홈 › 블로그 › 바이낸스 63억 달러 해킹, 20분의 기록

바이낸스 63억 달러 해킹, 20분의 기록 — 95%는 되찾은 돈이 아니라 메운 돈이다

· 매거진 · 글:

세계 최대 가상자산 거래소 바이낸스에서 10월 29일 약 63억 달러어치 코인이 빠져나갔습니다. 대부분이 20분 안에 사라졌고, 암호화폐 역사상 가장 큰 도난으로 기록됐습니다. FBI는 북한 해킹 조직을 지목했고, 바이낸스는 피해액의 95%를 채웠다며 11월 1일 출금 재개에 들어갔습니다. 그 95%는 범인에게서 되찾은 돈이 아닙니다.

어두운 데이터센터 복도, 문이 열린 서버 랙 앞 금속 카트 위에 닫힌 노트북 한 대가 놓여 있다

새벽 5시 5분에 시작된 20분

바이낸스 공지에 따르면 핫월렛이 뚫린 시각은 협정세계시 29일 20시 5분, 한국 시간으로 30일 새벽 5시 5분입니다. 핫월렛은 출금 처리를 위해 인터넷에 연결해 둔 지갑입니다.

블록체인 분석업체 TRM랩스의 재구성을 따라가면 순서가 이렇습니다.

TRM은 10개 블록체인에 걸친 피해를 약 63억 6,000만 달러로 집계했습니다. 종전 최대 기록인 2025년 2월 바이비트 해킹(약 15억 달러)의 4배 규모입니다. TRM 보고서 기준으로 2025년 한 해 전 세계 해킹 피해액이 28억 7,000만 달러였으니, 한 건이 그 두 배를 넘었습니다.

입구는 엔지니어의 노트북 한 대

바이낸스의 초기 설명은 짧습니다. 엔지니어의 노트북이 침해됐고, 공격자가 이를 통해 서비스 컨테이너에 들어가 무단 출금을 요청했다는 내용입니다.

이후 설명은 조금 달라졌습니다. 조사 과정에서 추가 침입 지점이 나왔고, 리처드 텅 공동 CEO는 엔지니어 한 명의 권한 남용보다 복잡한 과정이었다고 말했습니다. 최종 원인 분석은 아직 나오지 않았습니다.

쟁점은 개인 키입니다. 바이낸스는 키 유출 증거를 찾지 못했다는 입장인데, 마운트곡스 대표였던 마크 카펠레스는 공격자가 지갑 최소 2개의 키에 접근했을 것으로 봤습니다(로이터 보도).

FBI가 지목한 트레이더트레이터

FBI는 31일 북한 해킹 조직 트레이더트레이터(TraderTraitor)를 배후로 지목했습니다. 라자루스 그룹과 연결된 조직으로, 바이비트 사건 때도 FBI가 지목한 곳입니다. TRM은 「높은 신뢰도」로 같은 결론을 냈고, 체이널리시스 CEO도 이 조직의 소행일 가능성이 높다고 밝혔습니다. 북한은 해킹 연루를 늘 부인해 왔습니다.

한국에도 낯선 이름이 아닙니다. 한국 정보당국은 2022년에 북한 해커들이 5년간 약 1조 5,000억 원을 훔쳤다고 추산했습니다. 이번 한 건이 그 합계의 다섯 배를 넘습니다. 2025년 11월 약 445억 원이 유출된 업비트 사고도 라자루스가 유력한 배후로 거론됐습니다.

얼린 돈과 못 얼린 돈

이번 사건에서 가장 빨랐던 쪽은 스테이블코인 발행사였습니다. 탈취 시작 약 1시간 만인 21시 1분에 테더가 USDT 9억 7,110만 개를, 3분 뒤 서클이 USDC 8억 2,300만 개를 동결했습니다. 바이낸스가 30일 밝힌 동결액은 약 30억 달러입니다.

공격자도 움직였습니다. TRM에 따르면 USDT 약 3억 2,500만 개를 10% 넘게 손해 보며 이더리움으로 바꿨습니다. 발행사가 얼릴 수 있는 코인을 서둘러 넘긴 것으로 읽힙니다.

비트코인과 이더리움에는 동결 버튼이 없습니다. TRM 집계 시점(30일 오전 0시 30분, 협정세계시)에 공격자 손에는 이더리움 42만 개 이상과 비트코인 1만 8,270개, 약 24억 달러어치가 남아 있었습니다. FBI는 이더리움으로 바뀐 자금이 추가 세탁 단계로 넘어갈 것으로 내다봤습니다.

활짝 열린 둥근 강철 금고문 안쪽으로 텅 빈 금속 선반이 보인다

95%의 출처는 바이낸스 금고

바이낸스의 11월 1일 공지는 피해액의 약 95%를 채웠다고 밝혔습니다. 재원은 세 곳입니다. 비상 기금 SAFU 일부, 선물 보험 기금 일부, 그리고 회사 자금입니다. 이 돈으로 도난당한 코인을 시장과 장외 거래에서 다시 사들여 채웁니다.

일부 매체 제목에는 「복구」나 「회수」로 나갔지만, 바이낸스 공지의 표현은 「covered(채웠다)」입니다. CNBC도 공격자에게서 90%를 되찾았다는 의미가 아니라고 짚었습니다. 동결된 30억 달러가 바이낸스로 돌아왔다는 발표도 아직 없습니다.

약 10억 달러 규모였던 SAFU만으로는 애초에 감당이 안 되는 사건이었습니다. 피해액이 기금의 6배가 넘었으니까요. 바이낸스는 손실을 회사가 떠안고 이용자에게 넘기지 않겠다고 했고, SAFU를 다시 채우겠다고도 밝혔습니다.

남은 일정은 이렇습니다.

이 글을 올린 1일 오후 3시대에는 1단계 재개 완료 소식이 아직 나오지 않았습니다.

시장이 먼저 답했다

사건 직후 비트코인은 6주 만의 저점인 7만 6,368달러까지, 이더리움은 2개월 만의 저점인 2,178달러까지 내려갔습니다. 피해가 없다고 밝힌 코인베이스 주가도 4.8% 떨어졌습니다. 이후 가격은 진정됐지만, 분석가들은 고금리와 ETF 수요 둔화로 시장이 이미 눌려 있었다고 설명했습니다.

중앙화 거래소에 맡긴 자산은 그 거래소만큼만 안전하다.

맥쿼리대학교 션 폴리 교수의 말입니다. 이번에 바이낸스는 메울 돈이 있었습니다. 알자지라에 따르면 일반적인 범죄·사이버 보험은 대부분 도난 코인을 보상하지 않고, 코인 전용 보험은 틈새 상품에 머뭅니다. 같은 일을 당한 작은 거래소에 바이낸스만 한 금고가 있을 리 없습니다. 이번 주 공개될 지급준비금 증명이 이 사건의 다음 숫자입니다.