기술적 분석 전문 기사는 다음 링크에서 확인하세요: "63억 달러 유출: Binance 핫 월렛, EIP-7702 위임 탈취 공격으로 피해… Blockaid, 2분 만에 탐지" 본 기사는 11월 1일 최신 소식만 다룹니다.

Binance, 유출 자산의 90% 복구 완료·출금 서비스 11월 1일 재개·FBI, 북한 해커 집단으로 공식 규정 — 11월 1일 현재 최신 진행 상황

10월 29일 Binance 핫 월렛에서 63억 달러가 유출됐습니다. 이는 암호화폐 역사상 단일 사고로는 두 번째로 큰 보안 사고입니다. 사고 발생 후 정확히 사흘째인 10월 31일, 로이터통신·FBI·Binance 공식 채널이 동시에 핵심 정보를 공개했고, 시장 심리에 뚜렷한 전환점이 나타났습니다. 아래는 10월 31일부터 11월 1일까지 새롭게 확인된 정보만을 요약한 내용입니다.

첫째, Binance: 유출 자산 90% 복구 완료, 출금 서비스 11월 1일 재개

로이터통신은 10월 31일 독점 보도를 통해, Binance가 자사 자금 + SAFU 기금을 동원해 유출 금액의 90%을 이미 보전했다고 전했습니다. CEO 리처드 텡(Richard Teng)은 내부 전 직원 회의에서 추가로 밝혔는데, 남은 10%은 주로 온체인 유동성이 낮은 장기 미주류 토큰들로, OTC(장외 거래) 방식으로 점진적으로 매입해 보전할 계획이며, 현재 여러 마켓 메이커와 협의 중이라고 설명했습니다.

로이터는 또 두 명의 관계자를 인용해, Binance 내부에서 "11월 1일 일요일 출금 전면 재개"라는 목표 시점을 이미 설정했다고 보도했습니다. 현재 기술팀은 모든 핫 월렛 노드에 대해 보안 감사 및 그레이스케일 테스트를 진행 중입니다. 이는 중대한 보안 사고 후 반드시 거치는 표준 절차로, 잔여 백도어가 없는지 반드시 확인해야 합니다.

예비금 증명(Proof of Reserves, PoR) 관련해서는, Binance 공식 채널이 10월 31일 00:00 UTC에 새로운 머클 트리 스냅샷을 완료했으며, 전체 PoR 보고서는 11월 2일 공개 예정입니다. 이번이 Binance가 보안 사고 후 PoR 보고서 발표 일정을 의도적으로 앞당긴 첫 사례로, 시장의 투명성 요구에 적극 응답하려는 의도임을 분명히 보여줍니다.

Binance 공동 창립자이자 전 CEO CZ(자오창펑)와 현 CEO 리처드 텡은 10월 31일 밤 공동 성명을 발표했습니다: "We fully cover all losses. Every user, every asset."(모든 손실을 전액 보전합니다. 사용자 한 명, 자산 하나도 빠짐없이.) — 이는 CZ가 CEO직에서 물러난 후 단일 보안 사고에 대해 처음으로 공개 발언한 사례입니다.

둘째, FBI 공식 발표: 북한 'Trader Traitor' 조직, 2025년 Bybit 15억 달러 유출 사건과 동일 범행 집단

10월 31일 가장 중대한 소식입니다. FBI 사이버안보 부서가 공식 보도자료를 통해 이번 Binance 유출 사건의 배후 해커를 북한의 "Trader Traitor" 조직으로 공식 지목했습니다. 보도자료는 또 이 조직이 2025년 2월 Bybit 15억 달러 유출 사건의 범행 집단과 동일하다고 확인했습니다.

FBI는 보도자료에서 몇 가지 핵심 기술적 근거를 제시했습니다:

• 공격 과정에서 사용된 EIP-7702 위임 탈취 스크립트가 Bybit 유출 당시 발견된 도구 체인과 높은 코드 유사성을 보임;
• 해커가 통제하는 여러 온체인 주소가, 2025년 Bybit 사건에서도 자금 집결 행위를 보였음;
• 사회공학(Social Engineering) 단계에서 사용된 피싱 이메일 템플릿과 모방 신분 언어가 북한 해커 집단 Lazarus Group의 장기 활동 패턴과 일치함.

Blockaid 온체인 보안 팀은 사고 발생 2분 만에 이상 위임 활동을 포착해 실시간 추적 보고서를 즉시 발표했습니다.

ChainCatcher 등 여러 온체인 정보 기관도 유출 자금의 흐름을 동시 추적했습니다. 10월 31일 기준, 유출 자산의 약 30%는 Binance가 전 체인에서 동결 또는 표시 처리 완료했으며, 나머지 약 20%는 Tornado Cash 등 믹서를 통해 세탁됐고, 나머지 자금은 아직 크로스체인 이체 중입니다.

흥미로운 점은, 'Trader Traitor'라는 이름이 공개 정보 분야에서는 이미 오래전부터 기록되어 왔다는 사실입니다. 2024년 이후 이들은 OKX·Gate·Coinbase 등 주요 거래소를 대상으로 정밀 사회공학 공격을 최소 수 차례 시도했으나, 이번 이전까지는 모두 핫 월렛 침투에 실패했습니다. 이번 Binance 사고는 이들이 처음으로 성공한 사례이며, 규모도 지금까지보다 훨씬 큽니다.

셋째, 시장 반응: BTC, 75,000 달러에서 77,500 달러로 반등, 공포지수 급락

사건 초기(10월 29일 새벽), BTC는 77,800 달러에서 75,100 달러로 폭락했고, 24시간 내 최대 하락폭은 약 3.5%에 달했습니다. 그러나 10월 31일 유출 자산 90% 보전, 출금 재개 일정, CZ와 텡의 공동 성명 등 긍정적 소식이 연달아 나오면서 시장 심리는 빠르게 회복됐습니다.

11월 1일 중국 시간 오전 기준, BTC는 이미 다시 77,500 달러를 회복했으며, 거의 사고 전 수준으로 돌아왔습니다. 공포·탐욕 지수(Fear & Greed Index)도 10월 30일의 "공포 24"에서 11월 1일 "중립 42"로 상승했습니다.

BNB의 반등은 더 강력했습니다: 사고 당일 18% 이상 폭락해 520 달러 아래까지 떨어졌으나, 11월 1일에는 이미 595 달러 근처까지 회복했고, 24시간 내 상승폭은 12%을 넘었습니다.

넷째, 11월 1일 주요 시간표 요약

다섯째, 일반 사용자를 위한 실용적인 조치 요령

사건 발생 72시간 후, Binance의 대응 일정은 이미 상당히 명확해졌습니다. 일반 사용자라면 다음과 같이 행동하세요:

• 출금 재개를 기다리세요: 공식 목표는 11월 1일(일요일)이며, 실제 재개는 단계적으로 이뤄질 가능성이 높습니다—현물 거래부터 먼저 열리고, 선물 및 금융 상품 출금 채널은 약간 늦게 열릴 수 있습니다. 페이지를 계속 새로 고침하지 마시고, 공식 사이트 내 공지사항을 확인하세요;
• 소액으로 먼저 테스트하세요: 출금 채널이 복구되면, 먼저 $50~$100 정도 소액을 온체인으로 이체해 보세요. 네트워크가 원활하게 작동하는지, 가스비가 정상인지 확인하세요;
• 보안 설정 세 가지 모두 재설정하세요: 비밀번호 재설정, 2FA 활성화 여부 점검, 모든 API 키 재생성(사용 중이 아니더라도 전체 재생성 권장);
• PoR 발표에 주목하세요: 11월 2일 완전한 PoR 보고서 공개 후, 본인 계정의 Merkle 노드를 직접 확인할 수 있습니다—Binance는 이번에 자가 검증 가능한 입구를 개방할 것으로 예상됩니다.

여섯째, 업계에 미칠 영향

이번 사건 이후, 최소 두 가지 추세가 분명해졌습니다:

첫째, 거래소의 PoR(예치금 증명)이 ‘선택 사항’에서 ‘필수 사항’으로 바뀔 것입니다. 2022년 FTX 사태 이후 PoR는 한 차례 확산됐지만, 대부분 거래소는 자발적으로 시행했을 뿐입니다. 이번 Binance 사건 이후 OKX, Gate.io, Coinbase 등 주요 거래소들이 PoR 실시 주기를 분기 단위에서 월 단위로 강화한다고 발표했으며, 일부는 주 단위 스냅샷까지 검토 중입니다.

둘째, EIP-7702 등 신규 프로토콜을 대상으로 한 보안 감사 메커니즘이 거래소 핫 월렛 아키텍처에 강제 도입될 것입니다. EIP-7702는 2025년 3월에야 정식 활성화된 프로토콜로, 당시 대부분 거래소는 위임 권한 관련 리스크 관리 모듈을 아직 업데이트하지 못했습니다—이는 업계 전체가 안고 있던 기술 부채였고, 이번 사고는 전 업계가 이를 해결하기 위한 학비를 치른 셈입니다.

BlokWiki는 PoR 보고서 공개, FBI 추가 발표, 도난 자금 회수 진행 상황 등 후속 조치를 지속적으로 추적하고 있습니다. 새 소식이 나오는 대로 즉시 업데이트하겠습니다.