Pavlo Kot

바이낸스, 사상 최대 규모 가능성 있는 $6B 해킹 의혹

바이낸스, 사상 최대 규모 가능성 있는 $6B 해킹 의혹
바이낸스, 사상 최대 규모가 될 수 있는 55억 7,000만 달러 해킹 직면

​암호화폐 거래소 바이낸스 소유 지갑에서 약 55억 7,000만 달러에 달하는 디지털 자산이 의심스러운 방식으로 이체된 사실이 포착됐다. 바이낸스는 해킹 가능성에 대한 조사에 착수했으며, 스테이블코인 발행사 테더와 서클은 사건과 연관된 자금 약 18억 달러를 동결했다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

2026년 10월 29일, 분석가들은 이더리움, 비트코인, 트론 네트워크에서 바이낸스 핫월렛을 통해 대규모 암호화폐가 이체된 사실을 포착했다. 새로 생성된 주소들이 거래에 사용됐고, 암호화폐 믹서 토네이도 캐시와 관련됐을 가능성이 제기되면서 연구자들의 주목을 받았다.

거래소 측은 잠재적인 보안 문제에 관한 신고를 조사 중이라고 밝혔다. 그러나 바이낸스 는 고객 자금에 손실이 발생했다는 증거를 확인하지 못했다며, 정보를 검증한 뒤 추가로 알리겠다고 밝혔다.

분석가들, 55억 7,000만 달러 규모 이체와 잠재적 취약점 포착

초기 추산에 따르면 의심스러운 거래 규모는 이더리움 에서 35억 1,000만 달러, 비트코인에서 14억 4,000만 달러, 트론에서 약 6억 3,000만 달러에 달했다. 이체 자산에는 BTC 18,270개가 포함됐다.

가장 큰 거래 중 하나는 20:24 UTC에 이뤄졌다. 거래소 핫월렛에서 새로 생성된 주소로 ETH 167,464개와 약 16억 1,500만 USDT를 포함한 63종의 토큰이 이체됐다.

연구자들은 해당 이체가 발생하기 약 3분 전에 실행된 거래에 주목했다. 조사 결과, 이전에 토네이도 캐시를 통해 자금을 받은 주소가 EIP-7702 메커니즘을 이용해 바이낸스 지갑에 대한 권한 위임을 시작한 것으로 나타났다.

Phylax Systems 창립자 오디세아스 람치디스는 이 이더리움 기능을 사용하면 일반 지갑으로 스마트 컨트랙트 코드를 실행할 수 있다고 설명했다. 권한 위임이 설정되면 소유자의 서명 없이도 해당 코드가 후속 거래를 시작할 수 있다.

그러나 최초 서명을 어떻게 확보했을 수 있는지, 실제로 이 메커니즘을 이용해 무단으로 자산을 인출했는지는 아직 밝혀지지 않았다.

의심스러운 거래가 발생한 가운데 테더는 약 9억 7,510만 USDT를 동결했고, 서클은 주요 수취 주소에서 USDC 8억 2,300만 개를 추가로 동결했다. 동결된 스테이블코인의 합산 가치는 약 18억 달러에 달했다.

서클 최고경영자 제러미 알레어는 바이낸스에 대한 공격 가능성 관련 보고를 주시하며 법 집행 기관과 협력하고 있다고 확인했다.

해킹이 확인되고 해당 자산이 도난당한 것으로 밝혀질 경우, 이번 사건은 암호화폐 시장 역사상 최대 규모의 해킹이 될 수 있다. 비교하자면 공격자들은 2025년 2월 바이비트 거래소에서 약 15억 달러를 탈취했다.

암호화폐 시장 하락 속 바이낸스, 사건 조사

해킹 가능성에 대한 보도가 나온 가운데 주요 암호화폐 가격은 하락했다. 비트코인은 24시간 동안 약 2.6% 떨어져 79,000달러 아래로 내려갔고, BNB는 약 7% 하락한 699달러를 기록했다. 한편 모네로는 약 6% 상승했다.

의심되는 사건의 규모는 아직 조사 중이다. 55억 7,000만 달러라는 수치는 이체된 자산의 잠정 추산치이며, 도난이 확인된 금액은 아니다. 바이낸스는 아직 기술적 세부 사항을 공개하거나 잠재적 손실을 보고하지 않았다.

바이낸스 조사와 별도로 인도 암호화폐 거래소 CoinDCX도 재정적 손실을 보고했다. 회사는 내부 절차의 실패로 고객 예치금이 폐기된 지갑으로 계속 유입되면서 1,599만 달러의 손실이 발생했다고 인정했다.

CoinDCX는 자체 자금으로 손실을 보전했으며 사용자 잔액과 운영 중인 지갑, 거래 시스템에는 영향이 없었다고 밝혔다. 경영진은 사건 관련 정보를 더 일찍 공개할 수도 있었다고 인정했다.

앞서 암호화폐 프로젝트 3곳이 같은 날 해커 공격을 받았다 고 보도한 바 있다. 해당 사건들의 피해액은 총 1,100만 달러를 넘어섰다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.