바이낸스 해킹 여파: Aave, 16개 네트워크 대출 중단

바이낸스 보안 침해로 여러 블록체인에서 195,000 ETH 유출

탈중앙화 금융(DeFi) 대출 프로토콜인 Aave는 목요일, 바이낸스 핫 월렛과 관련된 대규모 보안 침해 사고로 인해 16개 블록체인 네트워크 전반의 대출 시장을 동결했습니다. 이 사고에서 공격자들은 여러 체인에 걸쳐 195,000 ETH 이상과 수백만 달러 상당의 알트코인을 탈취했습니다.

성명에 따르면 이번 해킹은 2026년 10월 29일 오후 3시 24분(미국 동부 표준시)에 시작되었으며 공격자가 이더리움 기반 바이낸스 핫 월렛에서 167,464 ETH와 63종의 기타 토큰을 미확인 주소로 이체하는 단일 거래를 실행했다. 몇 분 후, 동일한 공격자는 두 번째 바이낸스 지갑으로부터 추가로 28,006 ETH를 수령했으며, 아비트럼(Arbitrum), 옵티미즘(Optimism), 아발란체(Avalanche)를 통해 전송된 자산도 함께 확보했다. 성명은 또한 동부 표준시(EST) 오후 5시 04분에 아발란체(Avalanche)를 통해 유입된 444,537 AVAX를 포함한 지속적인 자금 유입이, 해당 취약점이 2시간 이상 활성화된 상태였음을 시사한다고 덧붙였습니다.

초기 침해 사건 이후, 공격자는 자금을 20개 이상의 지갑 주소로 분산시킨 뒤 탈중앙화 거래소(DEX)에서 유니스왑(UNI), 체인링크(LINK), 아베(AAVE) 등의 토큰을 이더로 매도하기 시작했다.

공격자, 긴급 동결 조치 전 Aave에 6,000만 달러 입금

동부 표준시(EST) 오후 3시 58분부터 4시 01분 사이 , 보호 조치가 시행되기 전, 공격자와 연결된 지갑이 Aave V3 이더리움 코어에 6,000만 달러 상당의 테더(USDT)를 입금하고 약 4,460만 달러 상당의 19,762 WETH를 차입했습니다. 보안 분석가들은 4,380만 달러 상당의 부채를 5,990만 달러 상당의 USDT 담보로 뒷받침하고 있어 포지션이 여전히 과담보 상태임을 확인했습니다. 그 결과, 해당 포지션은 Aave 유동성 공급자에게 직접적인 부도 위험을 초래하지 않으며, 표준 청산 메커니즘의 적용을 계속 받습니다.

이번 공격에 대응하여 Aave Labs, Tokenlogic, Certora 및 파트너 보안 업체들의 보안 팀은 최초 보고 후 10분 이내에 합동 비상 대응팀을 구성해 사태 수습을 위한 협력을 진행했습니다. 공격자가 탈취한 토큰을 다른 풀에 예치하는 것을 방지하기 위해, 프로토콜 가디언들은 개별 토큰 준비금을 선택적으로 일시 중지하거나 공급 상한선을 낮추기 위한 5일간의 커뮤니티 거버넌스 투표를 기다리는 대신, 전체적인 동결 조치를 시행했습니다.

가디언 다중 서명 지갑은 미국 동부 표준시(EST) 기준 오후 4시 42분부터 오후 6시 04분 사이에 긴급 동결 조치를 실행하여, 16개 네트워크에 걸쳐 Aave V3의 175개 리저브와 4개 네트워크에 걸쳐 Aave V4의 117개 리저브를 중단시켰습니다.

이번 동결 조치는 이더리움, 아비트럼, 아발란체, 베이스, 옵티미즘, 폴리곤, BNB 체인을 포함한 주요 네트워크에 영향을 미칩니다. 다만, 허가형 호라이즌 실물자산(RWA) 시장은 정상 운영 중이며, 팀은 계약의 전면 중단을 피했습니다.

Aave는 성명을 통해 “또한 공격자를 실시간으로 추적하고 있다. 이더리움, 아비트럼, 옵티미즘, 아발란체에서 해당 클러스터에 속한 모든 지갑을 추적하며, Aave와의 상호작용을 주시하고, Aave가 의존하는 체인링크 가격 피드를 모니터링하고 있다”고 밝혔다.

현재의 제한 조치에 따라 기존 사용자는 채무를 상환하고 담보를 인출할 수 있지만, 신규 예치 및 대출은 여전히 차단된 상태입니다.

바이낸스, 추가 침해 지점 확인

한편, 바이낸스는 새로운 업데이트를 통해 이번 보안 침해 사고가 당초 예상보다 더 복잡한 것으로 드러났으며, 수사관들이 잠재적으로 해킹당한 노트북 외에도 추가적인 침해 지점을 확인했다고 밝혔다. “초기 조사 결과 보안 사고에 해킹당한 노트북이 연루되었을 가능성이 제기되었으나, 후속 조사 과정에서 추가적인 침해 지점이 발견되었습니다,”라고 바이낸스는 전했다.

이 거래소는 공격 원인을 규명하고 피해를 입은 자산을 회수하기 위해 법 집행 기관과 협력 중이라고 밝혔다. 또한 바이낸스는 파트너사들과의 협력을 통해 약 30억 달러 상당의 피해 자산이 동결되었음을 확인했다. 거래소에 따르면, 출금 서비스를 중단한 후 무단 유출은 중단되었다. 바이낸스는 입금에는 아무런 영향이 없었으며, 앞서 발표한 45시간 이내에 출금을 재개할 수 있을 것으로 보인다고 밝혔다. 바이낸스는 또한 ‘사용자 자산 보호 기금(SAFU)’과 회사 자금을 활용해 모든 손실을 보상하겠다고 약속하며, 고객의 자산은 여전히 안전하다고 안심시켰다. "“이번 공격은 복잡한 사건이었으며, 당사는 이를 해결하기 위해 법 집행 기관과 협력하여 최선을 다하고 있습니다,”라고 바이낸스는 밝혔다. “현재 사실 관계를 파악 중이며, 추가 정보가 확인되는 대로 직접 공유할 예정입니다.” 이 거래소는 수사 당국이 추가 정보를 확인하는 대로 공식 소통 채널을 통해 계속해서 최신 정보를 제공할 것이라고 덧붙였다.

Aave, 단계적 회복 준비에 암호화폐 시장 하락

이번 해킹 사건 직후 암호화폐 시장은 즉각적인 압박을 받았으며, 비트코인은 76,320달러로, 이더리움은 2,170달러로 급락했다. 공격자가 직접 매도한 토큰들은 더 가파른 하락세를 보였는데, AAVE와 LINK는 각각 9% 하락했고, UNI는 8%, Arbitrum(ARB)은 6% 하락했다.

주요 법정화폐 담보 스테이블코인들은 페그를 유지했으나, 사용자들이 Aave의 안정성 모듈을 통해 460만 GHO를 USDT로 환전함에 따라 Aave의 GHO 스테이블코인은 일시적으로 0.997달러까지 하락했다.

프로토콜 엔지니어들은 바이낸스의 추가 대응 조치 소식과 공격자의 지갑 활동이 안정화될 때까지 시장이 동결된 상태를 유지할 것이라고 밝혔다. 해당 조건이 충족되면 제한 조치를 단계적으로 해제하는 방안이 검토될 예정이다.