바이낸스는 단 한 밤 사이에 약 63억 달러를 잃었으며, 초기 조사 결과는 스마트 계약 버그가 아닌 단일 엔지니어의 노트북을 가리킵니다. 그 주변 3주간의 사건들은 동일한 패턴을 보여줍니다: 변조된 하드웨어 지갑 공급망, 침해된 클라우드 호스팅 서비스, 오래된 거래소 지갑, 그리고 서드파티 웹 스크립트를 통해 고갈된 두 개의 예측 시장. 바이낸스나 코인디엑스(CoinDCX)에 자금을 보유하고 있거나, 크립토빌리스(CryptoBilis)를 통해 레저(Ledger)를 구매했거나, 레일웨이(Railway)에 키를 저장했거나, 폴리마켓(Polymarket)이나 Predict.fun에서 거래했다면, 아래 액션 스텝이 당신을 위한 것입니다.
| 지표 | 번호 |
| 총 기록된 13건의 사고 | 약 $6.4B (최저치 기준 합계) |
| 바이낸스 제외 | 약 120M |
| 전체 중 바이낸스의 비중 | 약 98% |
| 키, 인프라 및 공급망(바이낸스 제외) | 달러 기준 약 91%(13건 중 8건) |
바이낸스는 전체의 약 98%를 차지합니다
바이낸스의 자체 추정치인 63억 달러는 다른 모든 사고액을 압도합니다. 로그 스케일은 소규모 사고도 가독성을 유지하게 하므로 막대 길이를 주의 깊게 비교해야 합니다: 각 격자선은 전선보다 10배 큽니다.
그림 1. 사고별 손실액(로그 스케일). 색상은 근본 원인(우리 분류)을 나타냅니다.
레저와 코인디엑스는 나머지 중 약 85%를 차지합니다
바이낸스(Binance)을 제외하면, 나머지 사건들은 꼬리 부분의 분포를 이룹니다. 레저(Ledger), CryptoBilis(조사관 추정치), 그리고 CoinDCX가 남은 1억 2천만 달러 중 약 85%를 차지하며, 다른 어떤 사건도 500만 달러를 넘지 않았습니다.
그림 2. 바이낸스를 제외한 손실액, 선형 척도.
인프라 장애로 인한 바이낸스 외 손실은 약 91%를 차지합니다.
Polymarket(약 250만 달러, 추적 가능)을 추가하면 키(Key), 인프라, 공급망 관련 손실 비중이 90.5%에서 90.7%로 상승했습니다. 코드 및 로직 결함이 약 5%, 거버넌스 문제가 약 4%를 차지합니다.
그림 3. 바이낸스를 제외한 근본 원인별 손실 비중.
전체 사고 목록
| 날짜 | 타겟 | 손실 | 무엇이 깨졌는가 | 상태 |
| 10월 2 (추적) | Aave v3 루프 세이프 모듈(Safe Module) | 약 114 ETH | 세이프 모듈이 두 개의 멀티시그 지갑에서 모두 침해당함 | SlowMist에 의해 발견됨 |
| 10월 9 ~ 13 | 레저 / CryptoBilis | 약 $86M (추정 $72M ~ $93M) | 재판매된 장치에 설치된 하드웨어 임플란트가 복구 문구(recovery phrases)를 탈취함 | 재판매가 중단되었으며, 최근 구매자에게 설정을 시작하지 말라는 안내를 받음 |
| 10월 10 | Papertrade (Hyperliquid) | 약 1.28M | 스팟 가격 조작 | 공개된 세부 정보 제한적 |
| 10월 13 | Gamdom | $3M ~ $4.2M | 서버 중 하나와 연결된 외부인이 핫 월렛에 접근함 | Whitearmor는 1,540만 건의 계정 기록을 주장하며 1,500만 달러를 요구했으나, Gamdom은 규모를 부정함 |
| 10월 16 | Affluent (TON) | 약 1.05M | 미담보 발행(Unbacked mint) | 공개된 세부 정보 제한적 |
| 10월 17 | Cysic 브리지 | 약 727K 달러 추출 (10M CYS 미ント) | 데이터베이스 접근 권한 및 메시지 처리 결함 | 대규모 외부 검토 진행 중으로 브리지 중단 |
| 10월 18 | Qubic | 약 1.4M | 예측 가능한 지갑 시드로 1,404 계정 자금 유출 | 10월 19 재시작; 청구는 5월 1까지 접수 가능, 2027 |
| 10월 20 ~ 22 | Railway(클라우드 호스팅) | 연관 도난 사건 약 $371K | 빌드 시스템 침해로 저장된 비밀키 노출 | 모든 저장된 키를 교체하세요 |
| 10월 21 | CoinDCX | 약 16M | 2025년 해킹 당시 생성된 구형 지갑이 서비스 전체 실패 후 자금 유출 | 거래소가 손실 흡수; 테더가 $2.2M USDT 동결 |
| 10월 21 ~ 23 | 스웰(Swell) | 확인된 피해 없음 (위험에 처한 ETH 약 2,500) | 핫 월렛 또는 관리자 키 탈취 의심 | swETH 및 rswETH 일시 중단; 계약에서 ETH 유출 없음 |
| 10월 21 | Fearless Wallet 확장 프로그램 | 17,286 DOT (약 $20K) 보고됨 | 확장 프로그램 4개 버전이 공격자의 서버로 개인키 전송 | 자금을 새 지갑으로 이동 |
| 10월 23 | Initia | 약 $2.6M ~ $2.7M | 소프트웨어 결함으로 공격자가 담보 없는 잔액 생성 | 메인 체인 및 롤업이 10월 24부터 일시 중단 |
| 10월 24 | X100 | 약 4.85M | 플래시론을 통한 거버넌스 장악; 승인 및 실행 간 타임록 없음 | 토큰 가격 96% 이상 하락 |
| 10월 25 및 28 | Yapeswap, Hifi Finance | $21.9K; 미정량화 | 악성 거버넌스 제안 | 공개된 세부 정보 제한적 |
| 10월 27 | Predict.fun | 약 $400K USDT (29 지갑) | 침해당한 제3자 API 문서 사이트에 드레이너 스크립트 삽입 | 전액 환불 보장; 문서 사이트 오프라인 |
| 10월 29 | 폴리마켓 | 약 $2.5M (미확인) | 침해된 벤더 스크립트(DebugBear)가 사용자 지갑을 털어감 | 거래 약 1시간 후 재개; 거래자 환불 예정; 영국 경찰에 고발 |
| 10월 29 | 바이낸스(Binance) | 약 $6.3B (추정) | 침해된 DevOps 노트북, 무단 출금 | 약 $3B 동결; 출금 일시 중단 |
워치리스트, 다음 14일 간
- Binance: 복구 완료 후 출금 재개, 전면 조사 및 업데이트된 준비금 증명서 제공.
- Polymarket and DebugBear: 확정된 손실 금액, 보상 시기, 그리고 스크립트가 어떻게 변경되었는지에 대한 근본 원인 분석.
- Ledger and CryptoBilis: 확정된 총 손실액과 리셀러 판매 재개 시기.
- Swell: 출금 재개에 대한 일정은 아직 발표되지 않았습니다.
- Initia: 수정 및 감사 작업에는 며칠이 걸릴 것으로 예상됩니다.
- Cysic: 공격자는 10월 23일 대부분의 ETH를 Tornado Cash로 이동했습니다. 검토가 완료될 때까지 브리지는 오프라인 상태를 유지합니다.
- Predict.fun: 조사가 종료된 후 전체 사후 분석 보고서 제공.
___________________________________________________________________________
정보로 넘쳐나는 바쁜 세상에서, 크립토폴리탄의 맞춤 뉴스레터는 가장 중요한 업데이트, 일일 암호화폐 뉴스, 웹3 일자리, 이벤트 및 에어드랍을 이메일로 직접 전달합니다.
노이즈 없이 정보에 접근하세요.
여기서 가입하세요: https://www.cryptopolitan.com/newsletters
