바이낸스 56억 달러 증발 사건, 금고는 멀쩡했는데 40분 만에 문이 열렸다
테더·서클·리플이 26억 달러를 얼렸고 창펑 자오는 “10억 달러 조금 넘어도 메운다”고 했지만, 비트코인과 이더리움은 이미 해커 손에 있다
코인 시장에서 가장 무서운 단어, 해킹으로 시작합니다. 세계 최대 암호화폐 거래소 바이낸스의 핫월렛이 우리 시간 10월 30일 새벽에 털렸습니다. 핫월렛은 고객 출금을 바로 처리하려고 인터넷에 연결해 둔 출납 창구 같은 지갑이고, 대부분의 자산은 인터넷과 끊어진 콜드월렛에 따로 보관합니다. 이번에 뚫린 곳은 바로 이 창구였습니다. 세계협정시 기준 29일 20시 24분부터 21시 4분까지 약 40분 동안 최대 58억 달러가 빠져나갔고, 코인베이스의 코너 그로건 디렉터가 상한을 58억 달러로 집계했습니다. 우리 시간으로는 새벽 5시 24분에서 6시 4분 사이, 모두 잠든 시간이었습니다.
종목별로 퍼진 집계를 보면 테더 15억 7천만 달러, 비트코인 14억 5천만 달러, 이더리움 8억 7,500만 달러, 서클의 달러 코인 8억 2,300만 달러, 트론 2억 3,400만 달러가 빠져나갔습니다. 리플의 스테이블코인 8,850만 달러, 바이낸스 스테이킹 이더 7,500만 달러, 금 연동 토큰 5천만 달러, 기타 4억 4,750만 달러까지 더하면 약 56억 1천만 달러가 됩니다. 비트코인은 1만 8,270개라 시세 7만 9천 달러를 곱하면 14억 4천만 달러로 거의 맞습니다. 그런데 이더리움은 다릅니다. 동결이 불가능한 이더 19만 5,470개는 4억 4천만 달러를 조금 넘는 가치로 계산됩니다. 집계마다 이더리움 항목이 4억 달러대에서 8억 달러대까지 엇갈린다는 뜻이니,바이낸스 56억 달러 증발 사건, 금고는 멀쩡했는데 40분 만에 문이 열렸다
테더·서클·리플이 26억 달러를 얼렸고 창펑 자오는 “10억 달러 조금 넘어도 메운다”고 했지만, 비트코인과 이더리움은 이미 해커 손에 있다
코인 시장에서 가장 무서운 단어, 해킹으로 시작합니다. 세계 최대 암호화폐 거래소 바이낸스의 핫월렛이 우리 시간 10월 30일 새벽에 털렸습니다. 핫월렛은 고객 출금을 바로 처리하려고 인터넷에 연결해 둔 출납 창구 같은 지갑이고, 대부분의 자산은 인터넷과 끊어진 콜드월렛에 따로 보관합니다. 이번에 뚫린 곳은 바로 이 창구였습니다. 세계협정시 기준 29일 20시 24분부터 21시 4분까지 약 40분 동안 최대 58억 달러가 빠져나갔고, 코인베이스의 코너 그로건 디렉터가 상한을 58억 달러로 집계했습니다. 우리 시간으로는 새벽 5시 24분에서 6시 4분 사이, 모두 잠든 시간이었습니다.
종목별로 퍼진 집계를 보면 테더 15억 7천만 달러, 비트코인 14억 5천만 달러, 이더리움 8억 7,500만 달러, 서클의 달러 코인 8억 2,300만 달러, 트론 2억 3,400만 달러가 빠져나갔습니다. 리플의 스테이블코인 8,850만 달러, 바이낸스 스테이킹 이더 7,500만 달러, 금 연동 토큰 5천만 달러, 기타 4억 4,750만 달러까지 더하면 약 56억 1천만 달러가 됩니다. 비트코인은 1만 8,270개라 시세 7만 9천 달러를 곱하면 14억 4천만 달러로 거의 맞습니다. 그런데 이더리움은 다릅니다. 동결이 불가능한 이더 19만 5,470개는 4억 4천만 달러를 조금 넘는 가치로 계산됩니다. 집계마다 이더리움 항목이 4억 달러대에서 8억 달러대까지 엇갈린다는 뜻이니, 세부 숫자는 아직 움직이는 과녁이라고 보셔야 합니다. 바이낸스도 피해액을 공식적으로 밝히지 않았습니다.
이제 과학 시간입니다. 이번 사건이 업계를 놀라게 한 건 금액보다 수법입니다. 2025년 5월 이더리움 업그레이드로 들어온 EIP-7702는 일반 지갑이 잠깐 스마트 계약처럼 움직이도록 다른 코드에 실행을 맡기는 기능입니다. 집 열쇠는 그대로 두고 집사에게 "이 설명서대로 금고를 열어라"라는 위임장을 써주는 것과 같습니다. 공격자 주소는 10월 28일 토네이도 캐시에서 첫 이더를 받았고, 공격 네 시간 전인 15시 59분에 출금용 스마트 계약을 배포했습니다. 그리고 20시 20분, 바이낸스 14 지갑이 그 계약 코드를 실행하도록 위임이 걸렸습니다. 토네이도 캐시는 돈의 출처를 섞어 지우는 믹서입니다. 문제는 지갑을 계약에 연결하려면 그 지갑 개인키의 서명이 필요하다는 점입니다. 범인이 키를 갖고 있었거나 바이낸스 시스템이 대신 서명하게 만들었다는 얘기입니다. 온체인 분석가 0xQuit은 키를 통째로 가졌다면 중계 주소가 필요 없었을 것이라며 피싱으로 얻은 위임 서명일 가능성에 무게를 둡니다. 편리함을 위해 만든 기능이 공격 통로로 바뀐, 보안 공학의 오래된 역설이 다시 나온 셈입니다.
배후는 누구일까요. 공교롭게도 바이낸스는 사건 이틀 전, 가짜 채용 면접으로 개발자 컴퓨터에 악성 코드를 심는 북한 연계 공격을 일주일간 막아냈다고 발표했습니다. 2025년 바이비트 해킹도 미국 연방수사국이 북한 소행으로 지목했습니다. 그래서 라자루스 배후설이 빠르게 퍼졌지만, 아직 어떤 보안업체나 정부기관도 특정 조직을 배후로 지목하지 않았습니다.
여기서 경제적으로 가장 흥미로운 장면이 나옵니다. 탈중앙 화폐 세상에 중앙의 비상 브레이크가 있었다는 겁니다. 테더의 파올로 아르도이노 최고경영자는 15억 7천만 달러어치 테더를, 서클의 제레미 알레어 최고경영자는 8억 달러 넘는 달러 코인을 동결했다고 밝혔습니다. 알레어는 이 동결이 수사기관과 협력해 이뤄졌다고 했는데, 수사기관 개입을 처음 공개적으로 시사한 대목입니다. 여기에 바이낸스 공동 최고경영자 이허에 따르면 리플이 약 2억 달러를, 월드리버티 공동창업자 잭 위트코프는 약 2,700만 달러어치 자사 스테이블코인을 동결했습니다. 묘한 장면도 있습니다. 바이낸스는 지난 9월 서클에 1억 달러를 전략 투자했는데, 그 투자처가 바이낸스 지갑에서 빠져나간 돈을 얼린 겁니다.
스테이블코인은 발행사가 토큰 계약 안에 특정 주소를 막는 기능을 넣어둬서 동결할 수 있습니다. 하지만 비트코인과 이더리움에는 그런 스위치가 없습니다. 그래서 동결된 약 23억 8천만 달러는 전체 추정 유출액의 약 43%이고, 비트코인과 이더리움, 그리고 동결 전에 빠져나간 테더 약 7억 3천만 달러를 포함한 약 32억 달러는 아직 묶이지 않았습니다. 해커도 이 구조를 압니다. 한 지갑은 테더 1천만 달러와 5천만 달러를 맡기고 이더 3,271개와 1만 6,491개를 빌렸습니다. 얼기 전에 얼지 않는 자산으로 갈아탄 겁니다. 대출 플랫폼 아베가 대출 시장을 막았고, 추적이 어려운 모네로는 같은 날 약 6% 올랐습니다.
시장은 한 시간 만에 반응했습니다. 비트코인은 8만 327달러에서 7만 8,763달러로 밀렸고, 바이낸스 코인은 최대 6.3% 빠졌으며, 한 시간 동안 약 6억 2,800만 달러의 레버리지 포지션이 강제 청산됐습니다. 그중 6억 660만 달러, 97%가 상승에 베팅한 롱이었습니다. 빚을 내 산 사람들의 담보가 부족해지면 거래소가 자동으로 팔고, 그 매도가 다시 가격을 떨어뜨리는 연쇄 반응이 일어났습니다. 해킹 자체보다 레버리지가 하락을 키운 셈입니다.
바이낸스의 대응은 어땠을까요. 창업자 창펑 자오가 거래소보다 먼저 입을 열었습니다. 해킹으로 보인다, 사용자 자금은 안전하다, 주주로서 전액 보전을 기대한다고 했죠. 이어 동결 뒤 손실이 약 10억 달러라는 추정에 "손실은 그보다 조금 클 수 있지만 메울 것"이라고 답했습니다. 반면 바이낸스 공식 공지는 13분 사이 두 번 고쳐지며 "영향 미확인"에서 "완전히 안전"으로 바뀌었고, 해킹이라는 단어는 아직 쓰지 않았습니다. 그리고 보안 문제가 완전히 해결되면 출금을 재개하겠다며 출금을 멈췄습니다.
출금 중단은 고객 입장에서 가장 불안한 단어지만, 경제학으로 보면 은행의 영업 정지와 비슷합니다. 모두가 한꺼번에 돈을 빼면 멀쩡한 은행도 쓰러지는 뱅크런을 막는 장치입니다. 바이비트는 2025년 해킹 뒤 고객 출금 요청이 쏟아지자 대출과 고래 예치금, 이더리움 매입으로 구멍을 메웠습니다. 바이낸스는 체력이 더 큽니다. 한 추정으로는 실현 손실이 바이낸스 고객 자산의 약 0.7%에 그칩니다. 비상금도 있습니다. 바이낸스는 사용자 보호기금으로 비트코인 정확히 1만 5천 개를 사들였는데, 지금 시세로 약 11억 8천만 달러입니다. 창펑 자오가 말한 10억 달러 남짓한 손실을 이 기금 하나로도 대부분 막을 수 있다는 계산이 나옵니다.
마지막으로 큰 그림입니다. 올가을 거래소 보안 사고가 줄줄이 이어지고 있습니다. 9월 비트겟이 외부 보안 제품의 취약점을 뚫려 약 3억 8,800만 달러를 잃었고, 10월 21일에는 인도 코인DCX의 옛 지갑에서 약 1,600만 달러가 빠져나갔습니다. 그리고 이번에 업계 1위가 뚫렸습니다. 2025년 바이비트 사태 직후 바이낸스는 일주일 만에 39억 달러가 넘는 순유입을 기록하며 최대 수혜자가 됐습니다. 거래소 경쟁력이 결국 신뢰이고, 신뢰가 곧 유동성이라는 걸 보여준 사례입니다. 이번엔 화살이 바이낸스를 향합니다. 해킹 공식 인정, 최종 손실액, 보상 재원이 언제 어떻게 발표되는지가 이번 주 코인 시장의 방향을 가를 겁니다. 그리고 우리 투자자에게 남는 교훈은 하나입니다. 거래소 지갑은 편리한 창구일 뿐 내 금고는 아니라는 것, 꼭 기억해 두시기 바랍니다.
본 콘텐츠는 2026년 10월 30일 오전 기준 공개 보도와 온체인 추정치를 바탕으로 한 정보 제공용이며 특정 자산의 매수·매도 권유가 아니고, 피해 규모와 원인은 바이낸스와 수사기관의 공식 발표에 따라 달라질 수 있으며 모든 투자 판단과 책임은 투자자 본인에게 있습니다.
세부 숫자는 아직 움직이는 과녁이라고 보셔야 합니다. 바이낸스도 피해액을 공식적으로 밝히지 않았습니다.
이제 과학 시간입니다. 이번 사건이 업계를 놀라게 한 건 금액보다 수법입니다. 2025년 5월 이더리움 업그레이드로 들어온 EIP-7702는 일반 지갑이 잠깐 스마트 계약처럼 움직이도록 다른 코드에 실행을 맡기는 기능입니다. 집 열쇠는 그대로 두고 집사에게 "이 설명서대로 금고를 열어라"라는 위임장을 써주는 것과 같습니다. 공격자 주소는 10월 28일 토네이도 캐시에서 첫 이더를 받았고, 공격 네 시간 전인 15시 59분에 출금용 스마트 계약을 배포했습니다. 그리고 20시 20분, 바이낸스 14 지갑이 그 계약 코드를 실행하도록 위임이 걸렸습니다. 토네이도 캐시는 돈의 출처를 섞어 지우는 믹서입니다. 문제는 지갑을 계약에 연결하려면 그 지갑 개인키의 서명이 필요하다는 점입니다. 범인이 키를 갖고 있었거나 바이낸스 시스템이 대신 서명하게 만들었다는 얘기입니다. 온체인 분석가 0xQuit은 키를 통째로 가졌다면 중계 주소가 필요 없었을 것이라며 피싱으로 얻은 위임 서명일 가능성에 무게를 둡니다. 편리함을 위해 만든 기능이 공격 통로로 바뀐, 보안 공학의 오래된 역설이 다시 나온 셈입니다.
배후는 누구일까요. 공교롭게도 바이낸스는 사건 이틀 전, 가짜 채용 면접으로 개발자 컴퓨터에 악성 코드를 심는 북한 연계 공격을 일주일간 막아냈다고 발표했습니다. 2025년 바이비트 해킹도 미국 연방수사국이 북한 소행으로 지목했습니다. 그래서 라자루스 배후설이 빠르게 퍼졌지만, 아직 어떤 보안업체나 정부기관도 특정 조직을 배후로 지목하지 않았습니다.
여기서 경제적으로 가장 흥미로운 장면이 나옵니다. 탈중앙 화폐 세상에 중앙의 비상 브레이크가 있었다는 겁니다. 테더의 파올로 아르도이노 최고경영자는 15억 7천만 달러어치 테더를, 서클의 제레미 알레어 최고경영자는 8억 달러 넘는 달러 코인을 동결했다고 밝혔습니다. 알레어는 이 동결이 수사기관과 협력해 이뤄졌다고 했는데, 수사기관 개입을 처음 공개적으로 시사한 대목입니다. 여기에 바이낸스 공동 최고경영자 이허에 따르면 리플이 약 2억 달러를, 월드리버티 공동창업자 잭 위트코프는 약 2,700만 달러어치 자사 스테이블코인을 동결했습니다. 묘한 장면도 있습니다. 바이낸스는 지난 9월 서클에 1억 달러를 전략 투자했는데, 그 투자처가 바이낸스 지갑에서 빠져나간 돈을 얼린 겁니다.
스테이블코인은 발행사가 토큰 계약 안에 특정 주소를 막는 기능을 넣어둬서 동결할 수 있습니다. 하지만 비트코인과 이더리움에는 그런 스위치가 없습니다. 그래서 동결된 약 23억 8천만 달러는 전체 추정 유출액의 약 43%이고, 비트코인과 이더리움, 그리고 동결 전에 빠져나간 테더 약 7억 3천만 달러를 포함한 약 32억 달러는 아직 묶이지 않았습니다. 해커도 이 구조를 압니다. 한 지갑은 테더 1천만 달러와 5천만 달러를 맡기고 이더 3,271개와 1만 6,491개를 빌렸습니다. 얼기 전에 얼지 않는 자산으로 갈아탄 겁니다. 대출 플랫폼 아베가 대출 시장을 막았고, 추적이 어려운 모네로는 같은 날 약 6% 올랐습니다.
시장은 한 시간 만에 반응했습니다. 비트코인은 8만 327달러에서 7만 8,763달러로 밀렸고, 바이낸스 코인은 최대 6.3% 빠졌으며, 한 시간 동안 약 6억 2,800만 달러의 레버리지 포지션이 강제 청산됐습니다. 그중 6억 660만 달러, 97%가 상승에 베팅한 롱이었습니다. 빚을 내 산 사람들의 담보가 부족해지면 거래소가 자동으로 팔고, 그 매도가 다시 가격을 떨어뜨리는 연쇄 반응이 일어났습니다. 해킹 자체보다 레버리지가 하락을 키운 셈입니다.
바이낸스의 대응은 어땠을까요. 창업자 창펑 자오가 거래소보다 먼저 입을 열었습니다. 해킹으로 보인다, 사용자 자금은 안전하다, 주주로서 전액 보전을 기대한다고 했죠. 이어 동결 뒤 손실이 약 10억 달러라는 추정에 "손실은 그보다 조금 클 수 있지만 메울 것"이라고 답했습니다. 반면 바이낸스 공식 공지는 13분 사이 두 번 고쳐지며 "영향 미확인"에서 "완전히 안전"으로 바뀌었고, 해킹이라는 단어는 아직 쓰지 않았습니다. 그리고 보안 문제가 완전히 해결되면 출금을 재개하겠다며 출금을 멈췄습니다.
출금 중단은 고객 입장에서 가장 불안한 단어지만, 경제학으로 보면 은행의 영업 정지와 비슷합니다. 모두가 한꺼번에 돈을 빼면 멀쩡한 은행도 쓰러지는 뱅크런을 막는 장치입니다. 바이비트는 2025년 해킹 뒤 고객 출금 요청이 쏟아지자 대출과 고래 예치금, 이더리움 매입으로 구멍을 메웠습니다. 바이낸스는 체력이 더 큽니다. 한 추정으로는 실현 손실이 바이낸스 고객 자산의 약 0.7%에 그칩니다. 비상금도 있습니다. 바이낸스는 사용자 보호기금으로 비트코인 정확히 1만 5천 개를 사들였는데, 지금 시세로 약 11억 8천만 달러입니다. 창펑 자오가 말한 10억 달러 남짓한 손실을 이 기금 하나로도 대부분 막을 수 있다는 계산이 나옵니다.
마지막으로 큰 그림입니다. 올가을 거래소 보안 사고가 줄줄이 이어지고 있습니다. 9월 비트겟이 외부 보안 제품의 취약점을 뚫려 약 3억 8,800만 달러를 잃었고, 10월 21일에는 인도 코인DCX의 옛 지갑에서 약 1,600만 달러가 빠져나갔습니다. 그리고 이번에 업계 1위가 뚫렸습니다. 2025년 바이비트 사태 직후 바이낸스는 일주일 만에 39억 달러가 넘는 순유입을 기록하며 최대 수혜자가 됐습니다. 거래소 경쟁력이 결국 신뢰이고, 신뢰가 곧 유동성이라는 걸 보여준 사례입니다. 이번엔 화살이 바이낸스를 향합니다. 해킹 공식 인정, 최종 손실액, 보상 재원이 언제 어떻게 발표되는지가 이번 주 코인 시장의 방향을 가를 겁니다. 그리고 우리 투자자에게 남는 교훈은 하나입니다. 거래소 지갑은 편리한 창구일 뿐 내 금고는 아니라는 것, 꼭 기억해 두시기 바랍니다.
본 콘텐츠는 2026년 10월 30일 오전 기준 공개 보도와 온체인 추정치를 바탕으로 한 정보 제공용이며 특정 자산의 매수·매도 권유가 아니고, 피해 규모와 원인은 바이낸스와 수사기관의 공식 발표에 따라 달라질 수 있으며 모든 투자 판단과 책임은 투자자 본인에게 있습니다.
테더·서클·리플이 26억 달러를 얼렸고 창펑 자오는 “10억 달러 조금 넘어도 메운다”고 했지만, 비트코인과 이더리움은 이미 해커 손에 있다
코인 시장에서 가장 무서운 단어, 해킹으로 시작합니다. 세계 최대 암호화폐 거래소 바이낸스의 핫월렛이 우리 시간 10월 30일 새벽에 털렸습니다. 핫월렛은 고객 출금을 바로 처리하려고 인터넷에 연결해 둔 출납 창구 같은 지갑이고, 대부분의 자산은 인터넷과 끊어진 콜드월렛에 따로 보관합니다. 이번에 뚫린 곳은 바로 이 창구였습니다. 세계협정시 기준 29일 20시 24분부터 21시 4분까지 약 40분 동안 최대 58억 달러가 빠져나갔고, 코인베이스의 코너 그로건 디렉터가 상한을 58억 달러로 집계했습니다. 우리 시간으로는 새벽 5시 24분에서 6시 4분 사이, 모두 잠든 시간이었습니다.
종목별로 퍼진 집계를 보면 테더 15억 7천만 달러, 비트코인 14억 5천만 달러, 이더리움 8억 7,500만 달러, 서클의 달러 코인 8억 2,300만 달러, 트론 2억 3,400만 달러가 빠져나갔습니다. 리플의 스테이블코인 8,850만 달러, 바이낸스 스테이킹 이더 7,500만 달러, 금 연동 토큰 5천만 달러, 기타 4억 4,750만 달러까지 더하면 약 56억 1천만 달러가 됩니다. 비트코인은 1만 8,270개라 시세 7만 9천 달러를 곱하면 14억 4천만 달러로 거의 맞습니다. 그런데 이더리움은 다릅니다. 동결이 불가능한 이더 19만 5,470개는 4억 4천만 달러를 조금 넘는 가치로 계산됩니다. 집계마다 이더리움 항목이 4억 달러대에서 8억 달러대까지 엇갈린다는 뜻이니,바이낸스 56억 달러 증발 사건, 금고는 멀쩡했는데 40분 만에 문이 열렸다
테더·서클·리플이 26억 달러를 얼렸고 창펑 자오는 “10억 달러 조금 넘어도 메운다”고 했지만, 비트코인과 이더리움은 이미 해커 손에 있다
코인 시장에서 가장 무서운 단어, 해킹으로 시작합니다. 세계 최대 암호화폐 거래소 바이낸스의 핫월렛이 우리 시간 10월 30일 새벽에 털렸습니다. 핫월렛은 고객 출금을 바로 처리하려고 인터넷에 연결해 둔 출납 창구 같은 지갑이고, 대부분의 자산은 인터넷과 끊어진 콜드월렛에 따로 보관합니다. 이번에 뚫린 곳은 바로 이 창구였습니다. 세계협정시 기준 29일 20시 24분부터 21시 4분까지 약 40분 동안 최대 58억 달러가 빠져나갔고, 코인베이스의 코너 그로건 디렉터가 상한을 58억 달러로 집계했습니다. 우리 시간으로는 새벽 5시 24분에서 6시 4분 사이, 모두 잠든 시간이었습니다.
종목별로 퍼진 집계를 보면 테더 15억 7천만 달러, 비트코인 14억 5천만 달러, 이더리움 8억 7,500만 달러, 서클의 달러 코인 8억 2,300만 달러, 트론 2억 3,400만 달러가 빠져나갔습니다. 리플의 스테이블코인 8,850만 달러, 바이낸스 스테이킹 이더 7,500만 달러, 금 연동 토큰 5천만 달러, 기타 4억 4,750만 달러까지 더하면 약 56억 1천만 달러가 됩니다. 비트코인은 1만 8,270개라 시세 7만 9천 달러를 곱하면 14억 4천만 달러로 거의 맞습니다. 그런데 이더리움은 다릅니다. 동결이 불가능한 이더 19만 5,470개는 4억 4천만 달러를 조금 넘는 가치로 계산됩니다. 집계마다 이더리움 항목이 4억 달러대에서 8억 달러대까지 엇갈린다는 뜻이니, 세부 숫자는 아직 움직이는 과녁이라고 보셔야 합니다. 바이낸스도 피해액을 공식적으로 밝히지 않았습니다.
이제 과학 시간입니다. 이번 사건이 업계를 놀라게 한 건 금액보다 수법입니다. 2025년 5월 이더리움 업그레이드로 들어온 EIP-7702는 일반 지갑이 잠깐 스마트 계약처럼 움직이도록 다른 코드에 실행을 맡기는 기능입니다. 집 열쇠는 그대로 두고 집사에게 "이 설명서대로 금고를 열어라"라는 위임장을 써주는 것과 같습니다. 공격자 주소는 10월 28일 토네이도 캐시에서 첫 이더를 받았고, 공격 네 시간 전인 15시 59분에 출금용 스마트 계약을 배포했습니다. 그리고 20시 20분, 바이낸스 14 지갑이 그 계약 코드를 실행하도록 위임이 걸렸습니다. 토네이도 캐시는 돈의 출처를 섞어 지우는 믹서입니다. 문제는 지갑을 계약에 연결하려면 그 지갑 개인키의 서명이 필요하다는 점입니다. 범인이 키를 갖고 있었거나 바이낸스 시스템이 대신 서명하게 만들었다는 얘기입니다. 온체인 분석가 0xQuit은 키를 통째로 가졌다면 중계 주소가 필요 없었을 것이라며 피싱으로 얻은 위임 서명일 가능성에 무게를 둡니다. 편리함을 위해 만든 기능이 공격 통로로 바뀐, 보안 공학의 오래된 역설이 다시 나온 셈입니다.
배후는 누구일까요. 공교롭게도 바이낸스는 사건 이틀 전, 가짜 채용 면접으로 개발자 컴퓨터에 악성 코드를 심는 북한 연계 공격을 일주일간 막아냈다고 발표했습니다. 2025년 바이비트 해킹도 미국 연방수사국이 북한 소행으로 지목했습니다. 그래서 라자루스 배후설이 빠르게 퍼졌지만, 아직 어떤 보안업체나 정부기관도 특정 조직을 배후로 지목하지 않았습니다.
여기서 경제적으로 가장 흥미로운 장면이 나옵니다. 탈중앙 화폐 세상에 중앙의 비상 브레이크가 있었다는 겁니다. 테더의 파올로 아르도이노 최고경영자는 15억 7천만 달러어치 테더를, 서클의 제레미 알레어 최고경영자는 8억 달러 넘는 달러 코인을 동결했다고 밝혔습니다. 알레어는 이 동결이 수사기관과 협력해 이뤄졌다고 했는데, 수사기관 개입을 처음 공개적으로 시사한 대목입니다. 여기에 바이낸스 공동 최고경영자 이허에 따르면 리플이 약 2억 달러를, 월드리버티 공동창업자 잭 위트코프는 약 2,700만 달러어치 자사 스테이블코인을 동결했습니다. 묘한 장면도 있습니다. 바이낸스는 지난 9월 서클에 1억 달러를 전략 투자했는데, 그 투자처가 바이낸스 지갑에서 빠져나간 돈을 얼린 겁니다.
스테이블코인은 발행사가 토큰 계약 안에 특정 주소를 막는 기능을 넣어둬서 동결할 수 있습니다. 하지만 비트코인과 이더리움에는 그런 스위치가 없습니다. 그래서 동결된 약 23억 8천만 달러는 전체 추정 유출액의 약 43%이고, 비트코인과 이더리움, 그리고 동결 전에 빠져나간 테더 약 7억 3천만 달러를 포함한 약 32억 달러는 아직 묶이지 않았습니다. 해커도 이 구조를 압니다. 한 지갑은 테더 1천만 달러와 5천만 달러를 맡기고 이더 3,271개와 1만 6,491개를 빌렸습니다. 얼기 전에 얼지 않는 자산으로 갈아탄 겁니다. 대출 플랫폼 아베가 대출 시장을 막았고, 추적이 어려운 모네로는 같은 날 약 6% 올랐습니다.
시장은 한 시간 만에 반응했습니다. 비트코인은 8만 327달러에서 7만 8,763달러로 밀렸고, 바이낸스 코인은 최대 6.3% 빠졌으며, 한 시간 동안 약 6억 2,800만 달러의 레버리지 포지션이 강제 청산됐습니다. 그중 6억 660만 달러, 97%가 상승에 베팅한 롱이었습니다. 빚을 내 산 사람들의 담보가 부족해지면 거래소가 자동으로 팔고, 그 매도가 다시 가격을 떨어뜨리는 연쇄 반응이 일어났습니다. 해킹 자체보다 레버리지가 하락을 키운 셈입니다.
바이낸스의 대응은 어땠을까요. 창업자 창펑 자오가 거래소보다 먼저 입을 열었습니다. 해킹으로 보인다, 사용자 자금은 안전하다, 주주로서 전액 보전을 기대한다고 했죠. 이어 동결 뒤 손실이 약 10억 달러라는 추정에 "손실은 그보다 조금 클 수 있지만 메울 것"이라고 답했습니다. 반면 바이낸스 공식 공지는 13분 사이 두 번 고쳐지며 "영향 미확인"에서 "완전히 안전"으로 바뀌었고, 해킹이라는 단어는 아직 쓰지 않았습니다. 그리고 보안 문제가 완전히 해결되면 출금을 재개하겠다며 출금을 멈췄습니다.
출금 중단은 고객 입장에서 가장 불안한 단어지만, 경제학으로 보면 은행의 영업 정지와 비슷합니다. 모두가 한꺼번에 돈을 빼면 멀쩡한 은행도 쓰러지는 뱅크런을 막는 장치입니다. 바이비트는 2025년 해킹 뒤 고객 출금 요청이 쏟아지자 대출과 고래 예치금, 이더리움 매입으로 구멍을 메웠습니다. 바이낸스는 체력이 더 큽니다. 한 추정으로는 실현 손실이 바이낸스 고객 자산의 약 0.7%에 그칩니다. 비상금도 있습니다. 바이낸스는 사용자 보호기금으로 비트코인 정확히 1만 5천 개를 사들였는데, 지금 시세로 약 11억 8천만 달러입니다. 창펑 자오가 말한 10억 달러 남짓한 손실을 이 기금 하나로도 대부분 막을 수 있다는 계산이 나옵니다.
마지막으로 큰 그림입니다. 올가을 거래소 보안 사고가 줄줄이 이어지고 있습니다. 9월 비트겟이 외부 보안 제품의 취약점을 뚫려 약 3억 8,800만 달러를 잃었고, 10월 21일에는 인도 코인DCX의 옛 지갑에서 약 1,600만 달러가 빠져나갔습니다. 그리고 이번에 업계 1위가 뚫렸습니다. 2025년 바이비트 사태 직후 바이낸스는 일주일 만에 39억 달러가 넘는 순유입을 기록하며 최대 수혜자가 됐습니다. 거래소 경쟁력이 결국 신뢰이고, 신뢰가 곧 유동성이라는 걸 보여준 사례입니다. 이번엔 화살이 바이낸스를 향합니다. 해킹 공식 인정, 최종 손실액, 보상 재원이 언제 어떻게 발표되는지가 이번 주 코인 시장의 방향을 가를 겁니다. 그리고 우리 투자자에게 남는 교훈은 하나입니다. 거래소 지갑은 편리한 창구일 뿐 내 금고는 아니라는 것, 꼭 기억해 두시기 바랍니다.
본 콘텐츠는 2026년 10월 30일 오전 기준 공개 보도와 온체인 추정치를 바탕으로 한 정보 제공용이며 특정 자산의 매수·매도 권유가 아니고, 피해 규모와 원인은 바이낸스와 수사기관의 공식 발표에 따라 달라질 수 있으며 모든 투자 판단과 책임은 투자자 본인에게 있습니다.
세부 숫자는 아직 움직이는 과녁이라고 보셔야 합니다. 바이낸스도 피해액을 공식적으로 밝히지 않았습니다.
이제 과학 시간입니다. 이번 사건이 업계를 놀라게 한 건 금액보다 수법입니다. 2025년 5월 이더리움 업그레이드로 들어온 EIP-7702는 일반 지갑이 잠깐 스마트 계약처럼 움직이도록 다른 코드에 실행을 맡기는 기능입니다. 집 열쇠는 그대로 두고 집사에게 "이 설명서대로 금고를 열어라"라는 위임장을 써주는 것과 같습니다. 공격자 주소는 10월 28일 토네이도 캐시에서 첫 이더를 받았고, 공격 네 시간 전인 15시 59분에 출금용 스마트 계약을 배포했습니다. 그리고 20시 20분, 바이낸스 14 지갑이 그 계약 코드를 실행하도록 위임이 걸렸습니다. 토네이도 캐시는 돈의 출처를 섞어 지우는 믹서입니다. 문제는 지갑을 계약에 연결하려면 그 지갑 개인키의 서명이 필요하다는 점입니다. 범인이 키를 갖고 있었거나 바이낸스 시스템이 대신 서명하게 만들었다는 얘기입니다. 온체인 분석가 0xQuit은 키를 통째로 가졌다면 중계 주소가 필요 없었을 것이라며 피싱으로 얻은 위임 서명일 가능성에 무게를 둡니다. 편리함을 위해 만든 기능이 공격 통로로 바뀐, 보안 공학의 오래된 역설이 다시 나온 셈입니다.
배후는 누구일까요. 공교롭게도 바이낸스는 사건 이틀 전, 가짜 채용 면접으로 개발자 컴퓨터에 악성 코드를 심는 북한 연계 공격을 일주일간 막아냈다고 발표했습니다. 2025년 바이비트 해킹도 미국 연방수사국이 북한 소행으로 지목했습니다. 그래서 라자루스 배후설이 빠르게 퍼졌지만, 아직 어떤 보안업체나 정부기관도 특정 조직을 배후로 지목하지 않았습니다.
여기서 경제적으로 가장 흥미로운 장면이 나옵니다. 탈중앙 화폐 세상에 중앙의 비상 브레이크가 있었다는 겁니다. 테더의 파올로 아르도이노 최고경영자는 15억 7천만 달러어치 테더를, 서클의 제레미 알레어 최고경영자는 8억 달러 넘는 달러 코인을 동결했다고 밝혔습니다. 알레어는 이 동결이 수사기관과 협력해 이뤄졌다고 했는데, 수사기관 개입을 처음 공개적으로 시사한 대목입니다. 여기에 바이낸스 공동 최고경영자 이허에 따르면 리플이 약 2억 달러를, 월드리버티 공동창업자 잭 위트코프는 약 2,700만 달러어치 자사 스테이블코인을 동결했습니다. 묘한 장면도 있습니다. 바이낸스는 지난 9월 서클에 1억 달러를 전략 투자했는데, 그 투자처가 바이낸스 지갑에서 빠져나간 돈을 얼린 겁니다.
스테이블코인은 발행사가 토큰 계약 안에 특정 주소를 막는 기능을 넣어둬서 동결할 수 있습니다. 하지만 비트코인과 이더리움에는 그런 스위치가 없습니다. 그래서 동결된 약 23억 8천만 달러는 전체 추정 유출액의 약 43%이고, 비트코인과 이더리움, 그리고 동결 전에 빠져나간 테더 약 7억 3천만 달러를 포함한 약 32억 달러는 아직 묶이지 않았습니다. 해커도 이 구조를 압니다. 한 지갑은 테더 1천만 달러와 5천만 달러를 맡기고 이더 3,271개와 1만 6,491개를 빌렸습니다. 얼기 전에 얼지 않는 자산으로 갈아탄 겁니다. 대출 플랫폼 아베가 대출 시장을 막았고, 추적이 어려운 모네로는 같은 날 약 6% 올랐습니다.
시장은 한 시간 만에 반응했습니다. 비트코인은 8만 327달러에서 7만 8,763달러로 밀렸고, 바이낸스 코인은 최대 6.3% 빠졌으며, 한 시간 동안 약 6억 2,800만 달러의 레버리지 포지션이 강제 청산됐습니다. 그중 6억 660만 달러, 97%가 상승에 베팅한 롱이었습니다. 빚을 내 산 사람들의 담보가 부족해지면 거래소가 자동으로 팔고, 그 매도가 다시 가격을 떨어뜨리는 연쇄 반응이 일어났습니다. 해킹 자체보다 레버리지가 하락을 키운 셈입니다.
바이낸스의 대응은 어땠을까요. 창업자 창펑 자오가 거래소보다 먼저 입을 열었습니다. 해킹으로 보인다, 사용자 자금은 안전하다, 주주로서 전액 보전을 기대한다고 했죠. 이어 동결 뒤 손실이 약 10억 달러라는 추정에 "손실은 그보다 조금 클 수 있지만 메울 것"이라고 답했습니다. 반면 바이낸스 공식 공지는 13분 사이 두 번 고쳐지며 "영향 미확인"에서 "완전히 안전"으로 바뀌었고, 해킹이라는 단어는 아직 쓰지 않았습니다. 그리고 보안 문제가 완전히 해결되면 출금을 재개하겠다며 출금을 멈췄습니다.
출금 중단은 고객 입장에서 가장 불안한 단어지만, 경제학으로 보면 은행의 영업 정지와 비슷합니다. 모두가 한꺼번에 돈을 빼면 멀쩡한 은행도 쓰러지는 뱅크런을 막는 장치입니다. 바이비트는 2025년 해킹 뒤 고객 출금 요청이 쏟아지자 대출과 고래 예치금, 이더리움 매입으로 구멍을 메웠습니다. 바이낸스는 체력이 더 큽니다. 한 추정으로는 실현 손실이 바이낸스 고객 자산의 약 0.7%에 그칩니다. 비상금도 있습니다. 바이낸스는 사용자 보호기금으로 비트코인 정확히 1만 5천 개를 사들였는데, 지금 시세로 약 11억 8천만 달러입니다. 창펑 자오가 말한 10억 달러 남짓한 손실을 이 기금 하나로도 대부분 막을 수 있다는 계산이 나옵니다.
마지막으로 큰 그림입니다. 올가을 거래소 보안 사고가 줄줄이 이어지고 있습니다. 9월 비트겟이 외부 보안 제품의 취약점을 뚫려 약 3억 8,800만 달러를 잃었고, 10월 21일에는 인도 코인DCX의 옛 지갑에서 약 1,600만 달러가 빠져나갔습니다. 그리고 이번에 업계 1위가 뚫렸습니다. 2025년 바이비트 사태 직후 바이낸스는 일주일 만에 39억 달러가 넘는 순유입을 기록하며 최대 수혜자가 됐습니다. 거래소 경쟁력이 결국 신뢰이고, 신뢰가 곧 유동성이라는 걸 보여준 사례입니다. 이번엔 화살이 바이낸스를 향합니다. 해킹 공식 인정, 최종 손실액, 보상 재원이 언제 어떻게 발표되는지가 이번 주 코인 시장의 방향을 가를 겁니다. 그리고 우리 투자자에게 남는 교훈은 하나입니다. 거래소 지갑은 편리한 창구일 뿐 내 금고는 아니라는 것, 꼭 기억해 두시기 바랍니다.
본 콘텐츠는 2026년 10월 30일 오전 기준 공개 보도와 온체인 추정치를 바탕으로 한 정보 제공용이며 특정 자산의 매수·매도 권유가 아니고, 피해 규모와 원인은 바이낸스와 수사기관의 공식 발표에 따라 달라질 수 있으며 모든 투자 판단과 책임은 투자자 본인에게 있습니다.
코인스쿨 365일24시간 트레이딩 시그널
t.me/+U8dEGVcnEkFjZWE1
t.me/+U8dEGVcnEkFjZWE1
Thông báo miễn trừ trách nhiệm
Thông tin và các ấn phẩm này không nhằm mục đích, và không cấu thành, lời khuyên hoặc khuyến nghị về tài chính, đầu tư, giao dịch hay các loại khác do TradingView cung cấp hoặc xác nhận. Đọc thêm tại Điều khoản Sử dụng.
코인스쿨 365일24시간 트레이딩 시그널
t.me/+U8dEGVcnEkFjZWE1
t.me/+U8dEGVcnEkFjZWE1
Thông báo miễn trừ trách nhiệm
Thông tin và các ấn phẩm này không nhằm mục đích, và không cấu thành, lời khuyên hoặc khuyến nghị về tài chính, đầu tư, giao dịch hay các loại khác do TradingView cung cấp hoặc xác nhận. Đọc thêm tại Điều khoản Sử dụng.