피멕스(Phemex) 거래소 7300만 달러 해킹 사태

싱가포르 기반 가상자산 거래소 피멕스는 2025년 1월 23일 자사 핫월렛 여러 곳에서 비정상적인 자금 인출이 발생했다고 밝히며 조사에 착수했다. 공격자는 이더리움·솔라나·리플·비트코인 등 16개 블록체인에 걸쳐 자금을 동시다발적으로 빼돌렸다. 피멕스 최고경영자 페데리코 바리올라는 사건 직후 소셜미디어를 통해 상황을 인지했다고 공개 발표했다. 탈취 규모는 거래소 전체 자산의 약 15%에 해당하는 것으로 추산됐다. 이는 2025년 초 발생한 가상자산 거래소 해킹 중 최대 규모로 기록됐다.

보안업체 분석 결과 피멕스 해킹 과정에서 이더리움·바이낸스스마트체인·폴리곤·옵티미즘·베이스·아비트럼 등 여러 네트워크에 걸쳐 125건 이상의 의심스러운 거래가 포착됐다. 전문가들은 여러 핫월렛의 개인키가 한 곳에 저장돼 있었을 가능성이 높다며, 접근통제 취약점이 신속하고 동시다발적인 탈취를 가능하게 했다고 분석했다. 이는 단일 지갑이 아니라 거래소 인프라 전반의 키 관리 체계에 구조적 결함이 있었음을 시사했다. 피멕스는 콜드월렛은 안전하다고 강조하며 이용자 자산 전액 보상을 약속했다. 그러나 정확한 침투 경로는 공개되지 않아 업계의 궁금증이 이어졌다.

피멕스는 2025년 1월 24일 전 자산에 대한 출금을 일시 중단하고 이용자 불안을 해소하기 위해 준비금 증명(Proof of Reserves) 링크를 공개했다. 회사는 콜드월렛에 보관된 자산은 이번 해킹의 영향을 받지 않았다고 재차 강조하며 투명성을 확보하려 했다. 바리올라 CEO는 USDT·USDC 등 주요 자산의 출금 복구 작업을 진행 중이며 모든 요청을 보안팀이 수작업으로 검증하겠다고 밝혔다. 이 조치는 대규모 해킹 이후 이용자 이탈을 막기 위한 표준적 대응으로 평가됐다. 다만 일부 이용자들은 출금 지연에 대한 불만을 제기하기도 했다.

피멕스는 2025년 1월 26일부터 ETH·BTC·USDT·USDC·솔라나·아비트럼·옵티미즘·BSC·폴리곤·베이스 등 주요 자산에 대해 단계적으로 출금을 재개했다고 발표했다. 회사는 콜드월렛 자금을 활용해 이용자 손실을 전액 보전하겠다는 방침을 재확인했다. 사흘간의 출금 중단 기간 동안 거래소 신뢰도에 상당한 타격이 있었지만, 신속한 복구 조치로 추가 이탈은 제한적이었다는 평가가 나왔다. 이 조치는 해킹 발생 사흘 만에 이뤄진 비교적 빠른 대응으로 꼽혔다. 그러나 근본적인 보안 체계 개편 여부는 이후에도 계속 주목받았다.

온체인 분석가 잭XBT 등은 2025년 2월 22일을 전후해 피멕스 해킹으로 탈취된 자금의 흐름이 같은 시기 발생한 15억 달러 규모 바이빗(Bybit) 해킹의 자금 세탁 경로와 겹친다는 분석을 내놓았다. 이는 두 사건 모두 북한 정찰총국과 연계된 해킹조직 라자루스 그룹의 소행일 가능성을 뒷받침하는 근거로 제시됐다. 블록체인 분석업체들은 라자루스 그룹이 탈취 자금을 여러 계좌로 분산·통합하는 특유의 세탁 패턴을 반복적으로 사용했다고 밝혔다. FBI 등 국제 수사기관도 이 같은 연계 정황을 주시하며 추적을 이어갔다. 이 분석으로 피멕스 해킹은 단순 거래소 보안사고를 넘어 국가 배후 사이버 범죄의 일환으로 재조명됐다.