해킹 후 70억 달러 유출…바이낸스 유입액 플러스로 전환

24시간 유입액 흑자 전환에 따라 바이낸스 사용자들 복귀

암호화폐 역사상 최대 규모의 보안 충격 중 하나가 발생한 후, 자금이 바이낸스로 다시 유입되기 시작했다. Defillama 데이터에 따르면, 이 글을 작성하는 시점을 기준으로 바이낸스는 24시간 순유입액 약 32억 5천만 달러를 기록하며, 10월 29일 해킹 사건 이후 이어졌던 대규모 인출세를 반전시켰다. 이 거래소의 추적된 온체인 자산 규모는 약 1,288억 달러를 기록했습니다. "UTC 기준 03:00 [Nov 3]시간당 입금액이 출금액을 초과하는 추세를 보이고 있습니다."라고 바이낸스는 화요일 초 밝히며, 이러한 변화를 사용자 활동이 안정화되고 있다는 신호로 해석했습니다.

주간 120억 달러 유출, 신뢰는 아직 완전히 회복되지 않아

단 하루의 긍정적인 흐름만으로는 입은 피해를 만회할 수 없다. Defillama 데이터에 따르면 여전히 7일 기준 순유출액은 약 121억 6천만 달러, 30일 기준으로는 108억 5천만 달러를 기록했다. 대규모 자금이 측정 기간에 유입되거나 유출됨에 따라 이 수치는 빠르게 변동할 수 있다.

화요일 초 바이낸스가 공개한 단기 데이터에 따르면, 출금 재개 후 첫 46시간 동안 입금액 57억 달러에 비해 출금액이 109억 7천만 달러를 기록해, 해당 기간 동안 52억 8천만 달러의 적자가 발생했다.

공동 창립자이자 전 CEO인 창펑 자오(Changpeng Zhao)는 인출 자금 중 경쟁 중앙화 거래소(CEX)로 이동한 비중은 미미한 것으로 보인다고 밝혔다. 그는 X에 다음과 같이 게시했다:

공개된 보고서에 따르면, 인출 자금 중 다른 중앙화 거래소(CEX)로 이동한 비중은 6~10%에 불과합니다. 대다수는 자가 보관 지갑으로 이동했으며, 아직 탈중앙화 거래소(DEX)와는 거래가 이루어지지 않았습니다. 안전에 유의하시기 바랍니다.

이허, 북한 연계 위협 시도 상세히 설명

바이낸스는 침해 사고 발생 후 보안 점검을 위해 출금을 일시 중단했다가, 단계적으로 출금을 재개하고 지원 자산 범위를 확대했다. 공동 창업자 이허(Yi He)는 이번 사건이 국가 주도의 공격 시도가 끊임없이 이어지던 상황에서 발생했다고 밝혔다.

이허는 X에 “2026년 한 해 동안 바이낸스 보안팀은 북한과 연관된 것으로 의심되는 사이버 위협 사례 57건을 탐지하고 차단했다”고 적었다.

그녀는 이러한 전술에 사기성 채용 면접, 악성 개발자 도구, 해킹된 소프트웨어 패키지, 브라우저 확장 프로그램, 가짜 화상 회의 앱, 그리고 인증 정보를 훔치거나 원격 접속 악성코드를 배포하기 위해 고안된 사회공학 공격 등이 포함되었다고 설명했다.

“우리는 그중 상당수를 차단했지만, 단 한 건이라도 막지 못한 대가는 치명적이었으며, 이런 일은 결코 일어나지 말았어야 했다”고 그녀는 말했다.

미국 당국은 10월 29일 발생한 공격을 북한 단체와 연관 지었으나, 평양 측은 이를 부인했다. 김여정은 별도로 미국의 공격 배후 지목에 의문을 제기하며, 도난당한 비트코인을 몰수하는 미국의 정책을 지적했다.

순유입, 바이낸스의 첫 신뢰도 시험대

바이낸스는 자체 자금을 통해 고객의 손실을 보전했으며, 보안 점검 후 출금을 재개했다고 밝혔다. 리처드 텡 공동 CEO는 거래소에 “더 긍정적인 자금 유입”이 나타나기 시작했다고 말했으며, 예금 회복은 당장의 패닉이 가라앉고 있을 수 있다는 첫 번째 가시적인 신호로 해석된다.

그럼에도 주간 수치는 여전히 신중을 기해야 함을 시사한다. 바이낸스에게 있어 다음 시험대는 입금액이 몇 시간 동안 출금액을 초과할 수 있는지 여부가 아니다. 서비스가 완전히 정상화되고 초기 충격이 사라진 후에도 사용자들이 계속 돌아올지 여부다.

수십억 단위가 쏠려 나간 상황에서, 지속적인 순유입은 세계 최대 암호화폐 거래소에 대한 신뢰가 실제로 회복되고 있다는 훨씬 더 강력한 증거가 될 것이다.