바이낸스 "침해된 엔지니어 노트북이 익스플로잇 발단일 수 있어…45시간 내 출금 재개 예상"
바이낸스의 예비 조사 결과 데브옵스 엔지니어의 노트북이 침입 경로일 가능성이 지목됐다. 공격자들은 이를 통해 서비스 컨테이너에 접근해 무단 출금 거래를 제출했다. 바이낸스는 개인키가 유출된 증거는 발견하지 못했으며 총 손실 규모는 약 63억 달러, 그중 약 30억 달러는 이미 온체인에서 동결됐다고 추산했다. 바이낸스는 SAFU 기금과 자체 자본으로 모든 손실을 보전하고 45시간 내 출금을 재개할 계획이며, 입금은 영향을 받지 않는다고 밝혔다.
ZachXBT "바이낸스 해커, 비트겟 익스플로잇과 동일 주소로 탈취 자금 이동"
온체인 조사관 ZachXBT는 바이낸스의 63억 달러 익스플로잇과 비트겟의 3억 8,800만 달러 익스플로잇에서 나온 탈취 자금이 토르체인(THORChain)을 거쳐 동일 주소로 통합됐다며 동일 주체의 소행일 가능성을 제시했다. 그는 두 공격을 바이비트(Bybit)와 DMM 비트코인 침해 사건과도 연관된 북한 연계 조직 트레이더트레이터(TraderTraitor) 소행으로 지목했다. 별도로 현재 바이낸스 익스플로잇 주소로 표시된 한 주소가 7,456만 ARB 토큰을 Kelp DAO 해커로 태그된 지갑으로 전송해 라자루스 그룹 연관성이 한층 강화됐다.
한국 FIU, 미등록 거래소 2곳 차단 요청…단속 확대
한국의 디지털자산거래소 공동협의체는 Eizis Ventures, TetherMax, SuperTrust를 미등록 가상자산 사업 영위 혐의로 신고했다. 금융정보분석원(FIU)은 TetherMax와 SuperTrust에 대해 국내 접속 차단을 요청했으며, Eizis Ventures는 독립 웹사이트나 앱이 없다는 이유로 대상에서 제외됐다. 위반 시 최대 5년 징역 또는 5천만 원 벌금이 부과되며, 이번 조치로 수사기관에 통보된 미등록 사업자는 47곳으로 늘었다.
인도 코인DCX, 바이낸스 유동성 차질 이유로 신규 선물 포지션 중단
인도 최대 가상자산 거래소 코인DCX는 바이낸스 보안 사고로 핵심 유동성 공급자에 차질이 생기자 선물 시장을 축소 전용(reduce-only) 모드로 전환했다. 트레이더들은 신규 포지션을 열거나 기존 롱/숏 익스포저를 늘릴 수 없으며, 입출금은 정상적으로 이뤄지고 고객 자금도 안전하다. 코인DCX는 바이낸스를 영향을 받은 유동성 공급자로 확인했지만 정상 선물 거래 복구 일정은 제시하지 않았다.
업비트·빗썸, 바이낸스로의 출금 자제 경고…필요시 출금 제한 가능
한국의 대형 거래소 두 곳이 바이낸스 보안 사고 이후 주의 공지를 발표했다. 업비트는 바이낸스로 디지털 자산을 출금할 때 각별히 주의할 것을 이용자들에게 당부하고, 투자자 보호를 위해 해당 출금을 제한할 수 있다고 밝혔다. 빗썸도 유사한 안내를 내고 상황을 모니터링 중이며 필요시 바이낸스로의 출금을 제한할 수 있다고 전했다.
푼디X 랩스, 바이낸스 해킹 연루 375만 PUNDIX 토큰 동결
푼디X 랩스는 바이낸스가 프로젝트에 협조를 요청해 오자 약 36만 5,513달러 상당의 3,747,276 PUNDIX 토큰을 동결했다. 회사는 해당 PUNDIX를 보유한 다른 해커 지갑은 확인되지 않았다고 밝히고, 가상자산 생태계 전반에 대한 지원을 계속하겠다고 약속했다. 이번 조치는 익스플로잇 피해 확산을 막기 위해 토큰 발행사들이 거래소와 협력하고 있음을 보여준다.
퍼스트 디지털, 탈취된 FDUSD 동결…스테이블코인 발행사들의 바이낸스 사고 수습
퍼스트 디지털 CEO 빈센트 초크는 바이낸스 공격에서 탈취된 FDUSD를 동결했다고 확인했으며, 테더와 서클에 이어 손상된 스테이블코인의 흐름을 차단하는 데 동참했다. 테더는 15억 6,700만 달러 이상의 USDT를, 서클은 약 8억 2,300만 달러의 USDC를 동결해 스테이블코인 동결 총액은 약 23억 9,000만 달러에 이르렀다. 초크는 FDUSD 보유자 보호와 범죄자들의 탈취 자금 이동 저지는 업계 공동의 책임이라고 강조했다.
OKX CEO 스타, 바이낸스 익스플로잇 후 업계 공통 보안 기준 촉구
OKX 창업자 겸 CEO 스타는 가상자산 거래소 수장들에게 보안을 경쟁 영역으로 취급하는 것을 멈추고 공통 기준과 조율된 대응 체계를 구축할 것을 촉구했다. 그는 절대적으로 안전한 시스템은 없다고 지적하며, 바이낸스 사고가 개인키 유출 때문인지 접근 통제와 지갑 관리의 취약점 때문인지 의문을 제기했다. 스타는 검증된 거래소 간 이체는 실시간 처리하고, 알려지지 않은 주소로의 대규모 출금과 스마트 컨트랙트 권한 부여에는 추가 검증과 보안 지연을 적용할 것을 제안했다.
발레 창업자 바비 리 "탈취된 비트코인 회수 사실상 불가능하지만 시장은 성숙해져"
지갑 서비스 발레(Ballet) 창업자 바비 리는 블룸버그 TV에서 바이낸스 해킹으로 탈취된 비트코인은 사실상 사라진 것으로 봐야 하지만, 스테이블코인은 동결을 통해 회수할 현실적 가능성이 있다고 말했다. 그는 금요일 아시아 거래 시간에 비트코인이 1% 미만 하락한 78,269달러를 기록했다며, 가상자산 시장이 10억 달러, 20억 달러, 나아가 50억 달러 규모의 손실도 파국 없이 흡수할 만큼 성숙해졌다고 주장했다. 바비 리는 동결과 회수는 다르며, 바이낸스가 동결된 자산을 법 집행기관을 통해 정식으로 청구해야 한다고 강조했다.
딥시크, 158억 달러 규모 투자 유치에 텐센트·CATL 등 30개 가까운 투자자 참여
중국 AI 기업 딥시크의 2차 자금 조달 규모가 **1,055억 위안(약 158억 달러)**에 달했으며, 기업가치는 약 6,155억 위안으로 평가됐다. 참여 투자자는 30곳에 가깝다. 텐센트는 두 라운드에 걸쳐 100억 위안을 투자했고, CATL과 쩡위친 회장은 두 라운드에 걸쳐 각각 50억 위안과 100억 위안을 출자했다. 국유 자본의 참여도 크게 늘어 중국 국가AI산업투자펀드가 1차 라운드와 같은 규모인 100억 위안을 추가로 투입했다.
