바이낸스 해킹 피해 약 63억달러 추정, 약 30억달러는 동결됐다고 밝혔습니다

• 목록
• 신고

바이낸스가 10월 29일(현지시간) 발생한 해킹 사고의 피해 규모를 약 63억달러(약 8조4000억원)로 추정한다고 밝혔습니다. 이 가운데 약 30억달러어치는 블록체인상에서 동결했다고 했습니다. 한국시간 30일 기준으로 바이낸스는 추가 침해 지점을 찾았고, 출금은 아직 멈춘 상태입니다.

배경: 핫월렛과 동결이란

핫월렛은 거래소가 이용자 입출금을 빠르게 처리하려고 인터넷에 연결해 두는 지갑입니다. 편리한 대신 공격 대상이 되기 쉽습니다.

동결은 스테이블코인 발행사 같은 곳이 특정 지갑 주소의 코인을 움직이지 못하게 막는 조치입니다. 동결된 코인은 공격자가 팔거나 옮길 수 없습니다.

피해 규모 추정치는 기관마다 다릅니다. 바이낸스는 약 63억달러라고 했고, 블록체인 분석업체 아캄은 60억1000만달러로 집계했습니다. 토큰포스트는 다른 블록체인까지 더한 기관별 추산이 28억~63억달러로 엇갈린다고 전했습니다.

자세한 내용

바이낸스는 처음에 개발·운영 담당 엔지니어의 노트북이 해킹된 것이 발단일 수 있다고 했습니다. 이후 조사에서 추가 침해 지점이 나왔다고 밝혔습니다. 리처드 텅 CEO는 공격자가 엔지니어 한 명의 권한만 쓴 것이 아니라 더 복잡한 과정이었다고 설명했습니다. 지갑 개인키가 유출된 증거는 찾지 못했다고 합니다.

바이낸스는 출금을 멈추자 자금 유출도 멈췄다고 했습니다. 입금은 30일 오전 정상 운영 중이고, 출금은 출금 서비스와 관련 주소를 점검한 뒤 재개할 계획입니다. 손실은 비상 준비금(SAFU 펀드)과 회사 자금으로 보전하겠다고 했습니다.

동결 규모는 집계마다 다릅니다. 아캄은 발행사들이 28억달러를 동결했고 29억달러는 아직 움직일 수 있다고 봤습니다. 테더와 서클은 주 수신 지갑에서 USDT 약 9억7510만개와 USDC 8억2300만개, 합쳐 약 18억달러를 동결했습니다.

공격자는 자금을 계속 옮기고 있습니다. 아캄에 따르면 30일 새벽 이더리움 3882만달러어치를 새 주소로 보냈고, 이더리움 약 11억2000만달러어치는 여전히 갖고 있습니다.

일부 코인은 매도됐습니다. 온체인 분석업체 룩온체인에 따르면 공격자는 PEPE 7조7700억개(약 3166만달러)를 비롯해 UNI, ENA, LINK, AAVE, ONDO, WLD까지 일곱 종류를 팔아 이더리움 약 7만480개(약 1억5825만달러)를 얻었습니다. PEPE는 30일 0.0000049달러 안팎으로 내렸지만, 가격 변동 중 얼마가 이 매도 때문인지는 확인되지 않았습니다.

코인 투자자에게 어떤 의미일까

먼저 가격 변동입니다. 30일 오후 5시45분께 비트코인은 24시간 전보다 2.59% 내린 7만7824달러, 이더리움은 3.93% 내린 2222달러였습니다. 파생상품 시장에서는 24시간 동안 약 15억6000만달러가 강제 청산됐고, 대부분이 상승에 베팅한 롱 포지션이었습니다. 다만 코스피도 같은 날 3.48% 내려 하락 원인을 해킹 하나로 보기는 어렵습니다.

공격자가 아직 쥔 코인도 변수일 수 있습니다. 움직일 수 있는 물량이 시장에 나오면 해당 코인 가격이 흔들릴 수 있습니다. 공격자 지갑의 이동 내역과 동결 발표를 함께 보면 좋습니다.

국내 이용자는 업비트·빗썸 같은 국내 거래소를 쓰더라도 해외 거래소 사고의 영향을 받을 수 있습니다. 가격이 급하게 움직이는 날에는 국내외 가격 차이, 즉 김치프리미엄이 평소와 다르게 벌어질 수 있습니다. 김프는 (국내 가격 ÷ (해외 가격 × 원/달러 환율) − 1) × 100으로 계산합니다. 해외 거래소 출금이 막혀 있으면 가격 차이를 메우는 거래가 어려워질 수 있습니다.

바이낸스를 쓰는 분이라면 출금 재개 시점과 이후 공개될 기술 보고서, 준비금 증명(Proof of Reserves) 갱신 여부를 공식 공지에서 확인할 만합니다. 그 밖에 거래소 계정 보안 설정도 한 번 점검해 보면 좋습니다.

출처: 토큰포스트 - 토큰포스트, '바이낸스 해킹 온체인 추적기' 공개…6조7000억 원 탈취 자금 흐름 실시간 공개 · 크립토뉴스 - PEPE price falls despite $206K whale buy after Binance hacker dump · 블록미디어 - [퇴근길시황] 코스피 3.48% 급락⋯바이낸스 해킹에 비트코인 7만7000달러대 후퇴 · 디크립트 - Binance Finds 'Additional Points of Breach' in $6.3B Hack

사진: Binance / Wikimedia Commons (CC BY 4.0)