인데, 이는 암호화폐가 머지않아 인도네시아 경제의 핵심 구성 요소가 될 수 있기 때문이다.
다만 인도 시장은 여전히 규제 불확실성에 직면해 있다. 최근 인도 재무장관은 암호화폐 규제에는 글로벌 합의가 필요하다고 언급했으며, 인도중앙은행(RBI)도 암호화폐에 대한 입장을 제출하며, 암호화폐와 관련된 거시경제 리스크와 탈세, 재정 안정성 문제를 강조했다.
종합하면, 높은 채택률과 점차 완화되는 규제 기조는 인도 시장의 추가 성장을 촉진할 가능성이 있으며, WazirX의 자산 유출 사건은 다른 암호화 거래소들에게 더 많은 시장 공간을 제공할 수도 있다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
PANews
