2026년 10월 29일 오후 4시 20분경(동부 시간), 바이낸스 내부에서 승인하지 않은 자금이 바이낸스 핫월렛에서 빠져나가기 시작했습니다. 다음 날 아침 상황이 정리되었을 때, 체이널리시스는 도난 규모를 약 64억 달러로, 바이낸스는 63억 달러로 추정했습니다. 이는 기록상 최대 규모의 암호화폐 도난 사건으로, 2025년 2월부터 타이틀을 보유했던 바이비트 해킹 사건의 약 4배에 달합니다. 헤드라인 숫자는 잔혹합니다. 더 흥미로운 숫자는 다른 쪽입니다. 약 30억 달러가 몇 시간 안에 온체인에서 동결되었으며, 그 거의 전부가 단일 출처에서 나왔습니다. 스테이블코인 발행사들이 버튼을 눌렀습니다.
그 버튼은 암호화폐 네이티브들이 가장 불평하기 좋아하는 암호화폐의 일부입니다. 이번 주에는 그것이 유일하게 작동한 것이었습니다.
바이낸스 해킹에서 무슨 일이 일어났나?
바이낸스의 초기 조사는 DevOps 엔지니어의 노트북이 손상된 것을 지목합니다. 거기서 공격자는 서비스 컨테이너에 접근하여 시스템이 정당한 것으로 처리한 출금 트랜잭션을 제출했습니다. 바이낸스는 나중에 노트북 외에 추가 침해 지점을 발견했으며, 지갑 개인 키 유출 증거는 발견하지 못했다고 밝혔습니다. 사실이 검증되면 전체 사후 분석이 약속되었습니다. 그런데 리처드 텡 공동 CEO는 단순한 강탈이 아닌 더 정교한 수법을 설명했습니다. 그는 공격이 '원클릭' 행동이 아니었으며, 공격자가 흔적을 정리하기 위해 자폭 메커니즘을 사용했다고 말했습니다. 그리고 EIP 7702 위임이 공격자에게 핫월렛에 대한 실행 권한을 부여하여 정상적인 승인 통제를 우회했다고 덧붙였습니다. 블록에이드의 이도 벤 나탄은 명확히 말했습니다: 업그레이드가 공격자들에게 '한 번에 해낼 수 있는 방법'을 제공했다는 것입니다. 그것이 없었다면 동일한 유출은 여러 개별 트랜잭션을 필요로 했을 것이고, 각각이 모니터링에 걸릴 기회였을 것입니다.체이널리시스와 TRM 랩스 모두 이 도난을 FBI가 바이비트 해킹 사건에서 지목한 북한 부대인 트레이더트레이터로 귀속시킵니다. TRM은 높은 신뢰도로 그 견해를 유지한다고 밝혔습니다. 온체인 조사관 잭XBT와 체이널리시스는 모두 바이낸스 자금이 지난달 비트겟 익스플로잇 자금과 섞여 THORChain을 통해 동일한 주소로 도착한 것을 발견했습니다. 동일한 행위자, 약 4주 만에 두 번째 거래소입니다.
EIP 7702가 유출을 어떻게 더 빠르게 만들었나?
EIP 7702는 이더리움의 펙트라 업그레이드와 함께 출시되었습니다. 일반 외부 소유 계정이 스마트 컨트랙트 코드에 실행을 위임할 수 있게 하여, 일반 지갑이 트랜잭션을 일괄 처리하거나 가스비를 후원하거나 사용자 정의 지출 규칙을 따를 수 있습니다. EIP-7702 사양에 따르면, 해당 위임은 서명된 인증에 의해 설정되며 교체되거나 해제될 때까지 유효합니다.
사용자에게는 편의 기능입니다. 거래소 인프라 내부에서 유효한 인증을 서명받은 공격자에게는 일괄 처리기가 내장된 마스터 키입니다. 승인 대기열을 통해 한 번에 하나씩 출금을 밀어내는 대신, 위임된 코드는 단일 흐름으로 지갑을 쓸어버릴 수 있습니다. 앰비르의 이보 게오르기에프는 후속 위험을 지적했습니다: 손상된 계정의 통제권을 되찾은 엔지니어가 악성 위임이 여전히 연결되어 있다는 사실을 인지하지 못할 수 있다는 것입니다.
이것이 EIP 7702가 깨졌다는 의미는 아닙니다. 거래소 서명 인프라가 이제 모니터링해야 할 새로운 종류의 권한을 갖게 되었다는 의미입니다. 그리고 업계에서 가장 큰 운영자 중 적어도 하나는 이를 충분히 주의 깊게 지켜보지 않았습니다.
누가 무엇을, 얼마나 빨리 동결했나?
체이널리시스는 첫 동결을 동부 시간 오후 5시 14분, 첫 유출 후 약 54분으로 기록했습니다. 테더의 파올로 아르도이노와 서클의 제레미 알레어는 바이낸스가 출금을 중단하기도 전에 동결 총액을 게시하고 있었습니다. 발행사와 프로토콜이 보고한 내용은 다음과 같습니다.
| 동결 주체 | 자산 | 동결 금액 | 동결 메커니즘 |
|---|---|---|---|
| 테더 | USDT | 15억 6,700만 달러 이상 | 토큰 컨트랙트 내 발행사 블랙리스트 |
| 서클 | USDC | 8억 달러 이상 | 토큰 컨트랙트 내 발행사 블랙리스트 |
| 아비트럼 보안 위원회 | 74...6M ARB 및 8,425 ETH | 약 3,050만 달러 | 아비트럼 긴급 거버넌스 조치 |
| 월드 리버티 파이낸셜 | USD1 및 WLFI | 2,700만 달러 USD1, 200만 달러 WLFI | 발행사 블랙리스트 |
| 리플 | RLUSD | 미공개 | 발행사 블랙리스트 |
| 퍼스트 디지털 | FDUSD | 미공개 | 발행사 블랙리스트 |
| 아무도 없음 | 메인넷 ETH, BTC | 0달러 | 존재하지 않음 |
바이낸스 자체 집계 총액은 약 30억 달러 동결에 도달했습니다. 체이널리시스는 이를 약 28억 달러로 추정하며, 엘립틱은 도난 자산의 약 44%가 동결되었고 그 거의 전부가 스테이블코인이라고 추정했습니다. 테더와 서클만 합쳐 약 23억 7,000만 달러입니다. 스테이블코인 발행사를 제외하면 업계의 집단 동결 노력은 수천만 달러에 불과하며, 대부분 아비트럼 보안 위원회의 단일 긴급 조치에서 나왔습니다.
해커들이 나머지 30억 달러를 보유할 수 있었던 이유는?
나머지 30억 달러는 아무도 통제하지 않는 자산이었거나 빠르게 그렇게 되었기 때문입니다. 네이티브 ETH와 BTC에는 관리자 키도 블랙리스트 기능도 없습니다. 일단 도난 가치가 거기에 자리 잡으면 남은 도구는 추적, 거래소 협력, 그리고 운뿐입니다. 물론 공격자들은 이를 알고 그에 맞게 움직였습니다. 체이널리시스는 약 5억 달러의 스테이블코인을 한 가지 임무를 위해 만들어진 지갑으로 추적했으며, 동결 가능한 자산을 동결 불가능한 자산으로 전환했습니다. 약 20분 동안 3억 2,500만 달러의 스테이블코인이 2억 8,500만 달러의 ETH로 바뀌었습니다. 약 10분 후, 나머지 1억 7,500만 달러는 경유 지갑으로 밀려났습니다. TRM 랩스는 공격자들이 또한 USDT를 마켓 메이커에게 판매하고 스테이블코인 담보로 ETH를 빌렸다고 밝혔습니다.흥미롭게도, 그 마지막 전술은 아베에 직접 타격을 입혔습니다. 동결이 이루어지기 약 40분 전, 익스플로이터는 6,000만 USDT를 예치하고 약 1억 9,762 WETH(약 4,460만 달러 상당)를 빌렸습니다. 라마리스크는 해당 포지션이 과담보 상태였고 공급자에게 위험을 초래하지 않았다고 확인했습니다. 아베는 여전히 예방 조치로 16개 네트워크의 175개 V3 준비금과 4개 네트워크의 117개 V4 준비금을 동결한 후, 10월 30일 대출 및 차입을 다시 활성화했습니다. 거래 논리는 냉혹할 정도로 영리합니다: 동결될 수 있는 USDT를 예치하고, 동결될 수 없는 ETH를 가져가며, 대출 프로토콜이 블랙리스트에 오른 담보를 떠안게 하는 것입니다.
체이널리시스 흐름 데이터 분석에 따르면 속도가 공격자에게 얼마나 가치 있었는지 알 수 있습니다. 3억 2,500만 달러의 스테이블코인을 2억 8,500만 달러의 ETH로 스왑하는 데 약 4,000만 달러, 즉 슬리피지와 급한 실행으로 인한 12.3%의 손실이 발생했습니다. 동결 목록을 피하기 위해 8분의 1 이상을 지불했다는 것은 북한 운영자들이 테더와 서클의 대응 시간을 얼마나 심각하게 받아들이는지 보여줍니다. 체이널리시스는 또한 수천 건의 자동화된 트랜잭션을 포착했으며, 많은 새로운 주소가 처음에 정확히 1 TRX를 받았고, 레빈은 큰 금액이 트론 주소로 이동했다고 말했습니다.
바이낸스 해킹 vs 바이비트 해킹 — 무엇이 달라졌나?
| 지표 | 바이비트 (2025년 2월) | 바이낸스 (2026년 10월) |
|---|---|---|
| 도난 금액 | 약 15억 달러 | 63억~64억 달러 |
| 귀속 | 트레이더트레이터 (FBI) | 트레이더트레이터 (체이널리시스, TRM 랩스) |
| 침입 지점 | 지갑 제공업체의 손상된 개발자 머신 | 손상된 DevOps 엔지니어 노트북, 추가 침해 지점 |
| 도난 자산 구성 | 대부분 ETH 및 스테이킹 ETH | 대규모 스테이블코인 비중 + ETH, BTC 및 기타 토큰 |
| 동결 비율 | 소수 | 약 44~48% |
| 첫 발행사 동결 | 제한적, 동결 가능 자산 적음 | 첫 유출 후 약 54분 |
대조가 핵심입니다. 바이비트는 거의 전부 동결 불가능한 ETH를 잃었고, 회수 노력은 대부분 세탁되는 것을 지켜보는 일이었습니다. 바이낸스는 훨씬 더 큰 금액을 잃었지만, 그 중 훨씬 더 큰 부분이 발행사가 있는 토큰에 있었습니다. 거래소 핫월렛이 중앙 발행 스테이블코인으로 많이 보유될수록, 도난 피해도 더 많이 회수될 수 있습니다. 이는 스테이블코인을 '변동성 없는 암호화폐'로 판매하고 '킬 스위치 포함' 부분을 건너뛴 사람들에게 불편한 교훈입니다.
바이낸스 고객들은 보호받나?
바이낸스는 그렇다고 말합니다. 공동 창업자 이허는 거래소가 모든 손실을 보상할 것이라고 말했고, 창펑 자오는 사용자 자금이 전액 보상될 것으로 예상한다고 게시했습니다. 바이낸스는 회사 자금으로 63억 4,000만 달러 이상을 확보했으며, 그 중 약 50억 달러는 이미 도난당한 것과 동일한 토큰으로 보유하고 있다고 밝혔습니다. 나머지는 장외 및 거래소에서 매수 중이며, 유동성이 얇아 일부 구매가 지연될 수 있다고 경고했습니다.
놀랍게도 입금은 계속 작동했습니다. 출금은 10월 29일 동부 시간 오후 6시 55분에 중단되었으며, 최신 안내는 바이낸스의 10월 30일 업데이트 후 약 40시간 이내에 단계적 재개를 목표로 합니다. 이는 이번 주말에 해당합니다. 업데이트된 준비금 증명은 월요일까지 예정되어 있습니다. 바이낸스는 FBI와 협력 중인 것으로 알려졌습니다.
참고로, 거래 상대방들은 노출을 신속히 공개했습니다. 윈터뮤트는 노출이 순자본의 20% 미만이라고 밝혔고, GSR은 5% 미만이라고 말했습니다. 바이비트는 영향을 받지 않았음을 확인했습니다.
암호화폐 시장은 어떻게 반응했나?
나쁘게 반응했습니다. 해킹은 연준 금리 동결과 부진한 기술주 실적 이후 이미 불안정한 날에 발생했습니다. 10월 30일까지 코인게코 데이터에 따르면 비트코인은 24시간 동안 4.9% 하락하여 약 76,937달러를 기록했습니다. 이더는 5.7% 하락하여 약 2,211달러, BNB는 8% 하락하여 약 693달러, AAVE는 11.3% 하락, UNI는 10.7% 하락했습니다. 비트코인 공포 및 탐욕 지수는 30으로 떨어져 8월 이후 최저치를 기록했습니다.
거래소에 암호화폐를 보유한 사람들에게 의미하는 바
몇 가지 실용적인 시사점이 있습니다. 새롭지는 않지만 모두 새롭게 강조됩니다. 더 중요하게는, 거래소 잔액은 차용증입니다. 바이낸스는 60억 달러 손실을 흡수할 수 있는 것으로 보입니다. 지구상에서 그렇게 할 수 있는 운영자는 거의 없습니다. 거래소가 지급 능력이 있어도 출금 중단은 발생하며, 바로 당신이 코인을 가장 원할 때 발생합니다.스테이블코인 동결은 양날의 검입니다. 여기서 약 24억 달러를 구한 동일한 블랙리스트가 오염된 자금을 받은 무고한 지갑을 잠글 수 있습니다. 대규모 해킹 후 알 수 없는 출처에서 USDT나 USDC를 받는다면, 이동하기 전에 공개 추적기에서 발신 주소를 확인하세요.
자신의 EIP 7702 위임을 확인하세요. 이더리움에서 스마트 지갑 기능을 사용한 적이 있다면, 계정에 어떤 위임이 있는지 검토하고 인식하지 못하는 위임을 해제하세요. 악성 위임은 통제권을 되찾은 순간보다 오래 지속될 수 있습니다.
유휴 자금은 자기 보관하세요. 이는 거래 계정과 도박 잔액 모두에 적용됩니다. 당첨금을 플레이어 자신의 지갑으로 바로 지급하는 CryptoCasino.Vegas와 같은 플랫폼은 원칙을 쉽게 따를 수 있게 합니다: 코인이 다른 사람의 핫월렛에 머무는 시간이 짧을수록, 지구 반대편의 손상된 노트북이 당신에게 초래할 수 있는 비용도 줄어듭니다.
최종 회수 수치는 추적이 계속됨에 따라 변할 것이며, 역사는 그것이 올라가지 않고 내려간다고 말합니다. 레빈의 세탁 단계에 대한 요약이 기억할 만한 올바른 요약입니다: 자금이 더 멀리 이동할수록 압수 기회는 줄어듭니다. 동결 버튼은 1시간 이내에 거의 절반을 되찾았습니다. 그 이후의 모든 것은 추격입니다.
