바이낸스 63억달러 가상자산 탈취…동결 30억달러와 남은 조사

먼저 확인할 핵심 사실

피해 추정

TRM랩스는 10개 지갑에서 약 63억6000만달러가 유출됐다고 분석했다. [1]

배후 지목당사자 주장

TRM랩스는 거래 기록과 외부 정보를 토대로 북한 연계 트레이더트레이터를 지목했으나 수사기관의 최종 확인은 아니다. [1]

침입 가설당사자 주장

바이낸스는 개발·운영 담당 엔지니어 노트북 침해 가능성을 밝혔고 지갑 개인키 유출 증거는 찾지 못했다고 설명했다. [1]

동결 발표당사자 주장

바이낸스는 협력사와 약 30억달러 규모 자산을 동결했다고 밝혔다. [1]

10개 지갑에서 시작된 대규모 유출로 분석됐다

보도에 따르면 30일 오전 5시5분부터 바이낸스의 10개 블록체인 지갑에서 자금이 빠져나갔다. TRM랩스는 피해를 약 63억6000만달러로 분석했고 바이낸스 자체 추산도 약 63억달러였다. 공격 코드가 기존 잔액뿐 아니라 이후 입금분에도 영향을 준 것으로 분석됐다. 피해액은 시세와 추적 시점에 따라 달라질 수 있어 최종 기술 보고서의 기준 시각을 확인해야 한다.

운영 환경 침해 가능성과 개인키 유출은 다른 가설이다

바이낸스는 초기 조사에서 개발·운영 담당 엔지니어의 노트북이 침해돼 내부 서비스 실행 환경에 접근했을 가능성을 제시했다. 동시에 지갑 개인키가 유출됐다는 증거는 발견하지 못했다고 밝혔다. 이는 확정 원인이 아니라 회사의 초기 설명이다. 어떤 권한이 탈취됐고 출금 승인 절차가 어떻게 우회됐는지 독립된 침해 분석이 필요하다.

북한 조직 지목은 분석업체 판단이며 최종 귀속은 남았다

TRM랩스는 거래 기록과 외부 정보를 종합해 북한 연계 해킹 활동명인 트레이더트레이터를 배후로 지목했다. 과거 바이비트 사건에 쓰인 명칭과 자금세탁 방식이 참고됐지만, 이번 사건의 공격자 신원은 수사기관과 복수 분석기관의 추가 확인이 필요하다. 배후 추정과 법적·외교적 귀속을 같은 확정성으로 다루지 않아야 한다.

30억달러 동결과 회수·보전은 구분해야 한다

바이낸스는 블록체인 협력사들과 약 30억달러 상당 자산을 동결했다고 밝혔다. 동결은 이동을 막은 상태로, 거래소나 이용자에게 실제 반환된 회수와는 다르다. 회사는 입출금을 중단하고 침해 주소 권한을 철회했으며 보호기금과 회사 자금으로 손실을 보전하겠다고 했다. 보전 대상·시점과 동결 자산의 반환 절차를 별도로 확인해야 한다.

지금 가능한 결론

이번 사고는 거래소 내부 운영 권한이 얼마나 큰 자산 이동으로 이어질 수 있는지 보여 줘요. 피해 규모와 북한 연계 배후는 보도·분석 단계이며, 최종 평가는 기술 보고서와 실제 회수·보전 결과로 해야 해요.

이렇게 해석한 근거

유출 시각과 지갑 수, TRM랩스 피해·배후 분석, 바이낸스의 초기 침입 가설·동결·보전 발표를 공개 원문에서 확인했다.

아직 남은 부분

공격 코드와 권한 탈취 경로, 수사기관의 배후 확인, 최종 피해액, 실제 회수액과 이용자별 보전은 아직 확정되지 않았어요.

한 걸음 더 생각하기

원문·자료

1. 한국경제 ↗보도 · 본문 확인