바이낸스 63억 달러 해킹…자산 동결 총력전 펼쳐진 40분
CoinTelegraph2026년 10월 31일 07:000
글로벌 암호화폐 거래소 바이낸스에서 발생한 63억 달러 규모의 해킹 사건 이후, 자산을 동결하려는 움직임이 발 빠르게 전개되었습니다. 해커들이 자금을 은닉하기 전에 금융 기관과 프로토콜들이 총력을 기울여 동결 조치를 취하며 긴박한 40분이 펼쳐졌습니다. 이는 암호화폐 시장에서 전례 없는 규모의 자산 동결 시도로, 법 집행 기관과 프라이빗 기업 간의 공조가 얼마나 중요한지를 다시 한번 보여주었습니다.
바이낸스는 이번 해킹 사건 이후 법 집행 기관과 협력하여 도난 자금을 추적하고 있다고 밝혔습니다. 이러한 신속한 대응 능력은 유사한 사건 발생 시 즉각적인 조치를 가능하게 합니다. 이번 사건에서 테더(Tether)는 도난 자금이 해커의 메인 이더리움 지갑에 도착한 지 불과 37분 만에 약 15억 6,700만 달러 상당의 USDT를 동결하는 데 성공했습니다. 이는 테더가 보유한 강력한 자산 통제 능력을 시사합니다.
서클(Circle) 역시 3분 뒤, 약 8억 2,300만 달러의 USDC를 동결했으며, 리플(Ripple)과 월드 리버티 파이낸셜(World Liberty Financial) 등 다른 발행사들도 곧이어 동참했습니다. 이처럼 주요 스테이블코인 발행사들이 신속하게 자산 동결에 나선 것은, 해커들이 자금을 세탁하거나 다른 지갑으로 옮기기 전에 최대한 많은 자산을 확보하려는 절박한 움직임으로 해석됩니다.
암호화폐 자산 동결 능력은 스테이블코인에만 국한된 것이 아닙니다. 중앙 발행 주체가 없는 일부 탈중앙화 프로토콜들 또한 이번 사건에 좌시하지 않았습니다. 아비트럼(Arbitrum)의 보안 위원회는 약 3,050만 달러 상당의 ARB와 ETH를 중간 동결 지갑으로 옮겼습니다. 이 자금은 위원회의 추가 조치나 아비트럼 DAO 거버넌스 투표가 있어야만 이동이 가능하도록 제한되었습니다. 이는 탈중앙화된 환경에서도 보안 위협에 대응할 수 있는 시스템이 작동하고 있음을 보여줍니다.
하지만 중요한 점은 동결된 자산이 반드시 회수된 자산을 의미하지는 않는다는 것입니다. 자산을 동결하는 것은 잠재적인 공격자가 자금을 사용하는 것을 방지하지만, 자동으로 바이낸스나 사용자에게 자금을 반환하는 것은 아닙니다. 자금의 최종적인 회수는 법적 절차와 추가적인 협력을 통해 이루어져야 합니다.
이 과정에서 디센트럴라이즈드 렌딩 프로토콜인 에이브(Aave)는 또 다른 복잡성을 더했습니다. 공격자들의 지갑과 관련된 것으로 추정되는 지갑은 첫 번째 자산 동결이 이루어지기 약 40분 전, UTC 기준 20:58부터 21:01 사이에 에이브 V3의 이더리움 마켓에 6,000만 달러 상당의 USDT를 예치하고 4,460만 달러 상당의 랩트 이더(WETH)를 빌렸습니다. 이는 해커들이 자산을 동결시키기 전에 최대한의 유동성을 확보하려 했음을 보여주는 대목입니다.
에이브의 위험 서비스 제공업체인 라마리스크(LlamaRisk)는 업데이트를 통해 공격자의 포지션이 약 5,990만 달러의 USDT 담보를 확보한 against 4,380만 달러의 부채를 유지하고 있다고 밝혔습니다. 에이브 측은 해당 포지션이 과담보 상태를 유지하고 있으며 프로토콜 공급자에게 위험을 초래하지 않았다고 강조했습니다. 이는 에이브 프로토콜 자체의 안정성은 유지되었음을 시사합니다.
블록체인 분석 업체 엘립틱(Elliptic)에 따르면, 금요일 UTC 기준 오전 7시까지 약 28억 4,000만 달러의 자산이 동결된 것으로 추정되었습니다. 하지만 동시에 공격자들은 여전히 발행사들이 동결할 수 없는 약 33억 3,000만 달러의 자산을 통제하고 있었습니다. 즉, 자산 동결 시도가 공격자들의 수익 풀을 거의 절반으로 줄였지만, 남아있는 모든 자금이 안전하게 회수될 수 있다는 것을 의미하지는 않습니다.
비트코인과 이더리움은 테더나 서클과 같이 개별 주소를 블랙리스트에 올릴 수 있는 중앙화된 토큰 발행사가 없습니다. 따라서 도난당한 자산이 다른 형태로 전환되면, 이를 추적하고 동결하는 것은 더욱 복잡하고 어려운 과정이 됩니다. 에이브의 렌딩 풀에 이미 예치된 USDT의 경우, 공격자의 지갑을 블랙리스트에 올리는 것만으로는 프로토콜이 보유한 담보를 자동으로 회수할 수 없다고 에이브 챈 이니셔티브(Aave Chan Initiative) 설립자인 마크 젤러(Marc Zeller)는 설명했습니다. 그는 "USDT는 달러로 뒷받침되는 실질적인 화폐이며, 해당 포지션은 범죄적이지만 프로토콜의 관점에서는 과담보 상태"라고 덧붙였습니다.
추가적인 예치 및 차입을 방지하기 위해 에이브는 V3 및 V4 배포 전반에 걸쳐 마켓을 일시적으로 동결했습니다. 하지만 기존 사용자들은 여전히 자금을 인출하고, 대출을 상환하며, 포지션을 청산할 수 있었습니다. 에이브는 이후 V3 및 V4 마켓에 대한 예방적 동결을 해제하면서, 프로토콜 계약이 영향을 받지 않았으며 포지션이 계속 과담보 상태를 유지했다고 밝혔습니다. 젤러는 "암호화폐 시장에서 또 다른 하루일 뿐"이라고 덧붙였습니다.
이번 사건은 암호화폐 거래소의 보안 취약점뿐만 아니라, 자산 동결 및 회수 과정에서 발생하는 기술적, 법적, 제도적 복잡성을 드러냈습니다. 특히 대규모 자산을 다루는 거래소의 경우, 사고 발생 시 피해를 최소화하기 위한 다층적인 보안 시스템과 신속한 대응 체계 구축이 필수적임을 시사합니다. 또한, 탈중앙화 프로토콜과 중앙화된 기관이 협력하여 보안 위협에 대응하는 방식에 대한 논의도 더욱 활발해질 것으로 예상됩니다. 향후 암호화폐 시장의 지속 가능한 발전을 위해서는 이러한 보안 문제 해결이 최우선 과제 중 하나가 될 것입니다.