바이낸스 해킹 ② 피해 규모와 배후, 동결·보상 발표

Son of DonMASTER

2시간 전·조회 2·댓글 0

안녕하세요, 용돈클럽 운영진 Son of Don입니다.

뉴스마다 피해액과 동결액이 달라 어느 숫자를 믿어야 할지 헷갈리셨다면, 이 편에서 풀립니다. 피해액이 얼마인지, 누가 배후로 지목됐는지, 동결한 돈은 돌아오는지를 해외 분석 회사의 발표 기준으로 한 번에 정리했습니다. 확인되지 않은 것은 확인되지 않았다고 따로 적었습니다.

이 편에서 알 수 있는 것

피해액이 얼마이고, 왜 숫자가 조금씩 다른지
누가 배후로 지목되었고, 북한은 뭐라고 했는지
동결·보전 발표의 내용과, 해커가 아직 쥐고 있는 물량

핵심 숫자

피해액: 약 63억~64억 달러 (바이비트 2025년 2월의 약 4배)
동결액: 약 27억~28.5억 달러
바이낸스 보전율: 약 90% → 약 95% → 98% 로 갱신
해커가 쥔 물량: 약 24억~31억 달러
움직이지 않은 비트코인: 18,270개

두 곳 이상에서 확인된 숫자만 담았고, 갈리는 숫자는 범위로 적었습니다.

피해 규모

한 줄 요점: 집계처마다 조금씩 다르지만 약 63억~64억 달러 안에 모입니다.

TRM랩스(TRM Labs)는 10개 블록체인에서 약 63억 6천만 달러가 빠져나갔다고 집계했습니다. 체이널리시스(Chainalysis)는 약 64억 달러, 바이낸스(Binance)는 약 63억 달러로 추산했습니다. 세는 시점과 가격 기준이 달라 생기는 차이로 보이며, 이 연재에서는 약 63억~64억 달러로 적습니다. 비교 대상은 2025년 2월의 바이비트(Bybit) 해킹입니다. 당시 피해는 약 15억 달러였고, TRM랩스는 이번 규모가 그보다 약 4배라고 밝혔습니다.

누가 했다고 보나

한 줄 요점: 세 기관이 같은 북한 조직을 지목했고, 북한은 부인했습니다.

TRM랩스는 북한 해킹 조직 '트레이더트레이터(TraderTraitor)'를 배후로 지목하며 높은 확신을 갖고 있다고 밝혔습니다. 이 조직은 2025년 바이비트 해킹을 일으킨 곳으로 미국 FBI가 지목한 바 있습니다. 체이널리시스도 같은 조직의 소행으로 평가했습니다. 가장 강한 근거는, 바이낸스에서 나온 돈이 앞서 있었던 비트겟(Bitget) 해킹의 돈과 실시간으로 섞이는 모습을 직접 확인했다는 점입니다. 미국 FBI는 10월 31일(토) 같은 조직의 소행이라는 평가를 내놓았고, 관련 지갑 주소를 공개해 업계에 차단을 요청했습니다. 북한은 이를 부인했습니다. 김여정(Kim Yo Jong) 담화는 미국의 주장을 "정치적 도발"로 규정했다고 전해집니다. 바이낸스가 직접 배후를 지목했는지는 이번에도 확인되지 않았습니다.

동결 — 막은 것과 되찾은 것은 다르다

한 줄 요점: 약 27억~28.5억 달러를 막았지만, 막은 것은 되찾은 것이 아닙니다.

바이낸스는 11월 3일 사고 보고서에서 약 28.5억 달러를 동결하거나 가로챘다고 밝혔습니다. 엘립틱(Elliptic)도 같은 금액을, 체이널리시스와 TRM랩스는 조금 적은 금액을 적어 약 27억~28.5억 달러로 정리됩니다. 기관별로는 이렇게 전해졌습니다. 테더(Tether)는 USDT 15억 6천만 달러 이상을 막았습니다. 서클(Circle)은 처음 USDC 약 8억 2천만 달러를 교환되기 전에 모두 막았다고 합니다(TRM랩스·엘립틱). 이후 11억 달러 이상으로 늘었다는 보도도 있습니다(CNBC·국내 보도). 리플(Ripple)과 월드리버티파이낸셜(World Liberty Financial)도 일부를 막았고, 아비트럼(Arbitrum) 보안위원회는 약 3,000만 달러어치를 중간 지갑으로 옮겨 묶었다고 합니다.

동결은 자금이 움직이지 못하게 막은 것이고, 거래소로 돌려받은 것과는 별개입니다. 되찾은 금액만 따로 발표된 숫자는 없어서, 회수액은 "확인 안 됨"으로 둡니다.

해커 자금은 지금 어디에

한 줄 요점: 상당 부분은 아직 움직이지 않았고, 나머지는 자동화된 방식으로 세탁되고 있습니다.

엘립틱이 11월 6일 갱신한 분석에서 해커가 쥔 물량은 약 31억 달러였고, 10월 말 TRM랩스의 집계는 약 24억 달러였습니다. 그래서 약 24억~31억 달러로 적습니다. 집계 시점이 달라 생기는 차이입니다. 비트코인 18,270개는 사고 당일 이후 움직이지 않았다고 엘립틱이 전했고, TRM랩스도 이 물량을 해커가 쥐고 있다고 집계했습니다. 세탁은 트론(Tron)을 통해 가장 많이 이뤄졌고, 거래가 짧은 시간에 쏟아지는 자동화의 흔적이 있다는 점도 여러 곳이 같게 전했습니다. AI가 판단했다는 증거는 없고, 자동화 프로그램으로 보인다는 것이 엘립틱의 설명입니다. 공격자의 운영 지갑이 토네이도 캐시(Tornado Cash, 거래 출처를 흐리는 서비스)로 자금을 댔다는 점은 TRM랩스와 체이널리시스가 같게 밝혔습니다. 세탁의 주된 길이 아니라 운영 지갑의 자금용이었다는 설명입니다. 엘립틱은 일부 자산이 비트코인으로 바뀌는 중이고, 실제 현금화는 아직 극히 적다고 분석했습니다. 다른 곳에서 확인되지 않은 한 곳의 분석입니다. 11월 4일부터 6일 사이 새로 확인된 자금 이동은 엘립틱 외에는 확인하지 못했습니다.

보상(보전) 발표

한 줄 요점: 바이낸스는 이용자가 아닌 회사가 손실을 부담하겠다고 했고, 보전율은 98%까지 올랐다고 밝혔습니다.

바이낸스는 10월 30일 손실을 전액 보전하겠다고 밝혔습니다. 회사 자금 63억 4천만 달러 이상을 따로 확보했고, 그중 50억 달러는 이미 같은 종류의 토큰으로 갖고 있으며 나머지는 시장과 장외에서 사들이는 중이라고 했습니다. 보전율은 10월 31일 약 90%, 이후 약 **95%**로 올랐고, 11월 3일 사고 보고서에서는 98%로 적었습니다. 이용자 보호 기금(SAFU)의 비트코인은 약 절반이 손실 보전에 쓰였다는 보도가 두 곳에서 나왔습니다. 11월 2일에는 10월 31일 시점의 준비금 증명 절차를 마쳤다고 알렸습니다. 이용자가 자기 잔액을 직접 확인할 수 있고, 주요 10개 자산이 최소 1대 1로 뒷받침된다는 내용입니다.

외부 회계·감사 기관의 별도 검증 결과와, 11월 4일 새로 하기로 한 증명의 결과는 확인되지 않았습니다. 보안 회사 서티크(CertiK)는 앞서 보유분을 따로 확인하려면 정보가 더 필요하다고 했습니다.

정리

피해액은 약 63억~64억 달러이고, 바이비트 때의 약 4배입니다. 배후는 TRM랩스·체이널리시스·FBI가 북한 조직을 지목했고, 북한은 부인했습니다. 동결은 약 27억~28.5억 달러, 보전율은 98%로 발표됐으며, 회수액은 확인되지 않았습니다. 해커가 쥔 물량은 약 24억~31억 달러로 집계 시점마다 다릅니다.

해커가 쥔 자금이 움직이거나 바이낸스의 추가 발표가 나오면, 그 숫자가 무엇을 뜻하는지 바로 이어서 풀어 드리겠습니다. 이어지는 글에서는 바이낸스를 쓰는 분과 국내 거래소만 쓰는 분, 각각 내 자산이 어떤 상태인지 정리합니다. 감사합니다.

출처 (해외)

TRM Labs 블로그 2026-10-29(1차 자료) https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history
Chainalysis 블로그 2026-10-30(11-03 갱신, 1차 자료) https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/
Elliptic 블로그 2026-11-03(11-06 갱신, 1차 자료) https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/
Cointelegraph 2026-11-03 (바이낸스 사고 보고서, 보전율, 김여정 부인) https://cointelegraph.com/news/binance-fake-job-interviews-compromised-ai-tool-hack
Bitcoin.com News (사고 보고서, 기관별 동결) https://news.bitcoin.com/security/binance-fake-job-interview-compromised-ai-tools-6-3b-hack/
Bitcoin.com News (기관별 동결, TRM 집계) https://news.bitcoin.com/security/ripple-world-liberty-freeze-binance-hacker-funds/
CBS News 2026-10-31 (TRM 발언, FBI) https://www.cbsnews.com/news/binance-hack-north-korea/
CoinDesk 2026-10-31 (FBI 평가, 주소 차단 요청) https://www.coindesk.com/policy/2026/10/31/fbi-confirms-north-korea-s-role-in-usd6-billion-binance-hack-asks-defi-community-to-block-btc-eth-sol-addresses
Nextgov 2026-11-03 (FBI 평가, 바이비트) https://www.nextgov.com/cybersecurity/2026/10/fbi-involved-response-63-billion-binance-hack-linked-north-korea/416946/
Decrypt 2026-10-30 (보전 재원) https://decrypt.co/382237/binance-sets-aside-6-34b-to-cover-hack-losses-ceo-says-your-assets-are-safe
Decrypt (엘립틱 분석) 2026-11-02 https://decrypt.co/382355/north-korea-laundering-binance-hack-loot-new-wallet-every-25-seconds
Cointelegraph 2026-11-02 (SAFU, 준비금 증명) https://cointelegraph.com/news/binance-safu-btc-balance-halves-recovery-unclear
Cointelegraph 2026-10-30 (보전 재원, 서티크) https://cointelegraph.com/news/recap-binances-record-63b-hack-unfolded
CoinDesk RSS 2026-11-03 (SAFU, 아비트럼) https://www.coindesk.com/arc/outboundfeeds/rss
CNBC 2026-11-02 (서클 동결 갱신) https://cnbc.com/2026/11/02/binance-outflow-hack-bitcoin.html

출처 (국내)

SBS Biz 2026-10-30 15:07 (TRM 집계, 바이비트 비교) https://biz.sbs.co.kr/amp/article/20000343330
연합뉴스 종합3보 2026-10-30 https://www.koreancenter.or.kr/news/articleView.html?idxno=1432440
위키트리 (보전 재원) https://www.wikitree.co.kr/articles/1170613

공유X 페이스북