세계 최대의 암호화폐 거래소인바이낸스는 2026년 10월 29일, 한 공격자가 10개 블록체인의 지갑에서 약 63억 6천만 달러를 빼내면서 역사상 최대 규모의 암호화폐 도난 피해를 입었습니다.
UTC 기준 오후 8시경, 세계 최대 암호화폐 거래소와 연계된 지갑에서 수십억 달러가 유출되기 시작하면서 블록체인 활동 이상 징후가 처음 포착되었습니다. 대부분의 자금 유출은 약 20분 동안 집중적으로 발생했습니다.
이번 공격은 이더리움, 비트코인, 트론, XRP 레저, 솔라나, 아비트럼, 옵티미즘, 베이스, 아발란체, 폴리곤에 걸쳐 있는 바이낸스 지갑들에 영향을 미쳤습니다. 추정 손실액으로 볼 때, 이번 사건은 2025년 2월 발생한 15억 달러 규모의 바이비트 해킹 사건보다 약 4배 더 큰 규모입니다.
바이낸스는 처음에 잠재적인 보안 문제 보고 사실을 인정하고, 고객들의 자금은 안전하다고 안심시켰습니다. 이후 거래소는 보안팀이 사건을 조사하는 동안 출금을 일시 중단했습니다.
바이낸스 해킹은 어떻게 발생했나?
바이낸스의 초기 조사 결과에 따르면, 공격자가 한 DevOps 엔지니어의 노트북을 해킹해 내부 서비스 컨테이너에 접근한 뒤, 무단으로 출금 거래를 제출한 것으로 추정된다.
그러나 거래소는 이후 이번 공격이 여러 침해 지점을 포함하며, 단순히 한 직원의 접근 권한을 탈취하는 것보다 더 복잡한 과정을 거쳤다고 밝혔습니다.
리처드 텡(Richard Teng)은 “공격자가 단순히 한 엔지니어의 권한을 이용한 것이 아니며” 이번 공격이 “단 한 번의 ‘원클릭’ 작업”이 아니었다고 밝혔습니다.
[https://x.com/_RichardTeng/status/2116072080525656150">
블록체인 분석 업체 TRM Labs의 독립적인 조사 결과 추가적인 기술적 세부 사항이 밝혀졌습니다. 이 분석에 따르면, 공격자는 바이낸스의 핫 월렛 서명 인프라를 침해하여 여러 블록체인에서 무단 거래를 수행할 수 있게 된 것으로 보입니다. 이더리움에서 공격자는 외부 소유 지갑이 서명된 승인서를 통해 스마트 계약 코드에 실행 권한을 위임할 수 있게 해주는 기능인 EIP-7702를 악용했다. 공격자는 50개의 사전 서명된 승인서를 준비해 두었으며, 그중 하나를 사용하여 바이낸스 핫 월렛을 공격자가 제어하는 ‘스위퍼(sweeper)’로 전환했습니다. 이를 통해 공격자는 월렛 자금을 모두 빼내고 유입되는 자금을 반복적으로 수취할 수 있었습니다.
TRM은 또한 도난 발생 최소 36시간 전부터 시작된 준비 단계를 확인했는데, 여기에는 테스트 거래와 토네이도 캐시(Tornado Cash)를 통한 소액 인출이 포함되었습니다. 바이낸스는 아직 완전한 기술적 사후 분석 보고서를 공개하지 않았습니다.
북한의 ‘TraderTraitor’가 공격 배후로 의심
TRM Labs는 온체인 및 오프체인 정보를 바탕으로 이 공격의 배후가 북한 해킹 그룹인 ‘트레이더트레이터(TraderTraitor)’일 가능성이 매우 높다고 판단했다. 이 회사는 2025년 2월 바이빗(Bybit) 해킹 사건과 2026년 4월 켈프DAO(KelpDAO) 사건 등 과거 북한과 연관된 공격 사례들과의 유사점을 확인했다.
블록체인 조사관 ZachXBT 역시 바이낸스 해킹 사건과 앞서 발생한 3억 8,800만 달러 규모의 비트겟(Bitget) 해킹 사건에서 유출된 자금이 THORChain을 거친 후 동일한 주소로 모였다고 보고했다.
이 발견은 동일한 공격자가 두 공격을 모두 수행했을 가능성을 시사한다. 비트겟(Bitget) 사건 역시 ‘트레이더트레이터(TraderTraitor)’의 소행으로 지목된 바 있다.
테더, 서클 및 기타 파트너사들, 30억 달러 동결
스테이블코인 발행사와 블록체인 파트너사들은 도난당한 자산의 이동을 차단하기 위해 특히 신속하게 대응했습니다. 테더(Tether)는 약 17억 7천만 달러 상당의 $USDT를 동결했으며, 서클(Circle)은 약 8억 2,500만 달러 상당의 $USDC를 동결했습니다. 리플(Ripple)도 약 2억 달러를 동결했고, 월드 리버티 파이낸셜(World Liberty Financial)은 2,780만 달러 상당의 $USD1을 동결했습니다.
아비트럼(Arbitrum)의 보안 위원회는 별도로 개입하여 약 3,000만 달러 상당의 $ETH 8,426개와 $ARB 7,460만 개를 동결했다.
바이낸스는 금요일 아침까지 도난당한 자산 중 약 30억 달러가 동결되었다고 보고했습니다. 그러나 공격자는 도난당한 스테이블코인 일부를 발행사가 직접 동결할 수 없는 자산으로 전환하는 데 성공했습니다. 보도에 따르면, 공격자는 시장 조성자 및 탈중앙화 거래 인프라를 통해 약 3억 2,500만 달러 상당의 $USDT를 $ETH로 교환했으며, 이 과정에서 상당한 할인율을 감수했습니다. 또한 공격자는 Aave를 비롯한 대출 프로토콜에 $USDT를 예치해 $ETH를 차입했으며, 이로 인해 Aave는 해당 시장을 동결했습니다.
TRM은 공격자가 여전히 42만 개 이상의 $ETH와 18,270 $BTC를 보유하고 있는 것으로 추정했으며, 이는 평가 시점 기준 약 24억 달러 상당이다.
바이낸스, 모든 손실 보전을 위해 63억 4천만 달러 투입
바이낸스는 고객들에게 이번 사건으로 인한 재정적 손실을 부담하지 않을 것이라고 거듭 약속했습니다.
금요일 업데이트를 통해 이 거래소는 이번 사건에 대한 보상을 위해 63억 4천만 달러 이상의 회사 자금을 확보했다고 발표했다. 게시물에 따르면, 약 50억 달러는 이미 해킹으로 피해를 입은 토큰으로 확보된 상태다. 바이낸스는 도난당한 토큰 잔고를 보충하고 부족분을 메우기 위해 시장 및 장외 거래 채널을 통해 나머지 자산을 매입 중이라고 밝혔다. 또한 이 거래소는 ‘사용자 자산 보호 기금(SAFU)’과 회사 자원을 활용해 손실을 보상할 것이라고 확인했다.
바이낸스는 출금을 일시 중단하고, 영향을 받은 주소의 권한을 취소하며, 보안 체계 전반에 걸친 점검을 시작했습니다. 입금은 정상적으로 진행 중이며, 거래소는 2026년 11월 1일에 출금이 재개될 것으로 예상하고 있습니다. 또한 회사는 문제 해결을 완료한 후 업데이트된 ‘보유 자산 증명서(Proof of Reserves)’를 공개하겠다고 약속했습니다.
청산 규모가 16억 달러에 달하며 암호화폐 시장 하락세 지속
바이낸스 사건은 이미 약세를 보이던 암호화폐 시장에 추가적인 압박을 가했다. 비트코인은 공격 소식이 전해진 후 5% 이상 하락해 잠시 76,500달러 선에서 거래되다가 77,000달러 선으로 회복했다. $BNB는 지난 24시간 동안 거의 6% 하락했으며, 솔라나는 약 7% 하락해 93달러를 기록했다.
CoinGlass에 따르면, 지난 24시간 동안 약 245,721명의 트레이더가 청산되었으며, 총 청산 규모는 16억 달러에 달했다.
매수 포지션이 약 13억 5,000만 달러로 전체 청산액의 84.2%를 차지한 반면, 매도 포지션은 2억 5,235만 달러를 차지했다. 바이낸스는 전체 청산액의 49% 이상을 기록하며 거래소별 청산 비중에서 가장 높은 비중을 차지했다. 가장 큰 규모의 개별 청산 주문은 바이낸스에서 발생한 1,109만 달러 상당의 BTCUSDT 롱 포지션이었다.
시장 심리도 악화되었습니다. 코인마켓캡(CoinMarketCap)의 공포와 탐욕 지수(Fear and Greed Index)는 10월 28일 ‘46’(중립 심리)에서 10월 29일 ‘38’, 10월 30일 ‘36’으로 하락하며 공포 영역으로 더욱 깊숙이 진입했습니다.
앞으로 어떻게 될까?
바이낸스 해킹 사건은 암호화폐 거래소의 보안, 특히 내부 서명 인프라와 출금 승인 시스템에 대해 어려운 의문을 제기합니다. 거래소가 추정 손실액을 충당하기 위해 충분한 자원을 투입했으나, 도난당한 나머지 자산을 회수하는 것은 또 다른 과제로 남아 있습니다. TRM Labs는 바이낸스 공격자가 크로스체인 브리지, 스왑 서비스, 장외 중개업체를 통해 자금을 계속 이동시킬 것으로 예상합니다. 2026년 9월 비트겟(Bitget)에서 3억 8,800만 달러 규모의 해킹 사건이 발생한 후, 비트겟의 그레이시 첸(Gracy Chen) CEO는 CNBC의 ‘스쿼크 박스 유럽(Squawk Box Europe)’에 출연해, 과거 해킹 사건에서 회수된 자금이 제한적이었다는 점을 언급하며 “많은 자금을 회수할 것으로 기대하지 않는다”고 밝혔습니다.
바이낸스는 당면한 최우선 과제가 보안 체계 전면 개편을 완료하고, 공격자들이 어떻게 접근 권한을 얻었는지에 대한 포괄적인 보고서를 공개하며, 11월 1일까지 출금 서비스를 복구하는 것임을 재차 강조했습니다.
SolanaFloor에서 더 보기
연방준비제도(Fed)가 금리를 동결함에 따라 $BTC, 80,000달러 선 유지
카미노(Kamino), 백팩(Backpack) 증권의 담보화 지원
솔라나 대 하이퍼리퀴드: 카일 사마니가 잘못 판단한 점
