바이낸스 5억7천만 달러 SAFU 비트코인, 신원 미상 지갑으로 이동

투자자들을 불안하게 할 수 있는 은밀한 움직임

극한 상황에서 고객을 보호하기 위해 거래소가 마련한 준비금인 바이낸스의 사용자 보안 자산 기금(SAFU)은 현재 이전 규모의 절반으로 줄어들었으며, 지출된 절반은 이동 중이다. 자세히 설명하자면, 10월 31일 펀드에서 유출된 7,500 BTC가 11월 3일 이른 아침에 다시 거래되었다.

바이낸스는 10월 31일, SAFU의 “일부 투입”이 핫월렛 해킹으로 인한 손실을 충당하기 위한 방안의 일환으로, 여기에는 선물 보험 기금과 자체 기업 유동 자금의 일부도 포함되었다고 설명했다. 각 자금 출처별 구체적인 금액은 공개되지 않았으나, 최근의 자금 이동을 통해 해당 자금이 어디로 흘러갔는지 그 어느 때보다 명확히 파악할 수 있게 되었다.

블록체인이 보여주는 내용

이 코인들은 10월 31일 두 차례의 거래를 통해 바이낸스가 공개한 SAFU 주소(1BAuq7Vho2…)에서 빠져나갔습니다. UTC 기준 14:45에 1 BTC, 14:51에 7,499 BTC가 각각 전송되었습니다. 이 코인들은 중간 주소로 이동한 후 3일간 그곳에 머물렀습니다. 11월 3일 05:56(UTC)에, 해당 중간 주소는 7,500 BTC 전량을 단일 거래로, 생성 이후 2,400건 이상의 거래를 처리한 적이 있는 라벨이 없는 지갑으로 보냈습니다. 50분 후, 해당 지갑은 이 자금을 각각 약 50 BTC씩 150개의 출력으로 분할했습니다. 그중 96개의 출력(총 4,800 BTC)은 이후 9,346 BTC 규모의 이체로 묶였습니다. 나머지 54개 묶음은 그날 별도의 거래로 전송되었습니다. 대규모 보유량을 50 BTC 단위로 분할한 후 일부를 다시 결합하는 방식은 일반적으로 거래소가 마켓 메이커나 장외거래(OTC) 데스크에 코인을 전달하여 누락된 토큰을 재매입할 때 사용하는 방법입니다. 그러나 데이터상으로는 수신 주소를 특정 주체와 연결할 수 있는 근거가 없으며, 바이낸스 측도 해당 이체에 대해 설명하지 않았습니다. 비트코인의 현재 가격인 약 77,70달러를 기준으로 할 때, 이체된 코인의 가치는 5억 7,200만 달러를 훌쩍 넘습니다.

SAFU 수치가 중요한 이유

바이낸스가 약 10억 달러 규모의 펀드를 스테이블코인에서 비트코인으로 전환을 완료한 후, SAFU는 2월 기준 15,000 BTC를 보유했습니다. 현재 보유량은 7,500 BTC를 약간 넘는 수준입니다.

이로 인해 해당 펀드는 바이낸스가 스스로 설정한 기준선 아래로 떨어지게 되었습니다. 바이낸스의 SAFU FAQ에는 “BTC 가격 변동으로 인해 펀드 가치가 8억 달러 미만으로 떨어질 경우” 거래소가 펀드 규모를 다시 10억 달러로 재조정할 것이라고 명확히 명시되어 있습니다.

문제는 이 규칙이 가격 하락에만 적용될 뿐 지출은 포함하지 않는다는 점이며, 바이낸스는 별도로 “SAFU를 보충하여 펀드 규모를 약 10억 달러로 되돌리겠다”고 밝혔으나 구체적인 일정은 제시하지 않았습니다. 11월 3일 발표된 사고 보고서에서는 공격의 원인을 악성 개발자 설치 파일과 악용된 내부 지갑 서비스로 규명했으나, SAFU에 대해서는 전혀 언급하지 않았다.

해킹 사건 이후 바이낸스의 대차대조표

바이낸스는 모든 비용을 자체 부담했으며, 피해 자산의 98%를 보전했다고 밝혔습니다(10월 31일 기준). 유동성이 낮은 토큰에 대해서는 여전히 매입 절차가 진행 중입니다. Bitcoin.com News는 사후 분석 결과, 이번 해킹이 가짜 채용 면접과 해킹당한 인공지능(AI) 도구와 관련이 있는 것으로 밝혀졌다고 보도했다.

출금 서비스가 재개된 이후 고객 자금 흐름은 안정세를 보였으며, 바이낸스는 11월 3일 03:00(UTC) 기준으로 시간당 입금액이 출금액을 초과하고 있다고 게시했다. 또한 데이터에 따르면 24시간 동안 32억 2천만 달러의 순유입이 발생한 반면, 7일 동안은 121억 7천만 달러의 순유출이 기록되었다.

이러한 흐름의 반전은 급격한 자금 유출 이후에 나타난 것으로, Bitcoin.com 뉴스는 해킹 사건 이후 70억 달러 규모의 대규모 자금 유출이 발생한 뒤 유입이 플러스로 전환된 상황을 보도한 바 있다.