Bitunix 분석가: 바이낸스, 63억 달러 이상 자산 유출… 거래소 커스터디 보안, 다시 한번 시험대에 올라

10월 30일, 암호화폐 시장은 이중 충격을 받았다. 한편으로는 대규모 레버리지 청산 물결이 몰아쳤고, 다른 한편으로는 바이낸스(Binance)의 다중 체인 핫 월렛이 심각한 보안 침해를 당했다. 코인글라스(CoinGlass) 데이터에 따르면, 지난 24시간 동안 총 239,224건의 강제 청산이 발생했으며, 청산 총액은 15.36억 달러에 달했다. 이 중 바이낸스 플랫폼의 BTCUSDT 선물 계약에서 단일 청산 규모가 가장 큰 건은 1,108.67만 달러였다. 거의 동시에 TRM 랩스(TRM Labs)는 10개 블록체인을 통해 약 63.6억 달러 규모의 자산이 이체된 것을 감지했는데, 이는 비바이트(Bybit) 이전 해킹 사건 규모를 훨씬 넘어선 것으로, 지금까지 기록된 최대 규모의 단일 암호화폐 자산 유출 사례다.

TRM 랩스 분석에 따르면, 공격자는 사전에 악성 프로그램을 배치하고, 이더리움(Ethereum) EIP-7702 사전 서명 승인 메커니즘과 여러 공용 블록체인 핫 월렛의 서명 절차를 결합해 자산 이체를 실행했다. 이 회사는 이번 공격을 ‘높은 확신 수준’으로 북한 해커 조직 트레이더트레잇어(TraderTraitor)가 주도한 것으로 판단했다. 다만 이 결론은 보안 업체가 체인 상 행동 및 인프라 특징을 근거로 내린 전문적 분석일 뿐, 현재로서는 어떤 사법기관이나 공식 기관에서도 공식적으로 인정하지 않았다.

같은 날 바이낸스는 초기 조사 결과를 발표했다. 사건의 근원은 한 명의 데브옵스(DevOps) 엔지니어 개인 노트북 해킹으로 추정되며, 공격자는 이를 통해 내부 서비스 컨테이너에 침투해 무단 인출 명령을 실행했다는 것이다. 현재까지 바이낸스 핫 월렛의 개인 키 유출 증거는 발견되지 않았다. 바이낸스는 관련 자산 약 30억 달러를 동결했으며, SAFU 펀드와 자체 자금을 동원해 손실을 전액 보상할 것이라고 명확히 밝혔다. 그러나 체인 상 추적 결과, 여전히 약 31억 달러 규모의 자산이 자유롭게 이동 가능한 상태로 남아 있으며, 대부분 비트코인(BTC)과 이더리움(ETH)이다.

이번 사건이 드러낸 핵심 리스크는 단일 키 관리 단계가 아니라, 거래소 전체 권한 구조의 체계적 취약성에 있다. 즉, 단말 장치, 컨테이너 서비스, 거래 서명 절차 사이에 충분한 격리가 부재하다는 점이다. 개인 키 자체가 유출되지 않았더라도, 승인 체인이 붕괴되면 핫 월렛은 여전히 막대한 자산 유출 통로가 된다.

높은 레버리지 청산이 초래한 급격한 가격 변동과, 자산 보관 주체의 신뢰 기반이 흔들리는 현상이 서로 맞물리면서, 시장이 직면한 리스크 차원은 기존의 변동성 범주를 넘어서, 실질적으로 거래 상대방 리스크와 유동성 할인 수준까지 확장됐다. 향후 주요 관찰 포인트는 다음과 같다: 바이낸스 인출 기능 복구 진척 상황, 동결되지 않은 잔여 자산의 추가 이체 여부, 실제 동결 금액의 실시간 변화, 그리고 곧 공개될 종합 기술 분석 보고서와 준비금 감사 증거가 산업 전반의 신뢰 회복에 얼마나 효과적인지를 확인하는 것이다.