30억 달러 동결, 바이낸스 해킹 사건 뒤의 8개 조력자

글｜Wenser

한 주 만에 '바이낸스 63억 달러 자산 해킹 사건'의 여파는 암호화폐 업계의 협력 대응 속에서 최소한으로 줄어들었다. 과거 '마운트곡스 해킹 사건', 'FTX 붕괴 폭락 사태' 같은 참극은 다시 벌어지지 않았다. 그 이유에는 암호화폐 업계가 과거보다 크게 발전해 반취약성이 더 강해진 점도 있지만, 이번 사건에서 바이낸스의 해커 공격 추적, 탈취 자산 동결, 보안 공방 지원, 추가 자금 손실 방지를 도운 각종 기관과 조직의 공이 컸다. '암호화폐 역사상 탈취 금액이 가장 큰 보안 사건'에서 스테이블코인 발행사, 법 집행 기관, 온체인 분석 기업, L2 네트워크와 DeFi 프로토콜이 모두 나서 각자의 방식으로 손실 확대를 막았다. 어떤 의미에서는 이들 조직이 암호화폐 업계에 기억될 만하다.

이에 Odaily星球日报는 공개 정보를 바탕으로 '바이낸스 해킹 사건에서 가장 많은 공을 세운 조직 순위'를 정리해, 주요 CEX 및 암호화폐 업계 관계자들이 참고할 수 있도록 했다.

1위: 스테이블코인 발행사 Tether, 15억 6700만 달러 이상 동결 지원

바이낸스 자산 탈취 사건이 발생한 뒤 스테이블코인 거두 Tether는 가장 먼저 탈취 자산 동결에 나섰다.

Tether CEO Paolo Ardoino는 바이낸스 탈취 사건과 잠재적으로 관련된 15억 6700만 개 이상의 USDT 동결에 협조했다고 밝혔다. 여러 매체의 후속 보도에 따르면, 탈취된 USDT가 공격자의 메인 이더리움 지갑에 도착한 지 약 37분 후 Tether가 먼저 약 11억 8000만 개의 USDT를 동결했고, 이어 17분 안에 공격자 주소 네 개를 추가로 동결했다.

최대 스테이블코인 발행사로서 Tether는 탈취 자산 처리 협조에 유난히 적극적인 태도를 보였고, 이번 보안 사건에서 동결한 자금 규모가 가장 큰 주체로서 해커가 움직일 수 있는 잔액을 가장 먼저 크게 깎아내 탈취 자금 손실 확대를 효과적으로 억제했으니 그 공이 크다.

물론 유의할 점은, Tether의 동결은 USDT의 전송을 차단한 것일 뿐 바이낸스가 해당 자금을 이미 되찾았다는 뜻은 아니며, 후속 처리는 여전히 각 절차가 단계적으로 추진되는 데 달려 있다.

2위: 스테이블코인 발행사 Circle, 약 8억 2300만 달러 동결 지원

Tether와 마찬가지로 Circle의 이번 대응도 눈여겨볼 만하다. Circle CEO Jeremy Allaire는 앞서 공개적으로 바이낸스 탈취 사건과 관련된 8억 달러 이상의 USDC를 동결했으며 법 집행 부서와 협조하고 있다고 밝혔다. 처리 시간 면에서 Circle은 Tether보다 불과 3분 늦었을 뿐으로, 과거의 자금 동결 작업에 비하면 신속하다고 할 만하다.

이로써 Tether와 Circle 두 스테이블코인이 이번 30억 달러 동결 자산 중 23억 달러 이상을 기여했으며, USDT와 USDC 등 스테이블코인은 탈취 자산 중 스테이블코인의 약 94%를 차지하고 거의 전부 이더리움과 Tron 체인에 있다.

3위: 법 집행 기관 미국 FBI, 공식 귀속 발표 및 600여 개 연루 주소 공개

이번 탈취 사건에서 드문 점은 암호화폐 업계 조직의 협력 외에 미국 법 집행 기관도 사건 처리 진영에 합류했다는 것이다. 특히 미국 FBI가 직접 나선 것은 매우 이례적이다.

10월 31일 FBI 사이버범죄 부서는 북한 해커 조직이 바이낸스의 60억 달러 이상 가상자산 절도에 책임이 있다고 판단했다고 통보했으며, 활동 코드명은 TraderTraitor이다.

FBI 공개 정보에 따르면 이번 공격자의 연루 주소는 대략 600여 개의 이더리움 주소, 20개에 가까운 비트코인 주소, 1개의 Solana 주소를 포함한다. 이후 FBI, 비밀경호국(Secret Service), IRS-CI는 공동으로 THORChain 노드, RPC 노드, 즉시 환전 서비스, DeFi 서비스, 온체인 분석 기업, 가상자산 서비스 제공자에게 이들 주소와 관련되거나 이들로부터 파생된 거래를 차단할 것을 촉구했다.

비밀경호국도 이어 성명을 내고 사건 발생 수 분 내에 업계와 협력해 상당 부분의 탈취 자금을 찾아 동결했으며, 워싱턴 D.C., 캘리포니아 중부 연방검찰청 및 법무부 관련 부서와 공동으로 수사하고 있다고 밝혔다.

FBI의 협력으로 바이낸스 탈취 자산 처리는 사실상 전 세계 법 집행 기관의 시야에 들어왔고, 더 많은 법 집행 기관 차원의 보장을 확보하게 됐다.

4위: 온체인 분석 기업 Elliptic, Chainalysis, TRM Labs, SlowMist, 온체인 정보 추적 제공

자산을 직접 동결한 스테이블코인 발행사와 조사를 개시한 FBI 외에 온체인 분석 기관도 이번 보안 사건에서 큰 역할을 했다. 대표적인 조직으로 Elliptic, Chainalysis, TRM Labs, SlowMist(慢雾科技) 등이 있다.

Elliptic은 탈취액을 약 64억 3000만 달러로 추산하고 약 28억 5000만 달러가 동결 또는 압류된 것으로 검증했으며, 다운로드 가능한 연루 주소 블랙리스트를 공개해 이후 명단이 수천에서 수만 개 주소로 확대됐다. 또한 자사의 경보가 일부 장물의 동결을 촉발했다고 명시했다.

Chainalysis는 블로그에서 조사관들이 업계 파트너에게 단서를 공유해 식별과 동결을 도왔으며, 11월 3일 미 동부시간 약 11시 30분 기준 약 28억 달러를 동결했다고 밝혔다. 이보다 앞서 바이낸스 장물과 지난달 Bitget 탈취 자금의 믹싱 연관성을 공개해 북한 귀속 주장을 강화했다. CEO Jonathan Levin은 해커가 이미 수천 개 주소를 사용했고 향후 몇 주 안에 수만 개로 늘어날 수 있다고 경고했다.

TRM Labs는 높은 확신으로 TraderTraitor를 지목했으며, 수법을 2025년 Bybit과 2026년 4월 KelpDAO 사건에 대조했다. CNBC도 Tornado Cash 소액 출금, 사전 리허설, 일시에 폭발하는 서명에 대한 TRM Labs의 설명을 인용했다.

SlowMist 창업자 위셴(余弦)은 바이낸스 해커의 공격 수법을 강조하며, EIP-7702 메커니즘을 사용해 핫월렛 토큰을 대량으로 탈취했고 탈취 전에도 수 시간 동안 리허설을 하며 공격을 준비했다고 밝혔다. SlowMist 최고정보보안책임자 23pds도 앞서 글을 올려 '프라이빗 키 유출 경로 및 비정상 출금 도구를 중심으로 점검할 것'을 권고했는데, 사건의 실제 원인과는 다소 차이가 있지만 사건 조사에 여러 참고 아이디어를 제공했다.

온체인 분석 기업과 보안 기관은 이런 자산 탈취 사건의 중추다. 이들 전문가가 없었다면 많은 세부 사항, 특히 기술과 온체인 흔적에 관한 정보를 대중이 알기 어려웠을 것이다.

5위: L2 네트워크 Arbitrum, Optimism, 합계 약 3500만 달러 자산 보호

이번 공격이 다양한 종류의 토큰을 포함했기 때문에 L2 네트워크도 탈취 자산 대응의 중요한 참여자 중 하나였다.

10월 30일 탈취 사건 발생 당일 Arbitrum 보안위원회는 긴급 조치를 실행해 공격자 주소의 약 8426 ETH와 약 7456만 개의 ARB를 중간 동결 주소로 이체했으며, 합계 약 3050만 달러다. 공식은 해당 자금은 보안위원회 또는 Arbitrum DAO 거버넌스 투표를 통해서만 다시 이동할 수 있으며 다른 사용자와 애플리케이션은 영향을 받지 않았다고 강조했다.

또한 Optimism 측에서도 약 4400만 개의 OP, 약 500만 달러 상당 자산이 거버넌스 측에 의해 공격자 주소에서 보호 자금으로 이동됐다.

자금 규모는 Tether와 Circle의 동결 자산보다 훨씬 작지만, 단순히 라벨을 붙인 것이 아니라 실제로 자산을 해커의 통제에서 빼낸 소수 사례다. 현재 바이낸스는 거버넌스 제안을 통해 이 자산의 반환을 신청했으며, 절차에 수 주가 걸릴 수 있지만 탈취 자산의 환류에 하나의 본보기를 만들었다.

6위: 스테이블코인 발행사 World Liberty Financial, 약 2900만 달러 자산 동결 지원

WLFI 프로젝트가 암호화폐 시장에서 평판이 좋지 않지만, 이번 바이낸스 탈취 사건에서 협조 행동도 매우 신속했다.

앞서 바이낸스 공동 창업자 겸 Co-CEO 허이(何一)는 World Liberty Financial(WLFI)이 사건과 관련된 약 2700만 달러의 USD1과 약 200만 달러 상당의 WLFI를 동결했다고 공개했다. WLFI 공동 창업자 Zach Witkoff는 동결 조치를 공개적으로 확인하고, BitGo와 협력해 탈취된 WLFI와 USD1을 처리할 것이라고 밝혔다.

이처럼 이번 공격 사건에서 스테이블코인 발행사 중 지원에 나선 곳이 적지 않다. Tether, Circle, WLFI 등 외에도 Ripple은 자사 스테이블코인 RLUSD에 대해, Paxos, First Digital 등 스테이블코인 발행사도 해당 스테이블코인에 대한 동결 협조를 진행해 탈취 자산 보호에 일정 부분 기여했다.

7위: DeFi 프로토콜 Aave, 예방적 시장 동결, 관련 자금 6000만 달러

Aave도 이번 보안 사건에서 나름의 방식으로 협조했다.

온체인 데이터에 따르면 바이낸스 해커는 이전에 이더리움 Aave V3에 약 6000만 개의 USDT를 예치하고 약 19762개의 WETH(당시 약 4460만 달러 상당)를 대출했다. Aave는 이후 예방적으로 V3, V4에서 DAO가 운영하는 수백 개의 시장 리저브를 동결해 신규 예치와 신규 대출을 중단했으며, 출금·상환·청산은 계속 가능하다.

Aave 창업자 Stani Kulechov는 컨트랙트는 영향을 받지 않았고 포지션은 여전히 초과담보 상태라고 밝혔다.

짚고 넘어갈 점은 Aave가 이번 사건에서 한 가장 큰 역할이 자산 동결이 아니라 해커가 탈취 자금으로 프로토콜 내에서 추가 레버리지를 일으키거나 포지션을 교체하는 것을 막은 것이며, 이미 대출된 ETH는 여전히 공격자의 통제 아래 있다는 것이다.

8위: 암호화폐 거래소 OKX, Coinbase, Bybit, 자금 이체 차단 지원

바이낸스 탈취 사건이 발생한 뒤 많은 CEX도 자발적으로 지지와 협조 의사를 표명했으며, OKX CEO Star는 CEX 업계 보안 표준 및 조율 대응 메커니즘 구축을 공개적으로 촉구했다.

Coinbase CEO Brian Armstrong은 즉시 글을 올려 자사 팀이 해킹된 지갑으로의 전송 차단을 포함해 지원을 제공하기 위해 최선을 다하고 있으며, 바이낸스에 연락해 협조를 제안했다고 밝혔다. 그는 업계가 현재 상황에 공동 대응하고 유용한 정보를 공개적으로 공유하며 고객을 보호해야 한다고 말했다. 암호화폐 업계는 여러 어려운 시기를 겪었고 그 후 모두 더 강해졌으며 이번에도 예외는 아닐 것이라고 덧붙였다.

Bybit 창업자 겸 CEO Ben Zhou도 공개적으로 밝혔다. 소셜 미디어에는 여러 플랫폼에서 보안 사건이 발생했다는 보도가 돌고 있다. Bybit은 전혀 영향을 받지 않았고 시스템은 정상 작동 중이며 거래와 출금 기능을 사용할 수 있고 사용자 자산은 안전하다. Bybit은 바이낸스에 여러 방면의 지원을 제공할 의향이 있다.

최근 Bybit, Bitget 및 Binance와 관련된 보안 사건에 대해 OKX 창업자 겸 CEO Star도 공개적으로 밝혔다. 보안은 상업적 경쟁의 영역이 되어서는 안 되며 암호화폐 업계 전체의 공동 책임이다. 지난 10년간 주요 거래소는 프라이빗 키 보호에서 현저한 진전을 이뤘지만 접근 통제와 지갑 관리 시스템에는 여전히 잠재적 위험이 있다. 그는 어떤 시스템도 절대적으로 안전하지 않으며 어떤 거래소에서든 중대한 보안 취약점이 발생하면 업계 전체의 신뢰를 훼손할 수 있다고 강조했다. 그는 암호화폐 업계 주요 거래소가 협력을 강화해 더 엄격한 업계 보안 표준과 조율 대응 메커니즘을 공동 구축할 것을 촉구했다. 여기에는 미지 주소로의 대액 출금 및 스마트 컨트랙트 승인 거래에 대한 검증과 보안 지연 추가, 암호 서명 계층에서의 핵심 보안 제한 이행이 포함된다. 동시에 업계는 실시간 보안 사건 통보, 의심 자금 공동 모니터링 및 신속 대응 메커니즘을 구축하고, 양자내성 암호학 및 AI 보안 위협 방어 등의 분야에서 협력 연구를 추진해야 한다. 그는 어떤 한 회사도 암호화폐 업계의 미래를 혼자 지킬 수 없다고 강조했다.