58억 달러 바이낸스 해킹: 확인된 사실과 미확인된 사실

이 문제는 몇 줄의 코드와 엄청난 금액이 들어 있는 지갑에서 시작되었다. 2026년 10월 29일 목요일, 바이낸스와 연결된 주소들에서 암호화폐가 쏟아져 나오기 시작했으며, 한 건의 이더리움 거래만으로도 약 167,464 ETH, 16억 1,500만 USDT 및 수십 가지의 다른 토큰이 유출된 것으로 보고되었습니다. 40분 만에 한 수신 주소는 약 35억 2천만 달러를 모은 것으로 추정됩니다.

그러자 상황은 또 다른 국면으로 접어들었습니다. 분석가들은 비트코인, 트론(Tron) 및 기타 네트워크와 관련된 추가 자금 이동을 확인했으며, 이로 인해 일부 추정치는 55억 달러를 넘어섰다. 스테이블코인 기업들은 자금을 동결하기 위해 서둘렀고, 바이낸스는 출금을 중단했으며, 창펑 자오(Changpeng Zhao) 창립자는 이번 활동이 해킹으로 보인다는 점을 인정했다. 바이낸스 측은 아직 도난 사실이나 이에 따른 재정적 피해 규모를 공식 확인하지 않았다.

바이낸스 지갑 미스터리, 수십억 달러 규모의 비상 사태로 번지다

첫 번째 대규모 이더리움 이동은 동부 표준시 기준 오후 4시 24분경, ‘바이낸스 14’로 확인된 지갑의 자산이 새로 생성된 주소로 유입되면서 시작되었다. 이 전송에는 60개 이상의 서로 다른 토큰이 포함되었으며, 후속 거래를 통해 바이낸스와 연결된 다른 지갑들에서 추가 자금이 유입되었다. 관측자들과 블록체인 연구원들은 재빨리 경보를 울렸다. 저녁이 되자 수사관들이 다양한 주소와 네트워크를 통해 자산을 추적함에 따라 추정 규모는 계속 늘어났다. 수치는 결코 명확하지 않았다. 일부 온체인 집계 결과, 이더리움, 비트코인, 트론을 합쳐 의심되는 유출 규모는 55억 7천만 달러로 나타났다. 글래스노드(Glassnode)는 약 53억 달러로 추산한 반면, 더 광범위한 평가에서는 58억 달러에 육박하는 수치가 나왔다. 이 수치는 잠정적인 것이며, 일부 분석가들은 더 큰 추정치에는 의심되는 공격과 무관한 이체가 포함될 수 있다고 경고했다. 바이낸스는 독립적으로 검증된 손실 규모를 공개하지 않았다. 그럼에도 이더리움 거래만으로도 업계에 경각심을 불러일으키기에 충분했다. 언체인(Unchained)은 동부 표준시 기준 오후 4시 24분부터 5시 04분 사이에 한 수신 주소로 약 35억 2천만 달러가 유입된 것으로 집계했다. 비교를 위해, 2025년 2월 바이비트(Bybit) 해킹 사건에서는 약 15억 달러가 유출되었다. 이더리움에 대한 더 보수적인 추정치조차도 그 금액을 초과할 것이다.

지갑 자체의 서명이 어떻게 공격의 문을 열어주었는지

주요 기술적 설명은 2025년 5월 Pectra 업그레이드와 함께 도입된 이더리움 기능인 EIP-7702에 초점을 맞추고 있습니다. 이 기능을 통해 일반 암호화폐 지갑은 스마트 계약이 자신을 대신해 명령을 실행하도록 승인할 수 있습니다. 유용한 기술이지만, 그 권한이 잘못된 사람의 손에 들어갈 경우 위험해집니다.

바이낸스 14를 조사하던 수사관들은 동부 표준시 기준 오후 4시 20분경 제출된 위임 거래를 확인했다. Blockaid의 분석에 따르면, 이 거래에는 ‘논스(nonces)’로 알려진 다양한 가능한 거래 카운터를 고려하기 위해 설계된 50개의 승인 정보가 포함되어 있었다. 그중 하나가 일치했다.

약 3분 후, 해당 지갑의 자산은 외부 주소로 모두 이체되었습니다. 연구진은 또한 그날 일찍 배포된 스마트 계약과, 암호화폐 프라이버시 프로토콜인 ETH 믹서 ‘토네이도 캐시(Tornado Cash)’를 통해 자금이 입금된 관련 주소를 확인했습니다. 중요한 차이점은 EIP-7702가 유효한 승인을 요구한다는 점입니다. 분석가들은 공격자가 개인 키를 탈취했는지, 권한 있는 서명자를 속여 악성 명령을 승인하게 했는지, 아니면 바이낸스의 서명 인프라 다른 부분을 침해했는지 조사하고 있다. 아직 이러한 설명 중 어느 것도 입증되지 않았다. 또한 이더리움 메커니즘만으로는 비트코인과 트론에서 보고된 자금 이동 현상을 설명할 수 없다. 이로 인해 수사관들은 단순히 하나의 스마트 계약이 침해된 것보다 훨씬 더 큰 수수께끼를 마주하게 되었습니다. 블록에이드(Blockaid)의 공동 창립자이자 CEO인 이도 벤-나탄(Ido Ben-Natan)은 Bitcoin.com News와의 인터뷰에서 이러한 사태를 예견했다고 밝혔습니다. 이 회사의 상반기 보고서는 2026년 하반기에 7자리 수의 손실을 초래하는 공격이 발생할 것이라고 예측했었습니다. "공격자는 바이낸스의 주요 이더리움 핫 월렛을 사실상 재프로그래밍하여, 단 한 명의 운영자가 해당 월렛에 새로 입금된 자금을 포함해 모든 자금을 빼낼 수 있도록 했으며, 1시간여 뒤에도 동일한 접근 권한을 다시 사용했습니다,"라고 Blockaid CEO는 설명했습니다. 벤-나탄은 다음과 같이 덧붙였습니다:

“이번 공격은 훨씬 전부터 치밀하게 계획된 것으로, 공격자는 토네이도 캐시(Tornado Cash)를 통해 작전 자금을 조달하고 몇 시간 전부터 테스트 지갑을 대상으로 동일한 장악 시나리오를 리허설했으며, 이 모든 과정이 온체인에서 확인되었습니다. 테더(Tether)와 서클(Circle)은 신속히 대응해 약 24억 달러를 동결했으며, 나머지 자금을 추적하는 작업을 계속하고 있습니다.”

스테이블코인 발행사들, 수십억 달러 상당의 토큰에 대한 강력한 조치 단행

수사관들이 거래 내역을 분석하는 동안, 스테이블코인 발행사들은 의심되는 해킹과 관련된 자산에 대한 접근을 차단하기 시작했습니다. 테더(Tether)의 CEO 파올로 아르도이노(Paolo Ardoino)는 15억 6,700만 USDT 이상을 동결했다고 보고했습니다. 서클(Circle)의 CEO 제레미 알레어(Jeremy Allaire)도 법 집행 기관과 협력하여 8억 USDC 이상을 동결했음을 확인했습니다.

이어 바이낸스 공동 CEO 이허(Yi He)는 리플이 약 2억 달러를 동결했다고 밝혔으며, 월드 리버티 파이낸셜(World Liberty Financial) 공동 설립자 잭 위트코프(Zach Witkoff)는 약 2,700만 달러 상당의 USD1에 대한 별도의 동결 조치를 보고했다. 이러한 보고된 조치들을 합산하면 약 26억 달러에 달하지만, 해당 수치는 독립적으로 검증되지 않았으므로 확정된 회수 총액으로 간주해서는 안 된다.

또 다른 문제가 있다. 토큰을 동결하는 것과 정당한 소유자에게 반환하는 것은 다르다. 중앙화된 스테이블코인 발행사는 지정된 주소로부터의 이체를 차단할 수 있다. 비트코인(BTC)이나 이더(ETH)와 같은 네이티브 자산에는 발행사가 통제하는 이와 유사한 동결 메커니즘이 없다. 한편, 분석가들은 용의자로 지목된 운영자가 지갑 간에 이더를 이동시키고, 탈중앙화 거래 인프라를 통해 토큰을 교환하며, 암호화폐를 담보로 대출을 받는 것을 관찰했다. Aave는 예방 조치로 이더리움 V3 대출 시장을 일시적으로 동결했으나, 자사의 스마트 계약은 영향을 받지 않았다고 밝혔다. 그 결과, 범죄 수익을 추적하려는 수사팀과 수취 지갑을 통제하며 자금을 이동시키려는 세력 간의 경쟁이 벌어졌다. 이와 더불어, 아비트럼(Arbitrum) 보안 위원회는 바이낸스 해킹 사건과 관련된 약 3,050만 달러 상당의 자산을 동결하기 위해 온체인 거래를 실행했다.

자오 창펑, 고객 보상 약속… 바이낸스 출금 중단

바이낸스의 창립자가 상당히 강력한 어조를 보였음에도 불구하고, 바이낸스의 공식 대응은 신중한 태도를 유지했다. 이 거래소는 잠재적인 보안 문제를 인정하고 팀이 조사 중이라고 밝혔다. 목요일 늦게, 바이낸스는 보안 점검을 진행하는 동안 출금을 중단했으며, 문제가 해결되는 대로 서비스를 복구하겠다고 약속했다. 또한 바이낸스는 고객 자금이 완전히 안전하다고 강조했다.

2023년에 CEO직에서 물러난 자오 씨는 더 직설적인 평가를 내놓았다. 그는 X에 “바이낸스에 대한 해킹으로 보인다”고 적으면서, 더 이상 거래소를 운영하지 않는다는 점을 강조했다. 주주로서 그는 모든 고객 자금이 보상될 것으로 기대한다고 말했다. 후속 게시물에서 자오 씨는 손실 규모가 당초 보고된 것보다 클 수 있음을 시사하며, 바이낸스가 이를 보상할 것이라고 밝혔다. 이러한 약속으로 인해 거래소의 재정적 여력이 주목을 받게 되었다.

바이낸스의 공동 창립자이자 최고 고객 서비스 책임자인 이허(Yi He)는 동부 표준시 기준 오후 8시에 “사용자 자금은 안전합니다”라고 밝혔습니다. “바이낸스는 모든 해킹 손실을 보상할 것입니다. 당사 팀이 보안 점검을 수행하고, 자금을 동결하며, 법 집행 기관과 협력하는 동안 입출금은 일시적으로 중단됩니다. 조사가 완료되는 대로 상세한 사후 분석 결과를 공유하겠습니다. 최신 소식은 바이낸스의 공식 채널만을 통해 확인해 주시기 바랍니다.”

수사 당국이 미해결 의문에 직면한 가운데 암호화폐 시장 타격

이 의심스러운 사건은 이미 어려운 거래 세션 중에 발생했습니다. 비트코인은 76,000달러 선까지 하락했다가 다소 반등한 반면, 이더리움은 약 4.6% 하락했고 BNB는 거의 7.7% 하락했습니다. 코인글라스(Coinglass) 데이터에 따르면 24시간 이내에 약 14억 달러 규모의 레버리지 포지션이 청산되었으며, 이는 주로 강세 베팅이었습니다. 이러한 손실의 전부가 바이낸스 탓이라고 단정할 수는 없습니다. 의심스러운 거래가 시작되기 전부터 비트코인은 이미 하락 압력을 받고 있었습니다. 그럼에도 불구하고 업계는 곤경에 처했습니다. 보고된 플랫폼 자산 규모 기준 최대 암호화폐 거래소는 수십억 달러에 달하는 잠재적 보안 침해 사건을 조사 중이었고, 고객들은 일시적으로 출금을 할 수 없었으며, 보안 연구원들은 여전히 사건의 전말을 파악하는 중이었다. 공격자의 신원에 대한 의문도 여전히 풀리지 않은 상태였다. 일부 연구원들은 북한의 개입 가능성을 제기했으나, 공식적인 배후 지목은 이루어지지 않았다.

현재로서는 수사관들이 어떤 이체가 무단이었는지, 필요한 지갑 접근 권한이 어떻게 획득되었는지, 그리고 외부 주소를 통해 여전히 유통되고 있는 자산을 회수할 수 있는지 여부를 파악해야 한다. 바이낸스는 또 다른 질문에 답해야 한다. 출금이 재개될 때, 고객들은 거래소의 약속이 사실이었음을 알게 될 것인가?

이 답변은 바이낸스를 훨씬 넘어서는 의미를 지닙니다. 기업이 손실을 보상하겠다고 약속할 수도 있고, 토큰 발행사가 수십억을 동결할 수도 있겠지만, 어느 조치도 애초에 어떻게 이토록 많은 암호화폐가 유출될 수 있었는지에 대한 설명이 되지 못합니다.