작성자: Asher, Odaily 星球日报
이날 아침 미국 연방수사국(FBI)이 발표한 공지에 따르면, 북한이 이번 바이낸스의 60억 달러 규모 가상자산 탈취 사건에 책임이 있으며, 관련 악성 사이버 활동은 "TraderTraitor"로 명명됐다. 이 조직은 FBI가 지난해 바이비트(Bybit) 약 15억 달러 탈취 사건의 배후 공격자로 지목했던 곳이기도 하다.
불과 어제만 해도 트럼프 대통령은 이번 공격이 북한의 소행인지 묻는 질문에 "우리는 알지 못하며, 조사 중"이라고 답했다. 이제 FBI가 공식적으로 귀속(attribution)을 발표하면서, 암호화폐 업계 최대 규모 도난 사건의 조사는 새로운 진전을 맞았다.
FBI, 관련 주소 공개하고 업계에 자금 차단 협조 요청
공격자의 신원을 명확히 하는 동시에 FBI는 탈취 자금의 동향도 공개했다. FBI는 미국 비밀경호국(USSS), 미국 국세청 형사수사부(IRS-CI)와 함께 공격자들이 탈취 자산을 주로 ETH로 교환하는 것을 확인했으며, 이들이 향후 자금 이체를 준비하기 위해 DeFi와 즉시 교환 서비스를 통해 자금 세탁을 계속할 것으로 예상한다고 밝혔다.
자금 세탁을 막기 위해 FBI는 관련 주소를 공개하고(관련 주소 링크: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack), THORChain 노드 운영자, RPC 노드 운영자, 즉시 교환 플랫폼, DeFi 서비스, 블록체인 분석 기업 및 기타 가상자산 서비스 제공자들에게 이들 주소 및 그에서 파생된 자금과 관련된 거래를 차단할 것을 촉구했다. 자금이 이미 새 지갑으로 옮겨졌더라도 해당 주소까지 추적할 수 있다면 차단 요청 범위에 포함된다. FBI는 또 단서를 가진 개인이나 기관에 지역 FBI 사무소 또는 인터넷 범죄 신고 센터(IC3)로 정보를 제공해 줄 것을 요청했다.
당국이 업계의 협조를 구하는 동안에도 공격자들은 탈취 자금 이체를 가속하고 있다. 온체인 모니터링에 따르면 일부 자금은 여러 신·구 지갑 사이를 반복적으로 오가며 잇달아 교환 및 크로스체인 서비스로 유입되고 있다.
31시간 연속 자금 이체…해커, 자동화 세탁에 착수한 듯
어제 해커들은 여러 지갑 사이에서 탈취 자금을 계속 분할하고, 되돌리고, 재분배했다. 온체인 렌즈(Onchain Lens) 모니터링에 따르면 공격자들은 1억 2000만 개의 TRX를 이체했으며, 모니터링 시점 가격으로 약 3878만 달러에 해당한다. 이후 자금은 여러 대상 주소로 추가 분산됐다. 일부 자금은 여러 지갑을 거친 뒤 이전에 사용했던 주소로 돌아갔다가 다시 새 지갑으로 옮겨지면서 추적 경로가 더욱 복잡해졌다.
엘립틱(Elliptic)이 어제 업데이트한 모니터링에 따르면 트론(Tron) 네트워크의 주요 분배 지갑은 약 150개 지갑으로 약 9350만 달러를 보냈고, 동시에 대규모 자금을 계속 공급받았다. 야간에는 이체 속도가 더욱 빨라져 시간당 약 300만~700만 달러에 달했다.
이들 이체는 뚜렷한 자동화 특징을 보였다. 주요 분배 지갑에서는 31시간 연속으로 매시간 자금이 빠져나갔고, 가장 긴 중단은 46분에 불과했다. 수취 지갑은 보통 약 2분 안에 자금을 다시 내보냈다. 엘립틱은 이를 근거로 관련 작업이 소프트웨어로 구동됐을 가능성이 매우 크며 야간에도 계속 작동했다고 판단했다.
분산된 자금은 교환 및 크로스체인 서비스로 유입되고 있다. 어제 16시 11분 기준 엘립틱은 약 2500만 달러가 THORChain으로 유입된 것을 추적했으며, 별도로 약 530만 달러와 180만 달러가 각각 SunSwap과 Bitget Swap으로 흘러갔다. 자금 이체는 지갑 간 반복 이동을 넘어 서로 다른 교환 및 크로스체인 채널로 확장됐다.
자산 90% 재충전 완료, 바이낸스는 SAFU 자금 절반 투입
해커들이 계속 탈취 자금을 옮기는 동안 바이낸스도 토큰을 매입해 자산 공백을 메우고 있다. 최신 공식 공지에 따르면 영향받은 자산의 약 90%가 재충전을 완료해 앞서 공개된 약 80%보다 높아졌다. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC은 전액 준비금 지원이 회복됐으며, 남은 약 10%는 주로 유동성이 낮은 토큰으로 시장과 장외 채널을 통한 매입이 여전히 필요하다.
재충전 자금은 회사 자체 자금, 일부 SAFU 펀드 및 일부 선물 보험 기금에서 나왔다. 이날 아침 바이낸스 공동 CEO 허이(何一)는 SAFU 펀드 주소 내 자금의 50%를 이번 손실 보전에 투입하고 나머지 절반은 계속 보유하겠다고 추가로 밝혔다. 온체인 정보에 따르면 해당 주소에서는 세 차례에 걸쳐 총 7500 BTC가 출금됐고, 출금 후 7500 BTC가 남았으며, 보도 시점 가격으로 약 5억 8000만 달러에 해당한다.
재충전이 진행되면서 사용자들의 다음 관심사는 준비금 검증 가능 여부와 출금 재개 시점이다. 바이낸스는 베이징 시간 10월 31일 8시 기준 준비금 증명(PoR) 스냅샷을 완료했으며, 전체 영지식 증명은 11월 3일 생성될 예정이라고 밝혔다. 또한 출금 서비스는 여전히 오늘 재개를 목표로 하고 있으며, 구체적인 일정은 추가 공지가 필요하다.
FBI의 귀속 발표는 책임 규명의 방향을 제시했지만, 탈취 자금은 여전히 흐르고 있어 자산 회수에는 시간이 필요하다. 바이낸스의 다음 시험대는 남은 재충전을 완료하고 출금을 재개하며 완전한 보안 사후 분석을 공개하는 것이다. 자산을 채우는 것은 첫걸음일 뿐, 사용자가 안심하고 입출금할 수 있게 하는 것이 이번 위기의 이후 국면에서 핵심이다.
