비트코인 생태계 전반에 이미 쉽지 않은 한 해가 이어지고 있는 가운데, 9월에는 비트코인의 본래 정신과 사명에 가장 충실한 프로젝트 중 하나인 Blink Wallet이 업계를 강타하고 있는 일련의 익스플로잇의 최신 피해자가 되었다는 소식이 전해졌습니다. 이번 사건은 특히 큰 충격을 주었습니다. Blink 팀은 윤리 의식과 전 세계 비트코인 커뮤니티를 지원하기 위한 헌신으로 두각을 나타내 왔습니다. 부당한 이익을 취하는 대신, Blink 팀은 비트코인이 가장 긍정적인 영향을 미칠 수 있는 지역을 위한 도구를 만드는 데 집중해 왔습니다. 특히 글로벌 사우스(Global South)에 대한 강한 관심은 이러한 사명을 잘 보여줍니다. 건전한 화폐에 대한 접근성이 제한된 사람들에게 다가가 비트코인을 사용하기 시작할 수 있는 간단한 도구를 제공하는 것입니다.
비트코인이 실제로 삶을 바꿀 수 있는 사람들입니다. 이들은 저축에 대한 더 큰 통제력을 확보하고 자금을 자유롭게 이동할 수 있으며, 불안정한 금융기관과 열악한 통화 시스템으로 인해 어떤 방식으로든 금융 자산이 사라지는 상황에서 벗어날 수 있습니다. 이들에게 비트코인은 단순히 투자 포트폴리오에 추가하는 또 하나의 자산 이상의 의미를 가집니다. 이러한 프로젝트에서 상당한 자금을 훔치는 행위는 특히 비열합니다. 우리는 악의적인 해킹과 관련 사이버 범죄를 전반적으로 강력히 규탄합니다. 하지만 금융 서비스에서 소외된 커뮤니티에 유용한 금융 도구를 제공하기 위해 노력하는 팀을 공격하는 것은 극도의 악의에 또 다른 차원을 더하는 행위입니다.
따라서 우리는 가능한 모든 수단을 동원해 위협 행위자를 추적하고 법의 심판을 받게 해야 한다는 Blink 팀의 요구를 지지합니다. 신뢰할 수 있는 억지력을 구축하려면 업계가 위협 행위자에게 심각한 대가를 치르게 하여 그들의 범죄적 판단을 바꾸도록 해야 합니다. 당신을 쉽게 털고도 처벌을 피할 수 있다면 강도 사건은 더 많이 발생할 것입니다. 수백 가정의 생계를 자신의 이익을 위해 파괴하는 위협 행위자에 대응할 때 자비를 베풀지 않는 것은 업계 전체의 의무입니다. 강도 행위가 범죄자에게 명백하고 심각한 결과를 초래한다면, 사람들은 범죄 행위에 가담하기 전에 다시 한 번 생각하게 될 것입니다.
해킹 사건: 사후 분석 및 Blink 사용자에 미친 영향
해킹의 기술적 세부 사항과 Blink 사용자 기반에 미친 영향에 관심이 있다면, Blink 팀은 지난주 말에 상세한 사후 분석 보고서를 공개했습니다.
According to Blink가 공개한 보고서에 따르면, 영향을 받은 모든 잔액은 이후 전액 복구되었으며, 주주들이 부족분을 충당하기 위해 나섰습니다. 고객들이 금전적 손실을 떠안도록 방치하지 않았습니다.
이는 특히 주목할 만한 일입니다. Blink와 같은 기업은 사용자의 삶을 개선하기 위해 이 분야에서 활동하고 있기 때문입니다. 대부분의 “암호화폐 앱”이 사용자 기반에서 단순히 가치를 추출하는 것만을 목적으로 존재하는 것과는 대조적입니다.
따라서 Blink 팀은 매우 제한된 예산과 낮은 마진으로 운영되고 있습니다. 이러한 사건을 쉽게 처리할 수 있도록 타락한 도박꾼들이 자금을 대는 거대한 “보험 기금” 같은 것은 존재하지 않습니다.
Blink 팀의 후원자들에는 팀 구성원들 역시 포함되어 있으며, 이들은 Blink의 사명을 믿고 있습니다. 이들은 작업이 계속될 수 있도록 주저 없이 부족한 자금을 채우기 위해 나섰습니다.
다른 사람의 돈을 맡은 모든 기업에게 우리가 기대해야 할 것은 피해에 책임을 지고 고객의 손실을 보전하는 것입니다.
현상금 추적 – 공동 행동 촉구
Blink는 이번 공격으로 탈취된 약 6.61 BTC에 대해 50%의 자금 회수 현상금을 발표했습니다. 전액이 회수될 경우 약 3.3 BTC에 해당합니다. 제안은 두 부분으로 나뉩니다. 회수된 자금의 25%는 자금 회수로 직접 이어지는 정보를 제공한 사람에게 지급되며, 전액이 반환될 경우 약 1.65 BTC에 해당합니다.
회수된 자금의 또 다른 25%는 Bitcoin Beach, Bitcoin Ekasi, Afribit Kibera 및 글로벌 사우스에서 이들이 공동으로 선정하는 기타 비트코인 순환경제를 지원하는 데 사용됩니다. 팀의 메시지는 분명합니다. 공격자는 Blink와 후원자들이 풀뿌리 비트코인 도입을 위해 사용하고자 했던 자원을 빼앗았습니다. 이제 성공적인 자금 회수는 이러한 활동에 자금을 지원하는 데 도움이 될 것입니다.
현상금에는 정해진 종료일이 없으며, 부분적인 자금 회수도 인정됩니다. 정보가 반드시 공격자의 신원을 밝혀야 하는 것은 아니지만, 보상이 지급되려면 해당 정보가 Blink에 자금이 반환되는 과정으로 직접 이어져야 합니다. 관련 정보를 가진 사람은 누구나 [email protected]으로 연락할 수 있으며, 제목에 [BOUNTY]를 기재해야 합니다. 참여는 Blink가 공개한 현상금 약관의 적용을 받으며, 해당 약관은 합법적인 방법만을 요구하고 가해자에게 연락하거나 위협하거나 대면하는 행위를 금지합니다.
사건과 현상금에 대한 최신 업데이트는 X에서 Blink를 팔로우하고, Blink의 원문 업데이트 섹션을 확인하시기 바랍니다.
공개 및 BitcoinVN의 개인적인 입장
앞서 공개한 바와 같이, BitcoinVN은 Blink의 이사회 의장인 Lukas Duczko가 프로젝트를 인수하고 회사에 대한 자신의 비전을 우리와 공유한 이후 Blink의 투자자이자 주주로 참여해 왔습니다.
따라서 고객의 손실을 보전하는 데 도움을 요청받았을 때, 우리 팀 역시 우리의 역할을 다하기로 결정했습니다.
BitcoinVN의 12년 역사에서 우리에게 맡겨진 자금과 관련해 고객이 손실을 떠안도록 방치된 사례는 없습니다. 이번 사례에서도 우리가 투자한 회사가 고객의 잔액을 복구할 수 있도록 지원하기 위해 나섰습니다.
다만 다음과 같은 점을 분명히 하고 싶습니다.
우리는 베트남에서 처음 설립된 소규모 자립형 기업입니다 (규제 요건의 변화로 인해 현재는 대부분의 사업 운영을 해외로 이전했지만, 우리의 온라인 BitcoinVN Shop은 여전히 베트남에서 운영되고 있으며, 회사의 DNA에도 여전히 강한 베트남의 영향이 남아 있습니다. 이는 지난 수년간 충성도 높은 팀원들을 최대한 많이 유지하기 위해 노력해 왔기 때문입니다. 이들은 오늘날의 회사를 만들고 10년이 넘도록 흠 없는 명성을 유지하는 데 기여해 온 사람들입니다).
이번에 Blink 사용자들의 손실을 보전하기 위해 투입하는 자금은 바로 우리 자신의 돈입니다.
그러나 다음과 같은 점도 있습니다.
우리는 무한한 자금 더미를 보유하고 있지 않습니다. 지하실에 돈을 찍어내는 기계를 둔 중앙은행도 아닙니다.
우리가 투자한 모든 기업을 아무런 제한 없이 지원할 것이라고 생각하지 마십시오. 여러분은 여전히 스스로 위험을 평가하고 자체적인 사이버 방어 역량을 구축해야 합니다.
더 나아가 BitcoinVN을 쉽게 돈을 얻을 수 있는 곳으로 생각하고 문제가 발생했을 때 우리가 그 비용을 대신 부담할 것이라고 기대한다면 – 잘못 찾아오셨습니다.
우리는 아마추어가 아니며, 이 업계에서 대부분의 기업보다 오랫동안 살아남았습니다. 우리 역시 많은 어려움을 겪었고 그 흔적을 고스란히 가지고 있지만, 언제나 이를 극복해 왔으며 사용자 기반을 위해 끊임없이 신뢰할 수 있는 서비스를 제공해 왔습니다.
이번에 우리가 개입하기로 결정한 이유는 수년 동안 Blink 팀, 그리고 더 중요하게는 Blink를 이끌어 온 사람들과 긴밀하게 협력해 왔기 때문입니다. 우리는 핵심 팀원들이 무엇을 중요하게 생각하는지, 그리고 그들이 사명을 추구하기 위해 무엇을 희생해 왔는지 알고 있습니다. 어려운 시기에 돕는 것은 친구와 후원자가 해야 할 일이기 때문입니다.
BitcoinVN – 2027년을 향한 방향과 사용자를 위한 일반적인 조언
그리고 우리의 “닫힌 지갑”에 대해 한 가지 더 말씀드리자면, 과거 세계에서 가장 활발한 시장 중 하나였던 베트남의 변화하는 규제 환경에 대응하기 위한 비용을 제외하고도, 현재 우리는 다른 기업에 대한 추가 투자를 고려하고 있지 않습니다. 우리 팀이 자체 인프라와 제품 출시, 그리고 추가적인 보안 강화에 상당한 규모로 재투자하고 있기 때문입니다.
이와 관련해서는 곧 더 많은 소식을 전해드릴 예정이며, 이 페이지의 공개 발표를 통해 일부 세부 사항도 공유하겠습니다.
잉여 자본은 없습니다. 우리가 직접 통제할 수 있는 사업을 성장시키고, 우리가 알고 신뢰하는 팀원 및 파트너들과 함께 성장시킬 기회가 충분히 많기 때문입니다.
과거에는 여러 관련 사업에 투자했지만, 파트너와 업계 동료들의 사업도 포함해, 이제는 우리의 여정에서 무언가를 실현하기 위해 우리가 가진 자본이 직접 필요합니다. 그리고 우리 앞에는 매우 명확한 비전과 구체적인 다음 단계가 놓여 있습니다.
반대로, 여러분이 투자할 자본을 보유하고 있고, 한동안 우리를 지켜봐 왔으며 우리의 사명에 전반적으로 공감한다면 언제든지 연락해 주십시오. 다만 우리가 함께 사업을 진행하기로 결정하기 전에 상당히 긴 검증 절차를 거치게 된다는 점을 미리 알려드립니다.
그리고 마지막으로 한 가지 말씀드리겠습니다. 이것은 여러분 개인에게 가장 중요한 이야기입니다.
비트코인 자체 또는 더 넓은 디지털 자산 분야에서 활동하기로 결정하고 자신의 자금을 걸고 있다면, 어떤 방식으로든 반드시 투자해야 합니다. 자신의 방어 능력과 사이버 보안 체계에 투자해야 합니다.
이는 선택 사항이 아닙니다.
위협은 빠르게 진화하고 있으며, 성공적인 공격 방법과 사기 수법은 전 세계적으로 그 어느 때보다 빠르게 확산되고 있습니다. 전통적인 사이버 공격과 더욱 정교해지는 사회공학 공격부터 최악의 경우 신원이 확인된 암호화폐 보유자를 대상으로 한 폭력적인 공격까지 다양합니다.
자신의 코인을 지키고 싶다면, 여러분이 군비 경쟁에 참여하고 있다는 사실을 인식해야 합니다. 그리고 끊임없이 따라갈 의지가 없다면 애초에 참여하지 않는 편이 좋을 것입니다.
전통적인 은행이나 전문 자산관리사가 여러분에게 더 적합할 수도 있습니다. 수수료를 지불하거나 금융 주권을 일부 포기해야 할 수 있지만, 우리는 그러한 선택을 전적으로 존중합니다.
비트코인은 누구에게나 열려 있지만 모든 사람을 위한 것은 아닙니다.
하지만 여러분이 금융 주권을 추구하는 길을 선택하고 싶다면, 시작점으로 우리의 현재 업계에서 개인과 조직을 대상으로 발생하는 위협에 대한 분석을 무료로 읽어보거나, 개인 맞춤형 평가와 보안 환경 강화를 위한 실질적인 도움을 위해 우리의 사이버 보안 컨설팅 팀을 고용하는 것도 고려해 보시기 바랍니다.
마지막으로 베트남에 거주하고 계신다면 다음 사항도 참고해 주십시오.
저희 동료들이 운영하는 BitcoinVN Shop에서는 최신 하드웨어 지갑 모델을 구입할 수 있습니다. 다양한 제조업체에서 직접 수입한 정품 제품을 통해 여러분만의 멀티벤더 멀티시그 구성을 구축할 수 있도록 지원합니다.
그리고 우리의 일반적인 보안 조언과 일관되게 다음과 같이 말씀드리고 싶습니다.
웹사이트에 등록하거나 자택 배송 주소를 제공하지 않고도 사이공 본사의 픽업 지점 또는 다낭 쇼룸에서 직접 제품을 구매할 수 있습니다.
추적되지 않는 데이터는 해킹할 수 없습니다. 그리고 다양한 데이터베이스에 입력하는 개인 데이터를 최소화하는 것은 향후 폭력 범죄의 표적이 되는 것을 피하고 싶다면 개인적인 보안 조치의 일부가 반드시 되어야 합니다.
안전하게 지내시기 바랍니다.
