바이낸스 해킹, 최대 58억 달러 유출…실제 손실은 약 10억 달러

세계 최대 암호화폐 거래소 바이낸스의 지갑 하나가 10월 29일 목요일 파리 시간 오후 9시 24분경 단일 거래로 비워졌습니다. 코인베이스 임원 코너 그로건의 추정에 따르면 여러 블록체인에서 최대 58억 달러(약 52억 유로) 상당의 자산이 빠져나갔습니다. 전부 도난당한 것이라면 2025년 2월 바이비트의 15억 달러 피해의 약 4배입니다.

창업자 자오창펑은 X에 "해킹처럼 보인다"고 썼습니다. 대상은 고객 출금을 처리하려고 항상 인터넷에 연결된 핫월렛 "Binance 14"입니다. 이더 16만 7,464개와 토큰 63종이 새 주소로 전송됐고, 여기에는 16억 달러 상당의 USDT도 포함됐습니다. 이더스캔 데이터에 따르면 공격자는 전날 토네이도 캐시를 통해 첫 자금을 받았습니다. 이후 EIP-7702로 지갑을 자신의 스마트 컨트랙트에 연결해 한 번에 자산을 빼냈습니다. 보안업체 블록에이드는 약 33억 달러의 유출을 조사하고 있습니다.

동결로 손실 줄어

테더의 파올로 아르도이노 CEO는 15억 6,000만 달러 넘는 USDT를 동결했다고 밝혔고, 서클도 약 8억 2,300만 달러의 USDC를 막았습니다. 이더는 동결할 수 없습니다. 데파이라마 창업자(X 아이디 0xngmi)는 실제 손실을 약 10억 달러로 계산했습니다. 바이낸스가 보관 중인 약 1,440억 달러의 0.69%입니다. 자오창펑은 손실이 "조금 더 커질 수 있지만 보전될 것"이라고 말했습니다.

비상 기금 SAFU는 비트코인 1만 5,000개로, 개당 약 7만 9,000달러 기준 약 12억 달러입니다. 8억 달러 아래로 떨어지면 보충하겠다고 약속했습니다.

출금 중단과 시장 충격

바이낸스는 "가능한 보안 문제"라고 표현하며 이용자 자산은 "완전히 안전하다"고 밝혔습니다. 공동 창업자 허이는 시스템 안전을 확인할 때까지 출금을 중단했다고 설명했습니다. 코인베이스와 바이낸스US는 영향이 없다고 했습니다. 1시간 안에 비트코인과 이더는 2~4%, BNB는 최대 6% 하락했고 레버리지 포지션 강제 청산은 6억 2,770만 달러에 달했습니다. 바이낸스는 가짜 링크를 주의하고 복구 문구를 절대 알려주지 말라고 당부했습니다. 사고 원인과 최종 피해액은 아직 공개되지 않았습니다.