바이낸스 해킹, 해커들 비트코인 2,300개 추가 확보

바이낸스 해커들은 어떻게 탈취한 알트코인을 2,300 BTC로 전환했을까?

2026년 10월 29일 발생한 바이낸스 해킹 사건은 미화 기준으로 역대 최대 규모의 암호화폐 거래소 침해 사건으로 기록되었으며, 공격자들은 어마어마한 규모의 자금을 탈취해 달아났다. 지난주 Bitcoin.com News는 범인들이 거래 플랫폼에서 18,270.2 BTC를 빼돌린 경위를 상세히 보도했으며, 온체인 기록과 블록체인 포렌식 분석가들은 현재 이들의 비트코인 보유량이 상당히 더 늘어나고 있음을 시사하고 있다.

이번 주, 엘립틱(Elliptic)의 공동 창립자이자 수석 과학자인 톰 로빈슨(Tom Robinson) 박사는 2026년 11월 7일 토요일까지의 최신 정보를 반영한 이번 사건에 대한 상세한 분석 보고서를 발표했다. 로빈슨 박사의 조사 결과에 따르면, 바이낸스 해킹 사건 당시 탈취된 알트코인은 이후 약 2,300 BTC로 전환되었으며, 11월 7일 기준 비트코인 가격을 적용하면 그 가치는 1억 7,500만 달러에 달한다. “자금 세탁 과정은 매우 복잡하며 명백히 자동화되어 있다”고 로빈슨 박사의 보고서는 상세히 설명한다. “도난 이후 16개 블록체인에서 2만 개 이상의 지갑, 최소 36개의 서비스, 그리고 최소 6만 5천 건의 거래가 이용되었습니다. 이는 대략 30초마다 새로운 지갑 하나가 생성되고, 10초마다 거래 한 건이 이루어진 셈입니다.”

솔라나에서 비트코인까지, 다중 체인 자금 세탁 작전

엘립틱(Elliptic)의 공동 창업자는 공격자들이 약 9,000만 달러 상당의 탈취된 솔라나(SOL)를 어떻게 이체했는지 상세히 설명했으며, 이 수익금의 상당 부분이 최종적으로 비트코인으로 전환되었다고 밝혔다. XRP 역시 공격자들의 확대되는 비트코인 보유량에 상당한 기여를 한 것으로 드러났으며, 탈취된 트론(TRX) 역시 마찬가지로 BTC로 교환되었다.

이더리움(ETH)은 전환 규모에서 상대적으로 적은 비중을 차지했으며, 공격자들은 크로스체인 자산 교환을 용이하게 하기 위해 토르체인(Thorchain)도 활용했다. 로빈슨의 분석 전반에 걸쳐 엘립틱 대표는 해커들을 북한과 반복적으로 연결 지었으며, 북한은 총 8차례 언급되었다.

해커들은 어떻게 비트코인 거래 흔적을 은폐하고 있을까?

새로 획득한 비트코인의 일부는 이후 와사비 월렛(Wasabi Wallet)의 코인조인(coinjoin)을 통해 이동했는데, 이는 여러 참여자의 비트코인을 혼합하여 블록체인 추적 작업을 복잡하게 만드는 거래 기법이다. 로빈슨의 분석에 따르면 11월 7일까지 약 88 BTC(670만 달러 상당)가 이 같은 은폐 방식을 통해 처리된 것으로 나타났다. 엘립틱의 공동 창립자는 다음과 같이 덧붙였다:

“NEAR에서는 약 412,000 NEAR(150만 달러)가 소량씩 주요 계좌에서 유출되었습니다. 총계로 볼 때, 다른 도난당한 암호화폐를 변환한 후 새로 생성된 비트코인 주소에 현재 약 2,300 BTC(1억 7,500만 달러)가 보관되어 있습니다. 한편, 주요 비트코인 및 이더리움 보유량은 그대로 유지되고 있습니다.”

이와 동시에, Bitcoin.com News가 블록체인 분석 플랫폼 Arkham Intelligence에서 수집한 데이터는 다소 다른 양상을 보여주는데, 공격자들에게 귀속된 원래 18,270.2 BTC는 2026년 11월 7일 오전 10시(미국 동부 시간) 기준으로 18,384.725 BTC로 증가한 것으로 나타났습니다.

그럼에도 아크햄의 거래 기록에 따르면, 토요일 토르체인(Thorchain) 금고에서 출처된 비트코인 입금과 함께, 트론(Tron) 네트워크에서 운영되는 주요 탈중앙화 금융(DeFi) 프로토콜인 Sun.io를 통해 실행된 TRX 토큰 스왑이 확인되었다.