바이낸스, 63억 달러 해킹 손실 충당…고객 자산 '안전'
Decrypt2026년 10월 31일 01:340
암호화폐 거래소 바이낸스가 최근 발생한 63억 4천만 달러 규모의 해킹 사고로 인한 손실을 전액 충당하겠다고 밝혔다. 리처드 텡(Richard Teng) 바이낸스 최고경영자(CEO)는 27일(현지시간) 발표한 영상 메시지를 통해 이같이 말하며, 고객 자산은 전혀 영향을 받지 않았다고 강조했다. 텡 CEO는 이번 해킹으로 인한 손실을 메우기 위해 회사 자금에서 63억 4천만 달러 이상을 확보했으며, 이 중 50억 달러는 USDC, USDT, BTC, ETH, BNB 등 피해를 입은 토큰으로 이미 보유하고 있다고 설명했다. 나머지 금액은 시장 및 장외 거래 채널을 통해 매입할 예정이다.
텡 CEO는 이번 해킹이 바이낸스의 자체 핫월렛을 대상으로 발생했으며, 고객 자금과는 무관하다고 재차 강조했다. 그는 “우리는 절대로 고객 자금을 사용하지 않기 때문에 영향을 받지 않는다”고 말했다. 대부분의 사용자 자산은 콜드월렛에 보관되며, 사용자가 출금을 요청할 때만 핫월렛으로 옮겨진다는 것이 그의 설명이다. 바이낸스가 이처럼 대규모 손실을 흡수할 수 있는 배경에는 운영 수익의 상당 부분을 암호화폐로 보유하고 있기 때문이라고 덧붙였다. 앞서 바이낸스는 SAFU(Secure Asset Fund for Users) 비상 펀드와 회사 자금을 통해 모든 손실을 보상하겠다고 밝힌 바 있다.
**공격의 전말과 수사 진행 상황**
텡 CEO에 따르면 이번 해킹은 단일 개인이 아닌 여러 주체가 연루된 것으로 파악됐다. 초기에는 노트북이 해킹된 것으로 추정됐으나, 추가적인 침입 지점이 발견되었다. 공격자는 조사 과정을 어렵게 만들기 위해 자체 파괴 메커니즘을 사용하여 도구와 흔적을 삭제했다고 텡 CEO는 전했다. 또한, 공격자는 이더리움의 표준 지갑이 스마트 계약 코드를 실행할 수 있도록 하는 기능인 EIP-7702를 악용하여 핫월렛에 대한 온체인 실행 승인을 얻었다고 설명했다. 그는 “해당 위임은 우리의 정상적인 승인 절차를 거치지 않았다”며, 이 때문에 바이낸스가 출금을 일시 중단하고 인프라를 재구축하고 재테스트해야 했다고 밝혔다. 블록체인 분석 업체 TRM Labs와 Chainalysis는 이번 절도를 북한 해킹 그룹 '트레이더트레이터(TraderTraitor)'의 소행으로 지목했다.
바이낸스는 일요일 마감 시한 이전에 출금을 복구하기를 희망하며, 엔드포인트, 클라우드, 키 관리 및 서명 전반에 걸친 포괄적인 보안 검토를 진행 중이다. 월요일까지 전체 준비금 증명(Proof of Reserves) 보고서를 발행할 계획이며, 그 전에 초기 개요를 공개할 예정이다. 공격자는 여전히 자금을 이동시키고 있다. 아캄(Arkham) 데이터에 따르면, 금요일 동부 표준시 오전 11시 37분부터 오후 12시 12분 사이에 해커로 추정되는 트론(TRX) 지갑이 약 519만 TRX(약 173만 달러 상당)를 12개의 주소로 송금한 것으로 나타났다. 바이낸스는 현재 수사를 위해 FBI 등 관련 기관과 협력하고 있는 것으로 알려졌다.
**투자자들의 불안감과 향후 전망**
이번 바이낸스 해킹 사건은 암호화폐 시장 전반에 큰 충격을 안겨주었다. 특히, 세계 최대 암호화폐 거래소 중 하나인 바이낸스에서 발생한 대규모 해킹은 투자자들의 불안감을 증폭시키고 있다. 이미 비트코인을 비롯한 주요 암호화폐 가격이 하락세를 보이는 가운데, 거래소 보안에 대한 의문이 제기되면서 시장의 변동성은 더욱 커질 것으로 예상된다. 텡 CEO의 자산 안전 강조와 충당금 확보 발표는 투자 심리 안정화를 위한 노력의 일환으로 해석된다. 그러나 해킹의 배후로 북한 해커 그룹이 지목되면서 지정학적 리스크까지 더해진 상황이다.
향후 바이낸스는 철저한 보안 강화 조치를 통해 신뢰를 회복해야 하는 과제를 안고 있다. 준비금 증명 보고서 발행과 출금 복구 작업이 순조롭게 진행되는지 여부가 투자자들의 판단에 중요한 영향을 미칠 것이다. 또한, 이번 사건을 계기로 암호화폐 거래소 전반의 보안 규제가 강화될 가능성도 점쳐진다. 일부 전문가들은 거래소들이 더욱 엄격한 보안 프로토콜을 도입하고, 다중 서명 지갑 및 오프라인 콜드 스토리지 사용을 확대할 것으로 전망하고 있다. 이번 사건이 암호화폐 시장의 성숙도를 높이는 계기가 될지, 아니면 단기적인 충격으로 끝날지는 향후 몇 주간의 시장 반응과 각 거래소의 대응에 달려 있을 것으로 보인다.