[지디넷코리아]
지난 10월 29일(현지시간) 글로벌 가상자산 거래소 바이낸스에서 63억 달러 상당 가상자산이 탈취되는 해킹 사고가 발생했다. 당시 해커는 탈취한 비트코인 약 1만 8270개를 19개 지갑으로 분산해 자금 추적을 어렵게 만들었다.
해커가 활용한 수법은 ‘필 체인(Peel Chain)’으로, 가상자산을 여러 지갑으로 순차적으로 나눠 전송하는 거래 방식이다. 한 지갑에서 일부 가상자산을 다른 지갑으로 보내고, 남은 자산을 새로운 지갑으로 옮기는 과정을 반복하는 것이 특징이다. 양파 껍질을 한 겹씩 벗겨내는 모습과 비슷하다고 해서 붙여진 이름이다.
이번 바이낸스 해킹 사고를 기점으로, 필 체인은 해커가 탈취한 가상자산을 여러 지갑으로 분산해 자금 추적을 어렵게 만드는 수법으로 주목받고 있다.
일반적으로 가상자산을 다른 지갑으로 전송하면 블록체인에 송금 주소와 수신 주소, 거래 금액 등이 기록된다. 누구나 거래 내역을 확인할 수 있어 자금 이동 경로를 추적할 수 있다. 반면 필 체인은 자금을 여러 주소로 연속해 이동시키기 때문에 거래 흐름을 분석하는 과정이 복잡해진다.
예를 들어 해커가 비트코인 100개를 보유하고 있다고 가정하면, 이 중 10개를 한 지갑으로 보내고 나머지 90개를 다른 지갑으로 옮길 수 있다. 이후 90개 중 10개를 또 다른 지갑으로 보내고, 나머지 80개를 새로운 지갑으로 옮긴다. 이러한 과정을 반복하면서 비트코인을 여러 지갑으로 분산한다. 실제 거래에서는 네트워크 수수료 등이 발생하므로 전송 금액이 달라질 수 있다.
해커가 필 체인 수법을 활용하는 이유는 탈취 자산 이동 경로를 복잡하게 만들어 추적을 어렵게 하기 위해서다. 자금을 여러 지갑으로 순차적으로 분산하면 거래 기록이 연속 생성되면서 분석업체나 수사기관이 추적해야 할 거래 내역이 늘어난다.
또 자금 흐름을 파악하는 데 더 많은 시간과 분석 작업이 필요해진다. 이후 해커가 훔친 가상자산을 다른 가상자산으로 교환하거나 탈중앙화거래소 등으로 옮기면 자금 출처를 파악하기가 더 어렵다.
다만 필 체인을 활용한다고 해서 거래 기록이 아예 사라지는 것은 아니다. 블록체인에는 모든 거래 내역이 남아 있어 전문 분석업체가 지갑 간 자금 흐름을 추적할 수 있다.