1만2000개 지갑이 말하는 것
시장이 먼저 볼 숫자는 피해액보다 이동 경로다. 바이낸스 해킹 자금은 탈중앙화 거래소와 크로스체인 브리지를 거치며 여러 블록체인으로 분산됐다. 크로스체인 브리지는 서로 다른 블록체인 사이에서 자산을 옮기는 통로다. 자금이 어느 자산으로 바뀌었는가보다 최초 탈취 지갑과 최종 수령 주소의 연결이 얼마나 잘게 끊겼는지가 이번 사건의 중심이다.
공격자는 트론(TRX)에 있던 탈취 자산을 약 7700개 주소로 나눈 뒤 이더리움 등 다른 네트워크로 옮겼다. 지난달 31일 트론(TRX)에서는 시간당 약 1300건, 약 3초마다 한 번꼴로 거래가 발생했다. 속도가 빠르다는 사실만으로 현금화를 뜻하지는 않는다. 확인된 것은 분산 경로이며, 최종 현금화 규모와 경로는 제시되지 않았다.
자동화 흔적과 AI 판단은 다르다
엘립틱(Elliptic)은 일정한 간격으로 반복된 거래 패턴에서 자동화 프로그램의 흔적을 분석했다. 다만 거래 규모와 속도에서 자동화의 흔적이 뚜렷하지만 인공지능이 독자적으로 자금세탁 경로를 결정했다는 증거는 확인되지 않았다고 밝혔다. 자동화된 실행과 AI의 독자적 의사결정을 같은 사건으로 묶어 해석할 근거는 없다는 의미다.
자금 이동 방식은 단순한 지갑 쪼개기를 넘어섰다. 탈취 자산은 탈중앙화 거래소와 크로스체인 브리지를 통해 분산됐고, 비트코인 추적을 어렵게 만드는 코인조인도 동원됐다. 코인조인은 여러 거래를 섞어 자금 흐름의 연결을 흐리는 기법이다.
비트코인·엑스알피로 넓어진 추적 범위
2일까지 비트코인 약 28BTC, 220만달러·약 29억5500만원이 18건의 코인조인 거래에 투입됐다. 솔라나(SOL)와 이더리움(ETH)에서도 이동이 포착됐다. 탈취된 엑스알피(XRP) 2억3300만개는 6개 신규 주소로 옮겨졌다.
이 숫자가 보여주는 것은 특정 블록체인 하나의 문제가 아니라는 점이다. 추적 대상은 트론(TRX)에서 비트코인, 이더리움, 솔라나(SOL), 엑스알피(XRP)로 넓어졌다. 투자자가 구분해야 할 것은 자산 이동량과 실제 처분량이다. 이번 자료는 전자를 보여주지만 후자의 규모는 밝히지 않았다.
동결 약 44%, 남은 잔액 약 32억4000만달러
테더와 써클 등 자산 발행사의 대응 속도는 이번 사건의 방어선을 보여준다. 바이낸스 피해액 가운데 약 44%인 28억5000만달러가 동결 또는 압류됐다. 지난해 바이비트 해킹 당시 약 3%였던 동결 비율과 차이가 난다.
반대로 약 32억4000만달러는 해킹 관련 주소에 남아 있는 것으로 추적됐다. 공격자가 이 잔액을 관련 주소에 유지하면 시장이 확인할 것은 가격 방향이 아니라 주소별 이동과 거래 차단의 지속 여부다. 바이낸스는 피해 자산 약 95%를 자체 재원으로 보충했으며 주요 10개 자산의 고객 잔액을 뒷받침하는 준비금을 확보했다고 밝혔다.
거래소·자산 발행사가 받을 영향
- 바이낸스: 피해 자산 보충은 고객 잔액 대응과 연결되지만, 64억3000만달러 규모 해킹과 다중 체인 분산은 보안 및 추적 부담을 남겼다.
- 테더·써클: 자산 발행사로서 동결 대응에 관여했다. 이번 사건에서 확인된 역할은 관련 자산의 이동을 제한하는 지점까지다.
- 거래소·디파이 서비스: 미국 연방수사국(FBI)이 관련 자금의 거래 차단을 요청했다. 공격 주체로는 북한 연계 해킹조직 트레이더트레이터(TraderTraitor)를 지목했다.
해킹 자금 추적의 다음 확인 지표
- 약 32억4000만달러의 해킹 관련 주소 잔액이 다른 네트워크나 신규 주소로 이동하는지
- 2일까지 18건이 확인된 비트코인 코인조인 거래가 이어지는지
- 테더와 써클을 포함한 자산 발행사의 동결 범위가 유지되는지
- 미국 연방수사국(FBI)의 요청 이후 거래소와 디파이 서비스에서 관련 자금 거래가 차단되는지
한 줄 판단
약 44%의 동결·압류는 추적 성과지만, 약 32억4000만달러가 해킹 관련 주소에 남아 있다. 이번 사건의 방향을 가를 지표는 지갑 수가 아니라 남은 자금의 이동과 차단이다.
📊 분석 데이터
분야 거래소
투자 관점 악재 탈취 자금이 11개 블록체인과 약 1만2000개 지갑으로 분산돼 거래소 보안과 자금 추적 부담이 드러났다.
본 글은 원문 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (블록미디어)