업비트, 솔라나 계열 코인 비정상 출금 감지… 콜드월렛 이관·온체인 동결 대응
가상자산 거래소 업비트가 27일 새벽 솔라나 네트워크 기반 자산에서 비정상 출금 정황이 발생함에 따라 입출금 서비스를 중단하고 긴급 보안 점검에 착수했다. 업비트를 운영하는 두나무는 즉시 자산 이관과 온체인 추적 조치를 진행하고 금융감독원과 한국인터넷진흥원(KISA)에 해킹 피해 신고를 공식 접수했다. 두나무에 따르면 27일 오전 4시 42분경 업비트 내부에서 지정하지 않은 외부 지갑 주소로 솔라나 계열 디지털자산(가상자산) 일부가 전송된 사실이 확인됐다. 유출 규모는 당초 약 540억원 상당으로 집계됐으나 추후 445억원 규모로 정정됐다. 비정상 출금 정황이 확인된 자산은 더블제로와 액세스프로토콜, 봉크, 두들즈, 드리프트, 후마파이낸스, 아이오넷, 지토, 주피터, 솔레이어, 매직에덴, 캣인어독스월드, 무뎅, 오르카, 펏지펭귄, 피스네트워크, 레이디움, 렌더토큰, 솔라나, 소닉SVM, 쑨, 오피셜트럼프, USDC, 웜홀 등으로 확인됐다. 두나무는 이상 출금이 탐지된 직후 모든 관련 네트워크와 지갑 시스템을 대상으로 긴급 점검을 실시하고 자산을 안전한 콜드월렛으로 옮기는 작업을 즉시 진행했다. 또한 비정상 이체가 추가로 발생하지 않도록 전체 계열 자산의 보관 환경을 우선적으로 안정화했다고 설명했다. 온체인 조치도 병행됐다. 두나무는 외부 지갑으로 이동한 자산의 흐름을 추적하는 한편 프로젝트 팀과 협력해 가능한 범위 내에서 동결 요청을 진행했다. 두나무는 이 과정에서 약 120억원 상당의 솔레이어가 동결됐다고 발표했으나 추후 사태를 파악하는 과정에서 동결 규모가 23억원 수준으로 확인됐다. 또한 나머지 자산에 대해서도 관련 기관과 함께 대응 중이라 말하고 필요 시 수사기관 협조도 준비하고 있다고 덧붙였다. 이와 함께 두나무는 솔라나 계열뿐 아니라 전체 디지털자산 입출금 시스템 전반에 대한 보안 점검을 진행 중이다. 점검이 완료되고 안전성이 확보되는 대로 입출금 서비스를 순차적으로 재개한다. 두나무는 이번 비정상 출금으로 인해 발생한 손실은 전액 회사 자산으로 보전하며 회원 자산에는 어떠한 피해도 없다고 강조했다. 아울러 비정상 출금 행위와 관련해 확인 가능한 정보가 있을 경우 고객센터 제보를 요청하며 대응을 이어간다는 방침이다.
