"바이비트 해킹 사건을 조사한 결과, 북한 라자루스 그룹의 공격 수법이 과거보다 정교해진 것으로 나타났다"고 전했다. 그러면서 "우선 해킹 그룹은 소셜 엔지니어링을 이용해 한 명의 서명자를 속이고 딜리게이트콜(delegatecall)을 이용해 악성 컨트랙트를 실행했다. 이후 SSTORE 명령어로 슬롯 0(Slot 0)의 값을 변경한 뒤 바이비트의 멀티시그 월렛 주소를 공격자 주소로 바꿔치기했다. 끝으로 공격자는 자금을 탈취해 다른 주소로 전송했다. 그러니까 단 한 명의 서명자만 속여도 자금 탈취가 가능했던 셈"이라고 설명했다.

이번 해킹 사건에서 중요한 것은 콜드월렛도 안전하지 않았다는 것이다. 일반적으로 네트워크에 연결돼 있지 않은 콜드월렛은 해킹이 불가능하다고 알려졌다. 또 복수의 서명자가 서명에 참여해야만 열 수 있는 멀티시그도 서명을 속임으로써 해킹할 수 있다는 것을 입증했다.

안심했던 콜드월렛도 핫월렛과 연결되는 순간 해킹될 수 있다는 것이 입증된 만큼 거래소들의 보안에도 비상이 걸릴 전망이다