바이낸스 해킹 이후 조직적 명예훼손 캠페인 이어져, CZ 주장
바이낸스 전 CEO 자오창펑(Changpeng Zhao)은 10월 29일 보안 침해 이후 거래소가 '또 다른 공격'에 직면했으며, 이번에는 조직화된 소셜 미디어 캠페인 형태였다고 밝혔다. 78시간 구간을 분석한 결과 1,083개 계정이 해킹 관련 적대적 게시물 11,700건을 게시해 약 2,093만 회의 노출을 발생시켰으며, 3,354건의 게시물이 허위정보로 분류됐다. 해당 서사는 바이낸스의 공식 대응과 동시에 움직인 것으로 나타났으며, 내부자 연루, 지급불능, 출금 제한 등의 주장이 순환했다. 가장 활동적인 641개 계정 중 452개가 조직적 행태를 보였고, **89%**는 사건 이전에는 바이낸스 언급이 거의 없었으나 사건 기간에는 기준선의 24.6배 빈도로 게시했다.
바이낸스 직원, 재구축된 지갑 시스템 상세 공개…공격 시그니처 공유 의사 밝혀
sisi라는 핸들을 사용하는 바이낸스 직원은 11월 3일 기준 거래소가 영향을 받은 지갑 시스템을 완전히 새로운 환경에서 재구축했으며, 내부 AI 도구를 재구성하고 권한을 강화했으며, 침해된 기기와 자격증명을 교체하거나 무효화하고 모든 침입 지점을 봉쇄했다고 밝혔다. 바이낸스는 독립적인 제3자 보안 감사기관을 선임했으며 결과는 완료 후 공개될 예정이다. sisi는 서비스 재개 후 이틀 동안 처리된 출금액이 도난당한 금액과 맞먹는 수준이었고 모두 사용자 자산을 건드리지 않고 이행됐다고 말했다. 거래소는 또한 경쟁사를 포함한 다른 플랫폼과도 공격 특성을 공유해 업계 전반의 방어 체계를 지원할 의향이 있다고 밝혔다.
바이낸스 침해는 가짜 채용에서 시작…액시 인피니티 해킹과 유사
바이낸스의 63억 달러 도난 사건에 대한 예비 조사 결과, 사건은 9월 한 소프트웨어 엔지니어를 겨냥한 가짜 채용에서 시작된 것으로 드러났다. 공격자는 정식 채용 플랫폼에서 '프로젝트 디렉터'를 사칭해 가짜 인사 담당자 화상 면접과 2차 'CEO' 면접을 진행한 뒤, 엔드포인트 보호를 우회하는 제로데이 트로이목마가 담긴 코드 저장소를 엔지니어에게 다운로드하도록 요청했다. 침입자는 이후 침해된 기기와 내부 AI 도구를 이용해 지갑 엔지니어 2명의 컴퓨터를 장악하고 배포 자격증명을 탈취했으며, 10월 29일 악성 스크립트를 실행했다. 바이낸스는 약 28억 5,000만 달러를 동결 또는 차단했고 영향을 받은 자산의 **98%**를 복구했다. 이 수법은 액시 인피니티의 사이드체인 자금을 빼내간 2022년 로닌 브리지 해킹과 매우 유사하다.
홍콩, 가상자산 거래·보관·자문 라이선스 제도 도입 추진
홍콩은 가상자산 거래, 보관, 자문, 관리 서비스를 포괄하는 라이선스 체계를 도입하고 2026년 개정 법안 초안을 입법회에 제출할 예정이다. 조셉 찬(Joseph Chan) 재무경제사무국 부비서장은 홍콩 핀테크 위크 x 스타트미업HK 2026 폐막식에서 이같이 발표하며 디지털 자산 발전 정책 선언 2.0이 제시한 정책 방향을 근거로 들었다. 줄리아 렁(Julia Leung) SFC 최고경영자는 별도로 규제당국의 전략 비전을 설명하며 인공지능과 토큰화가 홍콩 금융시장 발전을 뒷받침할 것이라고 밝히는 한편, 투자자 보호와 AI 관련 위협 증가에 대응한 사이버 복원력 강화의 필요성을 강조했다.
김민석 더불어민주당 대표는 2027년 1월 1일로 예정된 가상자산 소득세 시행을 연기할 것을 정부에 공식 제안했다. 김 대표는 당 회의에서 한국이 먼저 디지털 자산 기본법을 통해 포괄적인 법적 틀을 마련하고, 기업과 투자자가 적응할 시간을 준 뒤 가상자산 수익에 과세해야 한다고 주장했다. 이번 제안은 시행일이 거듭 연기돼 온 한국 가상자산 투자자들에게 정책 불확실성이 계속되고 있음을 보여준다.
Gate 거래소, 대만 주식 19종 상장하며 대만 주식 거래 출시
Gate가 대만 주식 거래를 공식 출시했으며, TSMC(2330), 미디어텍(2454), 혼하이/폭스콘(2317), 콴타(2382) 등 대만증권거래소 상장 주식 19종을 포함한다. 반도체, AI 서버, 전자제품 제조 분야에 걸쳐 있다. 사용자는 Gate 주식 계좌를 통해 대만 달러로 환전하지 않고 USDT로 이 주식을 직접 거래할 수 있으며, 가격과 보유 현황, 손익은 TWD로 표시된다. 거래 수수료는 플랫폼의 적용 요율로 환산되어 USDT로 차감된다.
BitMart, 해킹 피해 보고…브라질 Mercado Bitcoin 공격자와 연관 가능성
BitMart 창업자 셸던 샤(Sheldon Xia)는 다른 공격들이 발생한 같은 날 자사 거래소도 해킹을 당했다고 밝히며, 금액은 소액이지만 운영상의 더 깊은 부담이 드러났다고 설명했다. 샤는 플랫폼이 지속적인 공격에 직면해 있으며, 구조조정으로 핵심 팀만 남은 뒤 보안팀이 '심각하게 인력 부족' 상태라고 말했다. 그는 또한 신원 노출(doxxing) 협박과 불만을 품은 전 직원들(전 마케팅 운영 책임자 포함)의 보복이 기술 인력 확보를 저해하고 있다고 언급했다. 예비 조사 결과 이번 공격은 브라질 Mercado Bitcoin을 침해한 것과 동일한 조직이 수행했을 가능성이 제기된다.
김여정 노동당 고위 간부이자 김정은 국무위원장의 여동생은 바이낸스 해킹에 대해 두 번째 담화를 발표하며, 평양이 대화에 나설 의사가 있다면서도 "그것이 반드시 국가 이익에 부합하는 것은 아니다"라고 말했다. 김여정은 앞서 미국이 63억 달러 규모의 바이낸스 침해를 북한 탓으로 돌린 것을 비판한 바 있다. 이번 담화는 주요 가상자산 탈취 사건에서 북한이 부인해 온 전례를 따르는 것으로, 블록체인 분석 기업과 보안 연구자들은 계속해서 라자루스 그룹 연계 자금세탁 패턴을 기록하고 있다.
바이낸스 해킹 자금 세탁 경로, HitBTC 경유…분석가 지적
보안업체 Salus는 바이낸스 해킹 자금 중 약 3,600 SOL이 여러 자동화 경로와 '필링 체인(peeling chain)' 패턴을 거쳐 HitBTC 핫월렛에 도달했다고 보고했다. Salus는 HitBTC가 주요 가상자산 대규모 탈취 사건의 자금세탁 경로에 반복적으로 등장했으며, 올해 7월 기준 약 2,200만 달러의 불법 자금이 이 플랫폼으로 유입됐다고 밝혔다. 또한 14억 달러 규모의 바이비트(Bybit) 해킹에서도 최소 368만 달러의 북한 연계 자금이 HitBTC에 도달했으며, 바이비트의 후속 협조 요청은 대부분 답변을 받지 못했다고 전했다.
비트코인 채굴자들은 10월 총 수익 12억 1,500만 달러를 기록해 2025년 11월 이후 최고 월간 수치를 나타냈으며, 같은 기간 BTC 가격은 7.3% 하락했다. 해시프라이스는 10월 1일 PH/s당 일일 40.24달러에서 11월 1일 33.18달러로 떨어져 17.54% 하락했으며, 이는 바이낸스 해킹 이후의 시장 혼란과 관련이 있다. 전체 네트워크 해시레이트는 1,082.24 EH/s이며 평균 블록 생성 시간은 약 9분 52초다. 분석가들은 이번 침체가 아직 채굴 운영을 중단시키지는 않았지만, 마진 압박이 지속되면 채굴자들의 재무 복원력을 시험할 수 있다고 지적했다.
