20분, 10개 블록체인
바이낸스는 지난 10월 29일 공격자가 자사 지갑에서 약 63억 6천만 달러를 빼낸 후 고객 손실을 보상하겠다고 약속했다. 대부분의 자금은 UTC 기준 20시 5분부터 약 20분 동안 이더리움, 비트코인, 트론, XRP 레저, 솔라나, 아비트럼, 아발란체, 옵티미즘, 베이스, 폴리곤 등 10개 네트워크에 걸쳐 이동했다.
거래소는 보안 사고를 확인하고 조사하는 동안 여러 네트워크의 출금을 중단했다. 주말까지 약 30억 달러의 도난 자산이 다른 거래소들에서 잠재적으로 위치가 파악되어 동결됐다고 밝혔으나, 그중 얼마나 회수 가능한지는 명확하지 않았다. 테더와 서클은 해당 자금 흐름과 연관된 스테이블코인 잔액 약 23억 8천만 달러를 함께 동결했다.
사상 최대 규모의 암호화폐 절도
분석업체 체이널리시스와 다른 업계 연구자들은 이를 사상 최대의 암호화폐 강도 사건이라고 불렀으며, 이는 2025년 2월 바이비트에서 탈취된 15억 달러의 약 4배에 달한다. TRM 랩스와 여러 언론은 이번 공격을 북한과 연계된 조직인 트레이더트레이터에 의한 것으로 지목했으나, 바이낸스는 귀속을 확인하지 않았다.
바이낸스 공동 CEO 리처드 텡은 회사 조사에서 아직 공격자들을 특정하지 못했다고 말했다. 거래소는 사용자 잔액을 전액 복구하고 포렌식이 완료되면 무슨 일이 있었는지에 대한 더 자세한 설명을 공개하겠다고 밝혔다.
업계에 갖는 의미
이번 침해는 이미 압박을 받고 있는 시장에 닥쳤다. 암호화폐 가격은 투자자들이 인공지능에 대한 대규모 지출의 수익성에 의문을 제기하면서 10월 내내 하락세를 보였고, 이번 해킹은 회의론자들에게 또 하나의 논거를 제공했다. 보관 방식, 보험 보장, 단일 거래소에 자산이 집중되는 문제가 다시 논쟁의 중심에 섰다.
여러 관할권의 규제 당국은 공격자가 어떻게 서킷브레이커를 작동시키지 않고 10개 체인에 걸쳐 자금을 이동시켰는지 질의할 것으로 예상된다. 일반 사용자에게 실질적인 문제는 출금 접근성이다. 바이낸스는 일부 네트워크에서 서비스를 복구했으며, 점검이 완료되는 대로 나머지도 단계적으로 재개될 것이라고 밝혔다.