본문으로 바로가기메뉴 바로가기
바이낸스 해킹 자금, 1만2000개 지갑으로 흩어졌다
공유

바이낸스 해킹 자금, 1만2000개 지갑으로 흩어졌다

바이낸스 해킹 자금 브리핑

  • 블록미디어가 3일 현지시각 전한 엘립틱(Elliptic) 보고서에 따르면, 지난달 29일 바이낸스에서 탈취된 64억3000만달러, 약 8조6368억원 규모 자금 일부가 나흘도 안 돼 약 1만2000개 지갑을 거쳤다.
  • 공격자는 11개 블록체인에서 4만건 이상의 거래를 일으켰다. 평균 25초마다 새로운 지갑이 동원된 흐름이다.
  • 전체 피해액의 약 44%인 28억5000만달러, 약 3조8281억원은 동결 또는 압류됐지만 약 32억4000만달러, 약 4조3520억원은 해킹 관련 주소에 남아 있는 것으로 추적됐다.
AD

1만2000개 지갑이 말하는 것

시장이 먼저 볼 숫자는 피해액보다 이동 경로다. 바이낸스 해킹 자금은 탈중앙화 거래소와 크로스체인 브리지를 거치며 여러 블록체인으로 분산됐다. 크로스체인 브리지는 서로 다른 블록체인 사이에서 자산을 옮기는 통로다. 자금이 어느 자산으로 바뀌었는가보다 최초 탈취 지갑과 최종 수령 주소의 연결이 얼마나 잘게 끊겼는지가 이번 사건의 중심이다.

공격자는 트론(TRX)에 있던 탈취 자산을 약 7700개 주소로 나눈 뒤 이더리움 등 다른 네트워크로 옮겼다. 지난달 31일 트론(TRX)에서는 시간당 약 1300건, 약 3초마다 한 번꼴로 거래가 발생했다. 속도가 빠르다는 사실만으로 현금화를 뜻하지는 않는다. 확인된 것은 분산 경로이며, 최종 현금화 규모와 경로는 제시되지 않았다.

자동화 흔적과 AI 판단은 다르다

엘립틱(Elliptic)은 일정한 간격으로 반복된 거래 패턴에서 자동화 프로그램의 흔적을 분석했다. 다만 거래 규모와 속도에서 자동화의 흔적이 뚜렷하지만 인공지능이 독자적으로 자금세탁 경로를 결정했다는 증거는 확인되지 않았다고 밝혔다. 자동화된 실행과 AI의 독자적 의사결정을 같은 사건으로 묶어 해석할 근거는 없다는 의미다.

자금 이동 방식은 단순한 지갑 쪼개기를 넘어섰다. 탈취 자산은 탈중앙화 거래소와 크로스체인 브리지를 통해 분산됐고, 비트코인 추적을 어렵게 만드는 코인조인도 동원됐다. 코인조인은 여러 거래를 섞어 자금 흐름의 연결을 흐리는 기법이다.

비트코인·엑스알피로 넓어진 추적 범위

2일까지 비트코인 약 28BTC, 220만달러·약 29억5500만원이 18건의 코인조인 거래에 투입됐다. 솔라나(SOL)와 이더리움(ETH)에서도 이동이 포착됐다. 탈취된 엑스알피(XRP) 2억3300만개는 6개 신규 주소로 옮겨졌다.

이 숫자가 보여주는 것은 특정 블록체인 하나의 문제가 아니라는 점이다. 추적 대상은 트론(TRX)에서 비트코인, 이더리움, 솔라나(SOL), 엑스알피(XRP)로 넓어졌다. 투자자가 구분해야 할 것은 자산 이동량과 실제 처분량이다. 이번 자료는 전자를 보여주지만 후자의 규모는 밝히지 않았다.

30초 브리핑

5분 읽기
  • 바이낸스에서 지난달 29일 탈취된 64억3000만달러 규모 자금 일부가 나흘도 안 돼 약 1만2000개 지갑을 거쳤다.
  • 동결·압류 비중과 해킹 관련 주소 잔액이 추적의 다음 변수다.

동결 약 44%, 남은 잔액 약 32억4000만달러

테더와 써클 등 자산 발행사의 대응 속도는 이번 사건의 방어선을 보여준다. 바이낸스 피해액 가운데 약 44%인 28억5000만달러가 동결 또는 압류됐다. 지난해 바이비트 해킹 당시 약 3%였던 동결 비율과 차이가 난다.

반대로 약 32억4000만달러는 해킹 관련 주소에 남아 있는 것으로 추적됐다. 공격자가 이 잔액을 관련 주소에 유지하면 시장이 확인할 것은 가격 방향이 아니라 주소별 이동과 거래 차단의 지속 여부다. 바이낸스는 피해 자산 약 95%를 자체 재원으로 보충했으며 주요 10개 자산의 고객 잔액을 뒷받침하는 준비금을 확보했다고 밝혔다.

거래소·자산 발행사가 받을 영향

  • 바이낸스: 피해 자산 보충은 고객 잔액 대응과 연결되지만, 64억3000만달러 규모 해킹과 다중 체인 분산은 보안 및 추적 부담을 남겼다.
  • 테더·써클: 자산 발행사로서 동결 대응에 관여했다. 이번 사건에서 확인된 역할은 관련 자산의 이동을 제한하는 지점까지다.
  • 거래소·디파이 서비스: 미국 연방수사국(FBI)이 관련 자금의 거래 차단을 요청했다. 공격 주체로는 북한 연계 해킹조직 트레이더트레이터(TraderTraitor)를 지목했다.

해킹 자금 추적의 다음 확인 지표

  • 약 32억4000만달러의 해킹 관련 주소 잔액이 다른 네트워크나 신규 주소로 이동하는지
  • 2일까지 18건이 확인된 비트코인 코인조인 거래가 이어지는지
  • 테더와 써클을 포함한 자산 발행사의 동결 범위가 유지되는지
  • 미국 연방수사국(FBI)의 요청 이후 거래소와 디파이 서비스에서 관련 자금 거래가 차단되는지

한 줄 판단

약 44%의 동결·압류는 추적 성과지만, 약 32억4000만달러가 해킹 관련 주소에 남아 있다. 이번 사건의 방향을 가를 지표는 지갑 수가 아니라 남은 자금의 이동과 차단이다.

📊 분석 데이터
분야  거래소
투자 관점  악재 탈취 자금이 11개 블록체인과 약 1만2000개 지갑으로 분산돼 거래소 보안과 자금 추적 부담이 드러났다.

본 글은 원문 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (블록미디어)

OneDayTrading Newsletter

배당주와 시장 핵심 뉴스를 평일 아침에

배당 일정·배당주 정보와 국내외 증시 뉴스를 엄선해 보내드립니다.

확인 메일의 버튼을 눌러야 구독이 완료됩니다. 투자 권유가 아닌 정보 제공용입니다.

원데이트레이딩 편집 기준

원데이트레이딩 편집팀의 편집 기준에 따라 구성하고 원데이트레이딩이 발행합니다. 기사에 표시된 외부 매체·기관은 참고자료의 출처입니다.

작성·검수 기준 및 정정 요청
작성·검수
확보한 공개자료·공시·시장 데이터를 바탕으로 내용을 재구성하고 분석합니다. 작성과 근거 대조에 AI를 활용합니다. 자동 검사는 사실의 정확성을 보증하지 않으며, 개별 기사의 사람 검수 여부는 별도 표시가 있는 경우에만 확인할 수 있습니다.
분석 기준
관련 종목·섹터·실적 영향·단기 주가 변수를 중심으로 투자자 관점에서 정리합니다.
데이터 출처
시세·외국인/기관 수급 데이터는 한국투자증권(KIS)에서 제공합니다.
투자 유의
본 콘텐츠는 투자 참고용이며, 특정 종목의 매매를 권유하지 않습니다.
정정·삭제 요청
devoh@signpost.kr

이 뉴스, 호재일까 악재일까?

한 번의 클릭으로 다른 투자자들과 판단을 비교해보세요.

원데이트레이딩 분석
독자 판단 · 핵심 인사이트
악재

바이낸스에서 지난달 29일 탈취된 64억3000만달러 규모 자금 일부가 나흘도 안 돼 약 1만2000개 지갑을 거쳤다. 동결·압류 비중과 해킹 관련 주소 잔액이 추적의 다음 변수다.

핵심 테마
거래소

원데이트레이딩 편집팀의 독자적 분석 판단입니다. 투자 참고용.

📊
코스피 지수 분석 리포트
시장 지수 · 실시간
AI · 악재
🧩
관련 종목
기사 분석 기반 대장주·관련주
거래소 섹터 ›
핵심 지표 · 섹터
📈코스피 지수거래소 섹터 뉴스 →

대장주·관련주는 기사 분석 및 시세 데이터 기반 자동 도출이며 투자 권유가 아닙니다.

관련 크립토 뉴스