바이낸스는 10월 29일 발생한 해킹 공격으로 유출된 자산의 95%를 복구했다고 밝혔다. 초기 피해 규모는 약 63억 달러로 추산되며, 11월 1일 발표된 최신 업데이트에서 전날 90%에서 추가 상승한 수치를 공개했다. 바이낸스 해킹 대응은 자사 내부 자금과 예비 펀드를 통한 대체 토큰 매입 방식으로 이루어진 것으로, 공격자로부터 해당 금액이 실제로 반환됐다는 의미는 아니다.
90%에서 95%로, 공식 업데이트 경과
바이낸스는 10월 31일 기준 피해 자산의 90% 커버리지를 달성했다고 밝혔다. 비트코인, 이더리움, USDT, BNB, 솔라나, USDC, XRP, USD1, RLUSD, 제트캐시(Zcash)는 100% 복구 완료 상태로 표시됐으며, 잔여 격차는 유동성이 낮은 소형 토큰들에 집중됐다. 바이낸스는 이들을 장외거래(OTC) 방식과 시장 직접 매수를 통해 확보하고 있다고 설명했다.
11월 1일 공개된 네 번째 공식 업데이트에서 커버리지는 95%로 상승했다. 공지에는 이전의 80%에서 90%로의 진행 과정도 함께 기재됐으며, 현재 잔여 5%를 추가 확보 중이라고 덧붙였다. 이 수치들은 바이낸스가 자체적으로 발표한 단계별 복구 경과를 보여주며, 가장 최신 상태는 95%로 이해해야 한다.
단, 이 수치는 바이낸스가 확보한 대체 자산의 비율을 나타내는 것이지, 실제로 회수되거나 반환된 피해 자금의 비율이 아니다. 바이낸스는 커버리지 재원으로 회사 자체 자금, SAFU 사용자 보호 기금의 일부, 선물 보험 기금 일부를 활용하고 있다고 밝혔다. 10월 30일 업데이트에서는 약 63억 4천만 달러를 적립했으며. 이 중 약 50억 달러는 피해 토큰과 동일한 종류로 이미 보유 중이었다고 공시했다.
‘커버리지’는 ‘회수’가 아니다
이 두 개념의 구분은 결정적으로 중요하다. 시장에서 대체 토큰을 매입하면 거래소가 고객에 대한 의무를 이행할 수 있게 되지만. 공격자에게 넘어간 토큰의 통제권을 되찾는 것과는 전혀 다르다. 바이낸스는 이번 해킹으로 인한 경제적 손실을 고객에게 전가하지 않겠다고 약속했으며, 유출된 자산은 현재 추적 및 수사 대상이다.
온체인 동결 현황도 별도로 살펴볼 필요가 있다. 바이낸스는 10월 30일 업데이트에서 수사 기관. 분석 업체, 자산 발행사, 업계 파트너의 협력을 통해 약 30억 달러 상당이 온체인에서 동결됐다고 밝혔다. 로이터(Reuters)의 11월 1일 보도에 따르면 이와 별도로 약 30억 달러가 ‘위치 파악’ 상태에 있다고 전했다. 위치가 파악된 자산과 동결된 자산은 동일하지 않으며, 두 경우 모두 회수 완료를 의미하지 않는다.
이번 사건은 거래소 해킹 및 자산 보관 절차에 관한 광범위한 논의와도 맞닿아 있다. 거래소 중개인에게 자산을 맡기는 것과 개인 지갑에서 직접 관리하는 셀프 커스터디의 차이는 SpazioCrypto의 암호화폐 보관 가이드에서 자세히 확인할 수 있다. 초기 해킹 발표 내용은 바이낸스 최초 공식 발표 기사에서 정리했다.
FBI, 북한 ‘트레이더트레이터’ 조직 소행으로 공식 지목
사실, 미국 연방수사국(FBI)은 10월 31일 공식 성명을 통해. 10월 29일 전후로 발생한 바이낸스 해킹 사건을 북한 연계 사이버 조직 ‘트레이더트레이터(TraderTraitor)’의 소행으로 공식 귀속시켰다. 피해 규모는 60억 달러 이상의 가상자산으로 명시됐다. 이는 FBI의 공식 귀속(attribution) 발표이며, 사법적 결론이나 침해 기술 분석의 최종본은 아니다.
FBI 공지에 따르면, FBI와 미국 파트너 기관들은 공격자들이 탈취한 자산을 주로 이더리움(ETH)으로 전환하는 활동을 포착했다. FBI는 추가적인 DeFi 서비스 및 즉시 스왑 경로를 통한 자금 세탁 시도가 이어질 수 있다고 경고했다. 다만 이미 ETH로 전환된 구체적인 금액은 공지에 포함되지 않았다. 바이낸스는 수사 기관과 업계 파트너와 협력해 자금 추적을 진행 중이라고 밝혔다.
FBI는 노드 운영자, DeFi 서비스, 즉시 교환 서비스, 가상자산 서비스 제공자(VASP)에게 공지에 포함된 주소와 연관된 거래를 차단할 것을 요청했다. 이 조치는 자금의 추가 이동을 저지하기 위한 것이며, 자금 회수를 의미하지는 않는다. 해킹 침투 경로에 대한 구체적인 기술 정보는 여전히 미공개 상태다. 바이낸스는 다수의 접근 경로가 사용됐으며 수사가 진행 중이라고 설명한 바 있다.
보안 사고 전반에 대한 기록은 SpazioCrypto 보안 아카이브에서 확인할 수 있다. 손실액이 공개되고 비활성 주소가 관련된 최근 사례로는 CoinDCX 사건이 있으며, 지갑 관련 세부 사항은 하드웨어 지갑 데이터 침해 분석에서 별도로 다루고 있다.
출금 재개: 단계적 재시작 공식 발표
Binance의 네 번째 업데이트에 따르면 1단계는 11월 1일 UTC 기준 오전 6시에서 9시 사이에 시작된다. 재개 대상 네트워크는 Bitcoin. Ethereum, BNB Chain, Tron, Solana, XRP, Dogecoin, Polygon, Avalanche, Arbitrum, Base, Optimism, Sui 등 총 15개다. 네트워크와 자산 조합에 따라 재개 시점이 다를 수 있다.
Binance는 실제 출금 가능 여부를 출금 페이지 또는 네트워크 상태 페이지에서 직접 확인하도록 안내했다. 공지에는 초기 단계에서 지연이 발생할 수 있다는 내용도 포함되어 있으며. 나머지 자산은 안정성과 보안 검증이 완료된 이후 순차적으로 재활성화된다고 명시했다. 해당 시간대는 이미 지났지만, 공식 공지 기준으로 모든 네트워크의 재개가 완료되었다고 보장하지는 않는다.
출금 중단은 사고를 억제하고 피해 규모를 평가하며 출금 인프라를 점검하기 위한 예방 조치로 제시되었다. 서비스의 단계적 재개는 준비금 복구와는 별개의 운영 지표다. 플랫폼은 일부 이체를 재개하면서도 부족한 자산을 계속 매입하고 탈취된 자산을 추적할 수 있기 때문이다.
Binance 핵심 요약
확인된 사항과 미확인 사항
- 확인됨: Binance는 95% 충당률을 공식 발표했으며, FBI는 이번 공격을 TraderTraitor의 소행으로 귀속했다.
- 미확인: 95%는 공격자로부터 회수한 비율이 아니며, FBI 경보는 전환된 ETH 규모를 수치화하지 않았다.
- 향후 주시 사항: 각 네트워크별 출금 실제 재개 현황, 잔여 5% 자산 매입 진행 상황, 사고 기술 보고서 공개.
더 넓은 시각으로 보면
Binance의 대응은 두 가지 문제를 동시에 해결하려는 시도로 읽힌다. 하나는 고객 잔액을 계속 충당하는 것이고, 다른 하나는 탈취된 자금의 이동을 차단하는 것이다. 전자는 거래소의 대체 자산 매입 능력에 달려 있고, 후자는 당국과 발행사, 사업자 간 공조에 의존한다. 한쪽의 진전이 다른 쪽의 성공을 자동으로 의미하지는 않는다.
주목해야 할 구체적인 신호는 검증 가능한 최신 준비금 증명 공개. 개별 네트워크 및 자산 쌍의 실질적 출금 재개. 아직 매입하지 못한 토큰 비율, 자금 추적 또는 동결과 관련한 당국의 업데이트다. Binance는 수사가 마무리된 후 사고 후 보고서를 발표하겠다고 약속했다. 그때까지 95%는 거래소 스스로 밝힌 충당 수준에 관한 선언이며, TraderTraitor 귀속은 FBI가 제시한 판단으로 남아 있다.
