월요일 준비금 보고서 발표를 앞두고 바이낸스 내부자 소행설이 확산되고 있다

회의론자들은 월요일 감사 시점에 의문을 제기하고 있다

의구심은 사건의 진행 순서에 집중되고 있는데, 바이낸스는 10월 30일 업데이트에서 도난당한 자산의 약 80%를 충당했으며 나머지 20%를 여전히 매입 중이라고 밝혔기 때문이다. 바이낸스는 12시간 이내에 초기 준비금 증명(PoR) 스냅샷을 실시하고, 11월 2일 월요일까지 결과를 공개할 계획이었다.

보유 자산 증명 보고서는 거래소가 모든 고객 잔고를 뒷받침할 충분한 자산을 보유하고 있음을 보여주기 위한 것이지만, 비평가들은 매입 조치 이후에 이를 실시하면 애초에 부족분이 얼마나 컸는지를 숨길 수 있다고 주장한다.

이후 유명 트레이더인 Financelancelot은 이번 해킹을 “전적으로 내부자 소행”이라고 규정하며, 공격자가 무수히 많은 가능성 중에서 어떻게 정확한 승인 권한을 확보할 수 있었는지 의문을 제기했다.

동시에, 또 다른 한 사람은 바이낸스가 유동성 위기를 덮기 위해 “해킹을 조작했다”고 주장하며, 해킹당한 노트북 한 대로는 20분 만에 10개 블록체인에 걸친 거래에 서명할 수 없었을 것이라고 지적했고, 이 상황을 파산 전의 FTX와 비교했다.

마지막으로, 저명한 솔라나(Solana) 트레이더 안셈(Ansem)은 2025년 10월 10일의 청산 폭락을 언급한 뒤 다음과 같이 말했습니다.

바이낸스에 대한 나의 신뢰는 사라졌다. 새로운 10/10 사태가 서서히 다가오고 있다.

다만, 앞서 언급된 주장들 중 어느 것도 확실한 증거로 뒷받침되지 않는다는 점을 분명히 해야 하며, Bitcoin.com News는 이전에 온체인 분석가들이 해킹당한 노트북에 초점을 맞춘 바이낸스의 초기 설명 일부에 의문을 제기한 바 있다고 보도한 바 있다.

포렌식 분석이 실제로 보여주는 것

수사관들은 외부 공격자를 지목하는 한편, 노트북 관련 설명이 불완전해 보이는 이유도 제시했다. 블록체인 정보 분석 기업 TRM Labs는 이번 도난 사건을 북한의 해킹 그룹 ‘트레이더트레이터(Tradertraitor)’의 소행으로 지목하며 다음과 같이 밝혔다. “우리는 이 판단을 매우 높은 확신으로 내린다.”

TRM은 피싱 설명이 “이더리움만 설명할 뿐 다른 체인에 대해서는 설명이 되지 않는다”는 점에 동의했다. TRM의 평가에 따르면, 공격자는 체인 간 서명이 가능한 바이낸스의 핫 월렛 서명 시스템을 장악했을 가능성이 높다.

TRM은 또한 토네이도 캐시(Tornado Cash) 인출을 통해 최소 36시간 전부터 준비가 시작되었으며, 공격자가 바이낸스를 공격하기 전에 테스트 지갑에서 코드를 시험해 보았다는 사실도 밝혀냈다. 자금의 대부분은 UTC 기준 20:05부터 약 20분 동안 10개 체인에 걸쳐 유출되었다.

바이낸스는 이후 ‘노트북 이론’을 넘어 추가적인 침해 지점을 발견했으며, “지갑 개인 키가 유출되었다는 증거는 없다”고 밝혔다. 리처드 텡 공동 CEO는 바이낸스 자체 핫 월렛만 침해되었으며 고객 자금은 영향을 받지 않았다고 말했다.

모든 이가 TRM의 가해자 규명에 대해 확신하는 것은 아니며, 암호화폐 규정 준수 전문 기업 엘립틱(Elliptic)은 북한과 연계된 세력이 범인일 가능성이 높다고 밝혔으나, “아직 어떤 정부나 법 집행 기관도 가해자를 확인하지는 않았다”고 전했다.

월요일이 진정한 시험대

바이낸스는 약 34시간 이내에 출금 서비스가 단계적으로 재개될 것이며, 이후 준비금 보고서와 전체적인 기술적 사후 분석이 이어질 것이라고 밝혔다. 이러한 공개 내용에 따라 내부자 소문이 사그라들지, 아니면 더욱 힘을 얻을지가 결정될 것이다.