[新테크용어] 바이낸스 해커는 왜 코인 쪼갰을까…’필 체인’ 수법이란

훔친 비트코인 쪼개고 또 쪼개고…여러 지갑 거쳐 자금 이동

지난 10월 29일(현지시간) 글로벌 가상자산 거래소 바이낸스에서 63억 달러 상당 가상자산이 탈취되는 해킹 사고가 발생했다. 당시 해커는 탈취한 비트코인 약 1만 8270개를 19개 지갑으로 분산해 자금 추적을 어렵게 만들었다.

해커가 활용한 수법은 ‘필 체인(Peel Chain)’으로, 가상자산을 여러 지갑으로 순차적으로 나눠 전송하는 거래 방식이다. 한 지갑에서 일부 가상자산을 다른 지갑으로 보내고, 남은 자산을 새로운 지갑으로 옮기는 과정을 반복하는 것이 특징이다. 양파 껍질을 한 겹씩 벗겨내는 모습과 비슷하다고 해서 붙여진 이름이다.

이번 바이낸스 해킹 사고를 기점으로, 필 체인은 해커가 탈취한 가상자산을 여러 지갑으로 분산해 자금 추적을 어렵게 만드는 수법으로 주목받고 있다.

바이낸스 해킹 연상 이미지 (이미지 생성=챗GPT)

일반적으로 가상자산을 다른 지갑으로 전송하면 블록체인에 송금 주소와 수신 주소, 거래 금액 등이 기록된다. 누구나 거래 내역을 확인할 수 있어 자금 이동 경로를 추적할 수 있다. 반면 필 체인은 자금을 여러 주소로 연속해 이동시키기 때문에 거래 흐름을 분석하는 과정이 복잡해진다.

예를 들어 해커가 비트코인 100개를 보유하고 있다고 가정하면, 이 중 10개를 한 지갑으로 보내고 나머지 90개를 다른 지갑으로 옮길 수 있다. 이후 90개 중 10개를 또 다른 지갑으로 보내고, 나머지 80개를 새로운 지갑으로 옮긴다. 이러한 과정을 반복하면서 비트코인을 여러 지갑으로 분산한다. 실제 거래에서는 네트워크 수수료 등이 발생하므로 전송 금액이 달라질 수 있다.

해커가 필 체인 수법을 활용하는 이유는 탈취 자산 이동 경로를 복잡하게 만들어 추적을 어렵게 하기 위해서다. 자금을 여러 지갑으로 순차적으로 분산하면 거래 기록이 연속 생성되면서 분석업체나 수사기관이 추적해야 할 거래 내역이 늘어난다. 

또 자금 흐름을 파악하는 데 더 많은 시간과 분석 작업이 필요해진다. 이후 해커가 훔친 가상자산을 다른 가상자산으로 교환하거나 탈중앙화거래소 등으로 옮기면 자금 출처를 파악하기가 더 어렵다.

다만 필 체인을 활용한다고 해서 거래 기록이 아예 사라지는 것은 아니다. 블록체인에는 모든 거래 내역이 남아 있어 전문 분석업체가 지갑 간 자금 흐름을 추적할 수 있다.