바이낸스, 해킹 후 25억 달러 유출…고객 자산 안전에 '빨간불'?

암호화폐 거래소 바이낸스에서 63억 달러 규모의 해킹 사고 이후 출금이 재개되면서 11월 1일 하루 동안 약 25억 1천만 달러(약 3조 3천억원) 상당의 순 유출이 발생한 것으로 나타났다. 이는 바이낸스가 지난 10월 29일 발생한 대규모 해킹 사건으로 일시 중단했던 출금 서비스를 재개한 직후의 결과다.

DeFiLlama의 데이터에 따르면, 이날 유출된 자산 규모는 USDT가 약 10억 8,300만 달러, 비트코인이 약 9억 1,200만 달러, USDC가 약 3억 8,500만 달러, 그리고 Wrapped Ethereum이 약 1억 3,100만 달러에 달했다. 이 중 비트코인과 USDT가 전체 순 유출액의 상당 부분을 차지하며 투자자들의 자금 이탈 움직임을 분명히 보여줬다.

이번 대규모 자금 유출은 FBI가 북한의 '트레이더트레이터(TraderTraitor)' 해킹 작전으로 지목한 사건에 따른 조치로, 바이낸스는 보안 강화를 위한 추가적인 검토를 마친 후 15개 블록체인 네트워크에 걸쳐 출금 서비스를 점진적으로 재개했다. 초기에는 비트코인, 이더리움, BNB 스마트 체인, XRP, Base 등 주요 네트워크에 대한 출금을 지원했으며, 이후 도지코인 및 옵티미즘까지 지원 범위를 확대했다. 첫 단계에서 지원된 다른 네트워크에는 솔라나, 트론, 아비트럼, 아발란체, 폴리곤, Zcash, Sui 등이 포함되었으며, 개별 자산은 보안 점검 완료 후 순차적으로 이용 가능해졌다.

바이낸스 공동 창업자인 히이(Yi He)는 X(구 트위터)를 통해 현재 출금 처리가 비교적 원활하게 진행되고 있다고 밝혔다. 다만, “만약 출금 요청이 많을 경우 일시적인 혼잡이 발생할 수 있으며, 이후에는 다시 원활해질 것”이라고 덧붙였다. 그녀는 고객들에게 출금 주소를 다시 한번 확인하고, 자금을 이체하기 전에 자신의 기기와 운영 환경이 안전한지 확인하도록 당부했다.

한편, 바이낸스는 이번 사고를 계기로 기존의 준비자산 증명(Proof-of-Reserves) 지갑 주소 목록을 업데이트하며, 향후 모든 출금을 처리할 새로운 지갑을 추가했다고 밝혔다. 이러한 인프라 변경은 수십억 달러에 달하는 해킹으로 인해 바이낸스가 일시적으로 출금을 중단하고 조사팀이 침해된 핫월렛 시스템을 조사해야 했던 상황 이후에 이루어졌다.

바이낸스는 고객 자산은 여전히 보호되고 있으며, 회사가 이번 공격으로 인한 재정적 손실을 흡수할 것이라고 강조해왔다. 거래소는 또한 영향을 받은 자산의 약 95%를 기업 자원과 시장 매수를 통해 복구했으며, 이는 이전 업데이트에서 밝힌 90%보다 증가한 수치라고 보고했다. 비트코인, 이더리움, USDT, USDC, BNB, 솔라나, XRP, USD1, RLUSD, Zcash 등의 잔액은 완전히 지원되고 있으며, 복구되지 않은 자산은 대부분 유동성이 낮은 토큰으로 구성되어 있다고 밝혔다.

그러나 도난당한 자산을 대체하는 것이 공격자로부터 원래의 자금을 회수했음을 의미하는 것은 아니다. 바이낸스는 법 집행 기관 및 업계 파트너들과 협력하여 도난당한 자금을 추적하고 잠재적으로 회수하기 위한 노력을 계속하고 있다고 전했다. 이번 63억 달러 규모의 해킹 사건과 그로 인한 대규모 자금 유출은 암호화폐 거래소의 보안 취약성과 투자자들의 자산 안전에 대한 우려를 다시 한번 수면 위로 끌어올리고 있다. 특히 비트코인과 같은 주요 암호화폐의 대규모 유출은 시장 심리에 부정적인 영향을 미칠 수 있으며, 향후 바이낸스의 운영 및 규제 당국의 대응에도 주목할 필요가 있다.

이 사건은 또한 암호화폐 거래소들이 단순히 해킹 피해를 복구하는 것을 넘어, 고객 자산의 투명성과 안전성을 어떻게 보장할 수 있을지에 대한 근본적인 질문을 던진다. 바이낸스의 이번 사태는 다른 거래소들에게도 경각심을 일깨우며, 더욱 강화된 보안 시스템 구축과 위기 관리 능력의 중요성을 강조하는 계기가 될 것으로 보인다. 다만, 북한 해킹 조직과의 연계 가능성이 제기되면서 지정학적 리스크까지 부각되는 복잡한 양상을 띠고 있다.