바이낸스는 11월 1일 출금 재개 후 처음 9시간 30분 동안 순유출 약 36억 4천만 달러를 기록했다고 발표했다. 바이낸스에 따르면, UTC 06:00부터 15:30 사이에 처리된 46억 4천900만 달러의 출금에서 10억 1천만 달러의 입금을 차감해 산출된 수치다. 바이낸스의 발표에 따르면, 이 금액은 10월 28일 기준 거래소가 보유했다고 밝힌 1,710억 달러 자산의 2.1%에 해당한다.
출금 재개는 63억 달러 규모의 해킹으로 출금이 중단된 이후 단계적으로 이루어졌다. 바이낸스는 UTC 12:36까지 1단계에 포함된 15개 네트워크의 출금을 모두 복구했다. 회사 측은 초기 급등 이후 출금량이 줄어들며 안정세를 보이고 있고, 입금 역시 상당한 수준을 유지하고 있다고 밝혔다.
36억 4천만 달러는 바이낸스 자체 집계다
바이낸스가 공개한 수치는 해당 기간 플랫폼에서 처리된 출금과 입금을 측정한 것이다. 거래소와 연관된 모든 블록체인 주소에서 발생한 움직임을 독립적으로 추정한 값이 아니다. 이 구분은 중요하다. 동일한 회사가 관리하는 지갑 간 이체는 온체인 데이터에 기록되지만, 실제 고객의 자금 인출과는 다르기 때문이다.
로이터는 DefiLlama의 더 높은 추정치를 보도했다. DefiLlama는 유출액을 58억 1천만 달러로 집계했는데, 이전에 공개된 43억 6천만 달러보다 높은 수치다. 바이낸스는 첫 번째 집계에 이의를 제기하며, 거래소의 새 핫월렛으로 이전된 자금이 포함되지 않았다고 주장했다. 로이터에 따르면, 바이낸스는 업데이트된 수치에 대한 논평 요청에 응하지 않았다. 두 수치는 직접 비교하기 어렵다. 바이낸스는 특정 시간대에 플랫폼에서 처리된 흐름을 설명하는 반면, DefiLlama는 자체적으로 모니터링하는 주소들의 움직임을 집계하기 때문이다.
지갑 이체와 고객 출금의 차이를 파악하려면 관찰된 주소 범위와 적용된 시간 창(window)을 명확히 해야 한다. 바이낸스의 자체 집계는 9시간 30분으로 한정된 반면. 온체인 집계는 바이낸스에 귀속된 주소에 따라 달라지며 내부 이전을 포함할 수 있다. 현재로서는 해당 기간 고객의 순출금액에 대한 독립적이고 단일한 측정값은 존재하지 않는다.
단계적으로 진행된 출금 재개
바이낸스의 공식 발표는 보안 및 운영 점검을 전제로 단계적 재개를 예고했다. 1단계에는 비트코인(BTC), 이더리움(ETH), BNB 체인, 트론(Tron), 솔라나(Solana), XRP, 도지코인(DOGE), TON, 폴리곤(Polygon), 아발란체(Avalanche), 아비트럼(Arbitrum), 베이스(Base), 옵티미즘(Optimism), 수이(Sui) 등 15개 네트워크가 포함되었으며, 바이낸스는 11월 1일 UTC 12:36까지 모두 복구했다고 밝혔다.
출금 재개가 지원되는 모든 자산과 네트워크의 즉각적인 복구를 의미하지는 않았다. 바이낸스는 나머지 서비스들을 순차적으로 검증한 뒤 재활성화할 것이라고 설명하면서. 첫 번째 네트워크 선택은 직전 주 이용자 수요를 기준으로 결정했다고 밝혔다. 공지에는 초기 단계에서 일시적인 지연 가능성도 언급되었다.
2.1% 비율이 의미하는 것
사실, 2.1%라는 비율은 바이낸스가 발표한 순유출액을 10월 28일 기준 자사 보유 자산 1,710억 달러로 나눈 값이다. 이는 거래소가 공개한 수치를 바탕으로 계산된 것으로, 고객 신뢰의 독립적 지표도, 플랫폼 재무 안정성의 확정적 척도도 아니다.
로이터는 고객 반응을 해킹 이후 신뢰에 대한 첫 번째 시험으로 묘사했다. 로이터는 바이낸스가 유출이 안정세에 접어들고 있고 입금도 상당하다고 밝혔다고 전하면서도, 이를 전반적인 신뢰에 관한 결론으로 연결 짓지는 않았다. 보유 자산 대비 비교적 작은 순변동이라도 실제로는 훨씬 큰 총유출입을 감출 수 있다. 해당 기간 출금과 입금의 차이가 이를 잘 보여준다.
아직 불분명한 사항들
현재 공개된 데이터는 서로 다른 시간 창과 주소 집합을 반영한다. 사고 이후 전체 기간 동안 고객이 실제로 인출한 금액을 정확히 파악하기 어렵고. 온체인에서 기록된 움직임 중 내부 이전이 얼마나 되는지도 불명확하다. 바이낸스는 11월 1일 UTC 15:30 기준으로 순유출 36억 4천만 달러를 발표했고. DefiLlama는 58억 1천만 달러를 집계했지만, 로이터에 따르면 바이낸스는 업데이트된 수치에 대한 입장을 내놓지 않았다.
보다 신뢰할 수 있는 분석을 위해서는 명확한 집계 방식과 기간이 명시된 추가 준비금 및 흐름 업데이트가 필요하다. 바이낸스는 새로운 준비금 증명(Proof of Reserves) 스냅샷을 발표할 예정이라고 밝혔으나, 발표 당시 암호학적 증명 계산은 아직 진행 중이었다.
더 넓은 시각으로 보기
출금 재개는 중단에 따른 우려를 실제 운영 검증의 장으로 바꿔놓았다. 바이낸스는 요청 처리를 재개했지만, 공개된 수치들은 측정 대상이 다르기 때문에 일치하지 않는다. SpazioCrypto의 판단을 솔직히 밝히자면. 이 시점에서 가장 유용한 질문은 36억 4천만 달러와 58억 1천만 달러 중 어느 쪽이 맞는지가 아니라. 각 수치가 어떤 흐름을 포함하는지를 묻는 것이다.
이후 준비금 업데이트와 다음 날들의 출금 데이터가 공개되면. 유출이 실제로 제한적이었는지 아니면 초기 창이 더 큰 움직임을 과소평가했는지 명확해질 것이다. 현재로서는 바이낸스 수치는 거래소의 자체 집계이고, DefiLlama 수치는 모니터링 주소를 기반으로 한 추정치다. 업비트·빗썸 등 국내 거래소를 이용하는 투자자라면. 바이낸스의 준비금 증명 결과가 공개될 때 수치 산정 방식을 직접 확인해볼 필요가 있다.
