바이낸스 해킹: 가상자산 역사상 최대 규모의 절도

Traders Union
모든 뉴스
편집자 추천
가상자산 역사상 최대 규모의 절도

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Eugene Komchuk

어제

바이낸스 해킹: 가상자산 역사상 최대 규모의 절도 — 해커들은 어떻게 바이낸스를 뚫었나?

해커들이 가상자산 거래소 바이낸스에서 사상 최대 규모인 63억 달러를 훔쳤습니다. 공격 배후로 북한이 지목되는 가운데, 이번 사건은 이미 가상자산 시장의 대규모 매도세를 촉발했습니다. 특히 해커들이 수십억 달러를 탈취하는 과정이 놀라울 정도로 간단했을 수 있다는 점이 우려를 키우고 있습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

노트북 해킹으로 수십억 달러 탈취의 문 열려

10월 29일 저녁, 바이낸스 지갑에서 대규모 가상자산이 빠져나가기 시작했습니다. TRM Labs에 따르면 공격자들은 10개 블록체인에서 약 63억 6,000만 달러를 탈취 했으며, 자금 대부분은 단 20분 만에 이체됐습니다. 이는 가상자산 역사상 최대 규모의 절도로, 2025년 2월 발생한 바이비트 해킹 피해액의 약 4배에 달합니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

바이낸스의 예비 조사 결과에 따르면, 공격자들은 거래소 DevOps 엔지니어 중 한 명의 노트북을 해킹해 내부 시스템에 접근했을 가능성이 있습니다. 해커들은 해당 기기를 이용해 내부 서비스에 접속하고 승인되지 않은 가상자산 출금 거래를 요청했을 수 있습니다. 다만 조사관들은 지갑의 개인 키가 유출됐다는 증거를 찾지 못했습니다. Blockaid 전문가들은 공격자들이 거래 서명 시스템을 조작해 승인되지 않은 명령을 실행하도록 했을 가능성이 있다고 봅니다.

침해 사실을 확인한 바이낸스는 운영을 중단하고 업계 관계자들의 도움을 받아 도난 자산을 동결하기 시작했습니다. 10월 30일 오전까지 약 30억 달러가 동결됐습니다. 테더는 15억 6,000만 USDT 이상을 차단했고, 서클은 8억 USDC 이상을 동결했습니다. 수사기관과 블록체인 분석업체들도 도난 자금 추적에 나섰습니다.

바이낸스는 이용자보호기금(SAFU)과 회사 자금으로 손실 전액을 보상하겠다고 약속했습니다. 최신 공지에 따르면 입금은 정상적으로 운영되고 있습니다. 거래소는 48시간 이내에 출금을 재개할 예정입니다. 바이낸스는 조사가 마무리되면 상세한 기술 보고서와 업데이트된 준비금 증명 자료를 공개하겠다고 밝혔습니다.

북한으로 이어지는 자금 추적 경로

북한 해킹 조직 TraderTraitor가 바이낸스 공격의 배후일 가능성이 있습니다. TRM Labs와 Chainalysis 전문가들은 도난 자금의 이동 경로와 침해 관련 정황을 분석한 뒤 이 같은 결론을 내렸습니다. 바이낸스는 공격자를 공식적으로 지목하지 않았습니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

블록체인 조사관 ZachXBT는 과거 공격과의 또 다른 연관성을 밝혀냈습니다. 그의 조사 결과, 바이낸스에서 도난당한 자금은 가상자산 거래소 비트겟을 겨냥한 익스플로잇으로 이전에 탈취된 자산과 섞였습니다. 자금은 THORChain 프로토콜을 거쳐 동일한 주소에 도달했습니다. 앞서 발생한 공격이 TraderTraitor의 소행으로 지목된 만큼, 조사관은 두 사건 모두 같은 해커들이 저질렀을 가능성이 있다고 봤습니다.

이 조직은 과거에도 가상자산 업계에서 발생한 여러 대형 절도 사건의 조사 과정에 등장했습니다. 2025년 2월, 해커들은 바이비트에서 약 15억 달러 상당의 이더리움을 훔쳤습니다. 미국 연방수사국(FBI)은 해당 공격의 배후로 북한을 공식 지목했습니다. 북한 해커들은 2024년 5월 일본 가상자산 거래소 DMM 비트코인에서 3억 달러 이상이 도난당한 사건과도 연루된 것으로 알려졌습니다.

TraderTraitor의 주요 수법 중 하나는 사회공학입니다. 예를 들어 DMM 비트코인 공격 당시, 채용 담당자를 사칭한 해커가 기술 과제로 위장한 악성 코드를 지갑 서비스 제공업체 Ginco 직원에게 보냈습니다. FBI에 따르면, 이를 통해 얻은 접근 권한은 이후 정상적인 가상자산 거래 요청을 조작해 자금을 공격자들이 통제하는 지갑으로 빼돌리는 데 이용됐습니다.

중앙화 거래소에 대한 신뢰 위기?

바이낸스 해킹은 가상자산 시장의 대규모 매도세 를 촉발했습니다. 비트코인은 76,460달러까지 하락했고, 이더리움은 2,200달러 아래로 떨어졌으며, BNB는 24시간 동안 8% 넘게 하락했습니다. CoinGlass에 따르면 지난 하루 동안 거래소에서 트레이더의 포지션 15억 3,000만 달러어치가 강제 청산됐습니다. 이 가운데 12억 9,000만 달러는 가격 상승에 베팅한 트레이더들의 포지션이었습니다.

이번 공격의 여파는 탈중앙화 금융(DeFi) 부문에도 미쳤습니다. 대출 프로토콜 Aave는 공격자가 담보로 6,000만 USDT를 예치하고 약 4,460만 달러 상당의 이더리움을 빌린 뒤, 시장 전반의 활동을 일시적으로 제한했습니다. 이용자는 자금을 인출하고 대출금을 상환할 수 있었지만, 신규 예치와 대출은 중단됐습니다. 한편 AAVE와 UNI 토큰은 각각 24시간 동안 10% 넘게 하락했습니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

스탠다드차타드 애널리스트들은 바이낸스 해킹으로 중앙화 거래소(CEX)에서 탈중앙화 플랫폼(DEX)으로의 이동이 빨라질 수 있다고 봅니다. 은행의 디지털 자산 리서치 글로벌 총괄인 Geoffrey Kendrick은 잠재적 수혜 종목 중 하나로 유니스왑을 꼽았습니다. CoinGecko에 따르면 2026년 2분기 상위 10개 DEX의 현물 거래량은 상위 10개 CEX 거래량의 23.5%에 달했습니다. 1분기에는 이 비율이 21.4%였습니다.

가장 큰 위협은 내부에서 비롯됐다

바이낸스 해킹은 해커들이 수십억 달러를 훔치기 위해 반드시 가상자산 지갑의 개인 키를 탈취해야 하는 것은 아니라는 점을 보여줬습니다. 예비 조사 결과가 확인된다면, 직원의 컴퓨터를 해킹하는 것만으로 거래 서명 시스템에 접근할 수 있었을 가능성이 있습니다. 이번 공격은 구조와 보안 체계가 서로 다른 10개 블록체인에 영향을 미쳤습니다.

바이낸스의 가장 큰 과제는 피해를 보상하는 것뿐 아니라 이런 공격을 가능하게 한 취약점을 해결하는 것입니다. 향후 공개될 기술 보고서는 해킹된 컴퓨터 한 대만으로 어떻게 수십억 달러 규모의 자산에 접근할 수 있었는지, 그리고 거래소의 내부 보안 시스템은 왜 출금을 막지 못했는지를 설명해야 합니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?