- Synthetix는 도난당한 SNX 약 840만 달러를 회수했으며, 공격자는 실수로 약 350만 달러 상당의 NEWT 토큰 800만 개를 복구 불가능한 계약에 묶어두었습니다.
- Binance의 63억 달러 해킹 중 최소 30억 달러가 동결 또는 잠겨 있으며, Tether와 Circle이 대부분의 복구 작업에 기여했습니다.
- 얼음 기능이 없는 자산에는 약 28억 6천만 달러가 남아 있으며, 여기에는 ETH 10억 9천만 달러, BTC 14억 1천만 달러, TRX 6억 8,290만 개가 포함됩니다.
Synthetix는 Binance의 63억 달러 해킹에서 도난당한 SNX를 회수했으며, 공격자는 실수로 약 800만 개의 Newton 토큰을 죽은 계약에 잠그고 말았습니다.
이들은 적어도 아홉 번의 이동 중 두 가지입니다.
하나의 해킹에 대한 최소 아홉 번의 움직임
바이낸스(Binance) 확인 지금까지 암호화폐 역사상 가장 큰 악성 공격으로 약 63억 달러가 도난당했습니다. 이는 현재 최대 규모였던 2025년 2월 Bybit 해킹(15억 달러)의 네 배 이상입니다.
여러 조사 기관은 이 공격을 북한 TraderTraitor 유닛과 연결하고 있습니다. Binance는 DevOps 엔지니어의 노트북이 침해된 것이라고 밝혔습니다.
지금까지 약 30억 달러에 달하는 해킹 당한 자금들이 체인 전반에 걸쳐 동결 또는 잠금 처리되었습니다. 중앙화 스테이블코인 발행사들이 가장 많은 금액을 동결하는 역할을 맡았습니다.
테더(Tether)는 약 17억 7천만 달러의 USDT를 블랙리스트에 올렸고, 서클(Circle)도 약 8억 2천 5백만 달러의 USDC를 동일하게 처리했습니다. 또한 일부 해킹 자금을 동결한 다른 플랫폼으로는 리플(Ripple)이 있으며, 리플은 이동된 RLUSD 8,850만 달러 중 4,050만 달러를 동결했습니다. 월드 리버티 파이낸셜(World Liberty Financial)은 2,780만 달러의 USD1을 잠금 처리했습니다.
아비트럼(Arbitrum) 보안 위원회도 긴급 권한을 발동하여 3,050만 달러 상당의 ETH와 ARB를 격리하며 기여했으며, DEX 애그리게이터 1inch는 익스플로잇(악성) 주소들을 자체 앱, 지갑 및 API에서 차단했습니다.
왜 관리자 키(admin key)가 모든 것을 결정하는가
스테이블코인 발행사들, 특히 중앙화된 ones은 블랙리스트 기능이나 관리자 키(admin key)를 보유하고 있습니다. 이러한 기능은 아비트럼과 같은 특정 프로토콜의 토큰에서도 발견됩니다.
이 기능은 발행자나 관리하는 DAO가 전송이 의도된 목적지에 도달하기 전에 해당 전송을 취소하거나 동결할 수 있도록 합니다. 이더리움의 이더(ETH)나 비트코인(BTC)과 같은 네이티브 자산은 발행자가 없으며, 중단 스위치도 없습니다. 이러한 토큰은 일반적으로 회사나 DAO가 막지 않은 채로 이동됩니다.
설계상 불변성(immutability)을 가진 토큰도 있습니다. 이러한 토큰은 동결될 수 없지만, 영원히 이동할 수 없는 곳에 놓여버리면 분실될 수 있습니다.
Reserve는 이 한계에 부딪혔습니다. 공격자가 약 34억 개의 RSR 토큰을 모두 가져갔을 때, 팀은 X(구 트위터)에 RSR에는 관리자 키(admin keys)가 없기 때문에 프로젝트 자체를 포함해 누구도 이를 동결할 수 없다고 밝혔습니다.
동결 가능한 토큰은 정지되지만, 불변 토큰은 우연이나 설계상의 이유로만 사라집니다.
Synthetix의 클로백(claw-back)과 해커의 실수
Synthetix는 자신의 프로토콜 DAO가 Binance에서 탈취당한 SNX를 회수하여 DAO의 다중 서명 Safe로 옮겼다고 밝혔습니다.
DAO는 Binance에 통보했으며, 요청 시 토큰을 반환할 것이라고 말했습니다. 회수된 금액은 약 840만 달러입니다.
Binance에서 탈취당한 SNX가 Synthetix 프로토콜 DAO에 의해 회수되었습니다.
토큰은 프로토콜 DAO의 Safe에 안전하게 보관되어 있으며, 요청 시 바이낸스로 반환될 예정입니다. 바이낸스 측에 이미 통보했습니다.
김정은을 욕하자.https://t.co/Od9S69xuN3
— Synthetix ⚔️ (@synthetix) October 30, 2026
뉴턴의 토큰은 공격자의 실수로 인해 생존할 수 있었습니다. 이 뉴턴 재단은 도둑이 ANIME을 포함한 17개 다른 토큰과 함께 약 800만 개의 NEWT를 토큰 자체의 계약 주소로 직접 전송했다고 밝혔습니다.
NEWT는 이더리움 기반의 ERC-20 토큰으로, 공급량이 10억 개로 고정되어 있습니다. 토큰이 이를 해제할 기능이 없는 계약 주소로 전송되었기 때문에 사실상 유동성이 끊긴 상태가 되었습니다. 해당 금액은 약 350만 달러 상당의 NEWT이며, 이제 공격자는 이를 통제할 수 없게 되었습니다.
누구도 만질 수 없는 $2.86억
공격자는 동결 가능한 자산 전환 잠글 수 없는 자산으로 전환했습니다. 악성 행위자들은 AAVE, LINK, PEPE 등의 알트코인을 매도하여 약 1억 5,825만 달러를 벌어들였습니다.
그 후 수익금은 ETH로 전환되었습니다. 또 다른 보고서에 따르면, 공격자는 6천만 USDT를 Aave에 공급하고 이를 담보로 약 19,762 ETH를 차입했습니다. 이는 Aave가 시장을 동결하기 41분 전의 일로, 충분한 시간 동안 공격자가 ETH를 가져갈 수 있었으며, 동결 가능한 스테이블코인은 담보로 남게 되었습니다.
Arkham과 Lookonchain의 추적에 따르면, 현재까지 해킹된 자금 중 동결 기능이 적용되지 않은 자산은 28억 6천만 달러 상당입니다.
이 금액에는 ETH 10억 9천만 달러, BTC 14억 1천만 달러, TRX 6억 8,290만 개가 포함됩니다. 바이낸스는 입출금을 중단했으며, SAFU 준비금 및 회사 자금을 통해 사용자 손실을 보상할 것이라고 밝혔습니다.
공동 CEO 리처드 teng는 X에서 “당신의 돈은 안전하며 모든 손실을 보전하겠습니다”라고 작성했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
바이낸스 해킹으로 인해 얼마나 많은 금액이 탈취되었습니까?
TRM Labs에 따르면 바이낸스는 약 63억 달러를 확인했으며, 이는 기록상 최대 암호화폐 절도 사건이며 2025년 Bybit 해킹 규모보다 약 4배 큽니다.
Synthetix는 탈취된 SNX를 회수했습니까?
네. Synthetix는 프로토콜 DAO가 SNX를 회수하여 프로토콜 DAO Safe에 안전하게 보관하고, 바이낸스에 통보했으며, 요청 시 반환할 것이라고 밝혔습니다. 회수된 토큰의 가치는 약 840만 달러였습니다.
왜 도난당한 이더리움과 비트코인은 동결할 수 없는가?
ETH, BTC, TRX는 중앙 발행자가 없고 블록리스트 기능이 없으므로 USDT나 USDC와 같은 스테이블코인(발행사가 주소를 블랙리스트에 올릴 수 있음)과 달리 어떤 기업도 이들의 이동을 막을 수 없습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
