바이낸스 6.3B 해킹, 암호화폐 투매 부추길까

바이낸스는 약 63억 달러의 손실을 초래한 것으로 추정되는 보안 침해 사건을 조사 중입니다. 바이낸스는 약 30억 달러의 자산을 동결하고 사용자들의 입금 및 출금을 중단했습니다. 하지만 아직까지 영구적으로 손실된 자금의 정확한 규모는 파악되지 않았습니다.

바이낸스가 발견한 내용

바이낸스의 성명서에 따르면, 10월 30일 DevOps 엔지니어의 노트북이 해킹되었습니다. 공격자는 이를 통해 서비스 컨테이너에 접근하고 승인되지 않은 출금을 시도했을 수 있습니다. 현재까지 바이낸스는 지갑 개인키가 유출된 증거는 발견하지 못했다고 밝혔습니다.

현재까지 발생한 피해 규모는 명확하지 않습니다. 바이낸스는 해당 사건으로 인한 피해를 약 63억 달러로 추산하고 있습니다. 그러나 이 금액이 모두 영구적으로 사라진 것은 아닙니다.

바이낸스는 초기 경고를 발표한 후, 관련 주소의 인증을 취소했습니다. 또한 도난 자금의 추적을 돕기 위해 경찰과 블록체인 조사 기관에 연락했습니다.

해당 거래소에 따르면, 모든 손실은 SAFU(보안 자산 보호 기금) 준비금과 회사 자금으로 보상될 예정입니다. 또한 조사가 완료되면 기술 보고서가 발행되며, 보안 문제가 해결되면 업데이트된 증명 준비금(Proof of Reserves)도 공개됩니다.

동결은 회수를 의미하지 않습니다

바이낸스가 동결한 약 30억 달러는 이미 회수된 자금과는 다릅니다.

테더 CEO 파올로 아르도이노는 15억 6,700만 USDT 이상의 동결을 보고했으며, 서클의 제레미 알레어는 법집행기관과 함께 8억 달러 이상의 USDC 동결을 확인했습니다. 두 금액 모두 바이낸스의 총액에 포함됩니다.

서클은 바이낸스와 관련된 잠재적 익스플로잇 사례를 면밀히 추적 중입니다. 법집행기관과 협력하여 해당 사건과 연관된 8억 USDC 이상을 동결했으며, 수사를 계속 지원할 예정입니다.

— 제레미 알레이어 (@jerallaire) 29월 2026일

盗난된 자산을 동결하는 것은 추가 이체를 방지할 뿐, 자동으로 자금이 반환되는 것은 아닙니다.

자산 동결 시기가 매우 중요했습니다. Bitquery에 따르면, 일주일 이내에 자산을 동결한 이더리움 지갑은 USDT의 59%를 유지한 반면, 반년 후엔 USDT의 12%만 남아 있었습니다.

자산 동결의 한계는 9월 Bitget 해킹 사건에서 명확히 드러났습니다. Cryptopolitan은 서클과 테더가 도난된 3억 8,750만 달러 중 단 31만 8,000달러만 동결할 수 있었다고 지적했습니다. 당시 자금은 이미 다른 암호화폐로 전환되어 있었습니다.

수사관들이 검토할 단서들

수사관들은 두 가지 질문에 답해야 합니다. 첫째, 해커가 어떻게 출금을 허용했는가, 둘째, 나머지 돈은 어디로 갔는가입니다.

Binance 노트북이 해커의 침입을 위해 침해당했다는 의심은 수사관들에게 시작점을 제공합니다. 하지만 그들은 여전히 해커가 어떻게 노트북에 접근했는지 입증해야 합니다.

다루어볼 만한 또 다른 옵션은 EIP-7702와 관련이 있습니다. 이 이더리움 기능은 일반 계정이 트랜잭션을 스마트 계약에 할당할 수 있는 권한을 부여합니다.

Binance Academy에서 지적했듯이, 해커들은 이러한 권한을 악용해 지갑의 자산을 모두 빼갈 수 있습니다. 다만 Binance는 EIP-7702를 해킹과 연결하지 않았으며, 해당 기술이 실제로 사용되었는지 여부는 확인되지 않았습니다.

소식이 알려지며 가격이 하락했다

불확실성이 암호화폐 시장에 빠르게 확산되었습니다.

로이터 통신에 따르면 비트코인은 6주 만에 최저가인 7만7,646달러까지 하락했습니다. 이더리움은 두 달 만에 최저치인 2,238.76달러로 떨어졌고, BNB도 24시간 동안 8% 이상 하락하며 694달러를 기록했습니다.

이번 유출로 올해 보안 손실이 크게 증가했습니다.

CertiK 대시보드에 따르면, 2026년 전 세계 암호화폐 손실은 748건의 사건에서 총 89억 8천만 달러에 달했습니다. 이 중 Binance alone가 60억 7천만 달러를 차지해 전체의 67.6%를 기록했습니다.

프라이빗 키 침해는 여전히 가장 비용이 많이 드는 공격 카테고리였으며(62억 2천만 달러), 다른 취약점 공격은 더 빈번하게 발생했습니다.

이 수치는 단일 대규모 보안 침해 사건이 연간 손실액의 대부분을 차지할 수 있음을 보여줍니다. TRM Labs에 따르면 2025년 거의 150건의 해킹으로 약 28억7천만 달러가 도난당했으며, 그중 바이비트(Bybit) 해킹 사건 하나로만 14억6천만 달러(전체의 51%)가 발생했습니다.

SAFU와 Proof of Reserves가 신뢰를 줄 수 있을까?

Binance는 사용자 자금이 안전하며, SAFU 준비금과 회사 자금으로 손실을 보상할 것이라고 확신합니다.

하지만 신뢰를 회복하려면 그 이상의 확신이 필요합니다. 고객들은 약속된 기술 보고서와 업데이트된 준비금 증명서에서 해답을 찾을 것입니다. 또한 빙산이 실제로 회수할 수 있는 동결된 30억 달러의 규모에 대해서도 알고 싶어 할 것입니다.

alleged 15억 달러를 훔친 해커는 해킹으로 탈취된 18,270 BTC를 몇 분 만에 19개 지갑으로 분산시켰으며, 이후 해당 암호화폐를 움직이지 않았습니다. 블록체인 분석 결과, 이 중 17개 지갑에는 현재 정확히 1,000 BTC가 남아 있는 반면, 나머지 두 개 지갑에는 각각 832.5 BTC와 437.7 BTC가 있는 것으로 확인되었습니다.

이는 피일 체인(peel chain) 방식을 통해 이루어졌습니다. 즉, 도난당한 암호화폐의 일부가 새로운 주소로 이동한 것입니다. 금요일 UTC 시간 04:23 기준, 19개 지갑 중 어느 곳에서도 외부로의 거래가 이루어지지 않았습니다.