바이낸스 해커, 훔친 XRP 2억 9,300만 달러 이동…2억 4,200만 달러 트론 유출

도난당한 XRP가 움직이기 시작하다

11월 2일 UTC 기준 03:47, XRP 레저(XRPL)상의 공격자 보유 주소가 6개의 새로운 지갑으로 1,000 XRP씩의 테스트 결제를 보내기 시작했습니다. 대규모 이체는 그로부터 몇 분 후에 이루어졌습니다.

블록체인 추적 서비스인 ‘웨일 알트(Whale Alert)’는 “Binance Hack 2026”으로 표기된 주소에서 약 5,040만 달러 상당의 4,000만 XRP가 이체된 것을 포착했다. 1분도 채 지나지 않아 동일한 규모의 4,000만 XRP 이체가 또다시 포착되었다.

이 두 건의 알림은 전체 움직임의 일부에 불과했는데, 해당 지갑의 전체 거래 내역을 살펴보면 UTC 기준 03:52부터 04:00 사이에 총 약 2억 3,345만 XRP에 달하는 9건의 대규모 송금이 이루어진 것으로 나타났습니다. 6건의 테스트 송금 이후, 해당 주소에는 23.7 XRP만 남아 있었습니다.

수신 지갑 중 5개는 현재 각각 약 4,000만 XRP를 보유하고 있다. 여섯 번째 지갑은 3,346만 XRP를 보유하고 있다. UTC 기준 04:37 현재, 이 6개 지갑 중 어느 곳도 자금을 재전송하지 않았다.

이는 지난 10월 29일 XRP가 첫 공격을 받았을 때 Bitcoin.com News가 보도했던 자금입니다. UTC 기준 20:05부터 약 4분 동안 5개의 바이낸스 지갑이 단일 공격자 주소로 2억 3,346만 XRP를 송금했습니다.

XRP 거래 가격이 1.26달러 근처인 점을 고려하면, 이 자금은 현재 약 2억 9,300만 달러 상당의 가치를 지닙니다.

XRP가 동결되지 않은 이유

스테이블코인과 달리, 네이티브 XRP에는 이를 동결할 수 있는 발행자가 없습니다. 리플(Ripple)은 이번 공격과 관련된 도난당한 RLUSD를 동결했지만, 이러한 발행자 차원의 동결 조치는 XRP에는 적용되지 않으며, XRP를 회수하기 위해서는 자금을 추적하고 거래소가 입금을 차단해야 합니다.

블록체인 분석 업체 엘립틱(Elliptic)은 10월 31일 기준으로 해당 XRP가 여전히 존재한다는 사실을 확인한 바 있어, 최근 대규모 잔액을 여러 개의 새로운 지갑으로 분산시킨 행위는 자금 세탁 단계일 가능성이 높습니다. 이는 수사 당국이 추적해야 할 단서를 더 많이 남기며, 자금이 더 작은 단위로 이동할 수 있게 합니다.

이미 트론(Tron)을 통해 2억 4,200만 달러 이동

이번 XRP 이동은 다른 체인에서 나온 새로운 추적 데이터와 동시에 발생했습니다. 분석가들은 공격자가 해킹 발생 후 이틀 만에 트론(Tron) 관련 경로를 통해 약 2억 4,200만 달러를 이동시켰다고 보고했습니다. 이번 공격으로 트론상의 약 6억 2,800만 달러 상당의 자산이 도난당했습니다.

보고서에 따르면 테더(Tether)가 약 3억 7,870만 USDT를 동결한 후 공격자는 릴레이(Relay), 토르체인(Thorchain), 체인플립(Chainflip), 심바이오시스(Symbiosis) 및 기타 채널을 통해 자금을 이동시켰다. 또 다른 4,170만 달러는 비트겟 월렛(Bitget Wallet)을 통해 이동했으나 그 최종 목적지는 아직 확인되지 않았다.

크로스체인 스왑 프로토콜인 토르체인(Thorchain)은 주요 경로 중 하나였다. FBI가 노드 운영자들에게 해킹과 관련된 거래를 차단하도록 압박하면서 네트워크 오류로 인해 거래가 중단되었다. 비트코인 부분도 아직 이동하지 않은 상태다.

마지막으로, Bitcoin.com News는 최근 보도에서 북한이 탈취한 14억 달러 상당의 비트코인도 이 기사를 작성하는 시점에서 여전히 제자리에 남아 있다고 전했다.

게이트(Gate)로 조금씩 유입

해커는 중앙화된 거래소도 탐색 중이며, 온체인 분석 계정인 Lookonchain에 따르면 해커가 12시간에 걸쳐 암호화폐 거래소 게이트(Gate)에 25만 달러를 입금했다고 한다. 이는 전체 탈취액에 비하면 미미한 금액이지만, 해커가 수탁 플랫폼을 통한 자금 인출 경로를 시험하고 있음을 보여준다.

하지만 이번 시점은 게이트(Gate) 측에 다소 난처한 상황이다. 해킹 사건이 발생한 지 며칠 뒤 게이트의 최고경영자(CEO)가 업계 전반에 걸친 보안 연대를 촉구했기 때문이다. 기사 작성 시점까지 게이트 측은 해당 입금에 대해 공식적으로 언급하지 않았다.

미국 당국은 이번 해킹 사건의 배후를 북한으로 지목했다. 바이낸스는 피해 금액의 약 95%를 회사 자금으로 충당했다고 밝혔다. 앞으로 며칠간 흥미로운 전개가 예상된다!