Binance는 자사 지갑에서 약 6.36B 달러가 무단 유출되었다고 확인했으며, 이는 디지털 자산 역사상 최대 규모의 도난 사건입니다. Al Jazeera의 보도에 따르면, 플랫폼은 여러 네트워크에서 출금을 중단했고 스테이블코인 발행사들은 수취 주소를 동결하기 위해 서둘러 움직였습니다. 2.54B 달러가 넘는 스테이블코인이 온체인에서 동결되었지만, 수십억 달러 규모의 네이티브 토큰은 빠져나갔습니다.
이번 익스플로잇이 어떻게 전개되었는지, 트레이딩 데스크가 어떻게 반응했는지, 그리고 이번 여파가 시장 위험에 어떤 의미를 갖는지 살펴봅니다.
핵심 요약
- Binance는 10개 블록체인에서 약 6.36B 달러가 무단 유출되었다고 확인했습니다.
- Tether, Circle, 프로토콜 팀의 신속한 대응으로 2.54B 달러가 넘는 스테이블코인이 동결되었습니다.
- TRM Labs는 이번 공격이 EIP-7702 위임 익스플로잇을 사용한 북한의 TraderTraitor 그룹의 소행이라고 밝혔습니다.
- 마켓 메이커들이 유동성을 회수하면서 싱가포르와 런던에서 스프레드가 최대 5배까지 확대되었습니다.
- 이번 도난 사건은 수탁 위험을 부각시키며 비수탁형 파생상품 모델에 대한 관심을 높이고 있습니다.
무슨 일이 있었나: $6.3B 규모의 멀티체인 유출
도난은 목요일 늦은 저녁에 발생했으며, 몇 분 만에 여러 네트워크의 핫월렛 인프라가 공격을 받았습니다.
탈취된 서명자와 EIP-7702 수법
자금은 Ethereum, Solana, Arbitrum을 포함한 10개 체인에서 빠져나갔습니다. TRM Labs의 포렌식 조사관들은 공격자들이 탈취한 관리자 키를 확보했다는 사실을 확인했습니다.
Ethereum에서는 EIP-7702 위임 익스플로잇을 사용해 거래소 핫월렛을 스위퍼 컨트랙트로 바꿔, 들어오는 입금을 곧바로 공격자 주소로 빼돌렸습니다. TRM Labs는 이번 공격을 2025년 Bybit 해킹과 연관된 북한 사이버 조직 TraderTraitor의 소행으로 지목했습니다.
도난 자산 분포
탈취된 자산은 중앙화 자산과 탈중앙화 자산으로 나뉘며, 2.5B 달러가 넘는 스테이블코인, 이더(Ether) 420,000개, 비트코인 18,200개, 레이어2 토큰이 포함됩니다.
스테이블코인은 온체인에서 동결되었지만, 기본 블록체인에서는 주소를 블랙리스트에 올릴 수 없기 때문에 네이티브 비트코인과 이더는 즉각적인 자금세탁 위협으로 남았습니다.
자산 | 도난 금액 | 조치 | 상태 |
|---|---|---|---|
USDT (Ethereum) | ~$1.77B | Tether 블랙리스트 | 온체인 동결 |
USDC (Ethereum) | ~$825M | Circle 블랙리스트 | 온체인 동결 |
BTC & ETH | ~$2.40B | 탈중앙화 기본 레이어 | 동결 불가 / 위험 노출 |
Arbitrum & SOL | ~$170M | 위원회 긴급 중단 | 부분 동결 |
핵심 사실
- 2.54B 달러 규모의 스테이블코인 동결은 디지털 자산 역사상 최대 규모의 긴급 개입이며, 도난 자금의 40% 가까이를 묶어 두었습니다.
이후 상황: 긴급 동결과 글로벌 시장 여파
이번 유출은 스테이블코인 발행사들의 즉각적인 대응을 불러왔고 주요 금융 중심지를 혼란에 빠뜨렸습니다.
공조 동결과 경영진 발언
Tether와 Circle은 수취 지갑을 블랙리스트에 올려 자금이 탈중앙화 거래소에서 매도되기 전에 차단했습니다.
Binance 공동 창업자 Changpeng Zhao는 개인 X 계정을 통해 사용자 자금은 안전하다고 밝히며, 약 1.8B 달러를 동결해 준 Tether와 Circle에 감사를 전했습니다. 공동 창업자 Yi He는 내부 준비금과 SAFU 기금으로 회수되지 않은 모든 사용자 잔고를 보전하겠다고 확인했습니다.
Seems token recovery already began.
— CZ 🔶 BNB (@cz_binance) October 30, 2026
Another little detail in addition to the effort described, users pay trading fees on Binance in the coins they trade, so Binance's naturally accumulates all tokens they list.
Your funds are SAFU! https://t.co/fGlRUeMUHQ
런던과 싱가포르의 유동성 회수
마켓 메이커들은 호가창에서 호가를 회수했습니다. 싱가포르에서 1Token의 Damon Xu는 현물 비트코인 스프레드가 5배, 이더 스프레드가 2.5배 확대되었다고 전했습니다.
런던에서 Standard Chartered의 Geoffrey Kendrick은 회수 관련 세부 사항이 명확해질 때까지 가격 변동성이 이어질 수 있다고 언급했습니다. UOB Kay Hian의 Kenneth Goh는 세계 최대 거래소에서 발생한 해킹이 모든 투자자로 하여금 상대방 수탁 위험을 다시 생각하게 만든다고 짚었습니다.
시간(UTC) | 이벤트 | 주요 주체 | 결과 |
|---|---|---|---|
20:05 | 유출 감지 | Binance 모니터링 | 보안 단계 격상 |
20:45 | 멀티체인 유출 | TraderTraitor | 스위퍼 위임 익스플로잇 |
21:01 | 스테이블코인 동결 | Tether, Circle | $1.8B+ 블랙리스트 등재 |
22:15 | 출금 중단 | Binance | 사용자 자금 동결 |
23:35 | 동결 자금 $2.54B 돌파 | 발행사, Arbitrum | 현물 투매 차단 |
10월 30일 아침 | 공식 입장 발표 | CZ, Yi He | SAFU 보전 약속 |
향후 전망: 중앙화 수탁에서 벗어나는 흐름
긴급 블랙리스트 조치로 매도 물량은 제한되었지만, 이번 사건은 거래 자본을 중앙화 거래소에 두는 것의 취약성을 드러냈습니다.
시장 위험 vs. 수탁 위험
현물 거래소에 코인을 보관한다는 것은 제3자의 키 보안을 신뢰한다는 뜻입니다. 거래소가 출금을 중단하면 거래 성과와 관계없이 자본이 묶이게 됩니다.
XRP 자본 배분에 관한 당사 분석에서 살펴본 것처럼, 전문 트레이딩 데스크는 장기 보관 자산과 적극적인 투机 목적의 잔고를 분리해 이러한 위험에 대응합니다.
분리 보관 브로커를 통한 가격 움직임 접근
수탁 위험 없이 변동성에 노출되고자 하는 트레이더는 암호화폐 차액결제거래(CFD)를 이용할 수 있습니다. CFD는 금전적으로 정산되므로 취약한 핫월렛에 실물 코인을 보관할 필요가 없습니다.
실제 자본을 투입하기 전에 데모 거래 계좌로 위험 부담 없이 전략을 테스트할 수 있습니다.
특징 | 현물 암호화폐 거래소 | 멀티에셋 브로커 (XBTFX) |
|---|---|---|
자산 유형 | 원장상의 실물 코인 | 가격 기반 파생상품 계약 |
수탁 방식 | 혼합 보관 핫/콜드 월렛 | 분리 계좌, 코인 보관 없음 |
익스플로잇 위험 | 키 탈취 및 지갑 유출 | 온체인 프로토콜 해킹과 분리 |
자금 접근성 | 감사 중 중단 | 표준화된 브로커 출금 |
시장 범위 | 대부분 디지털 자산 | 하나의 계좌에서 암호화폐, FX, 금속, 지수 |
결론
6.36B 달러 규모의 Binance 익스플로잇은 거래소 상대방 위험이 여전히 현실적인 위협임을 보여줍니다. 거래 자본을 지킨다는 것은 시장 진입 못지않게 수탁 안전성도 엄격하게 관리하는 것을 의미합니다.
자주 묻는 질문
Binance 해킹에서 얼마가 도난당했나요?
공격자들은 10개 블록체인에서 약 6.36B 달러를 빼돌렸으며, 이는 역대 최대 규모의 암호화폐 도난입니다.
2.54B 달러는 어떻게 그렇게 빨리 동결되었나요?
Tether와 Circle은 토큰이 스왑되기 전에 스마트 컨트랙트 블랙리스트를 이용해 수취 주소를 동결했습니다.
해커들은 어떤 기술적 수법을 사용했나요?
공격자들은 관리자 키를 탈취한 뒤 Ethereum에서 EIP-7702 위임 익스플로잇을 사용해 핫월렛 입금액을 빼돌렸습니다.
Binance 사용자 잔고는 보전되나요?
거래소 경영진은 회사 준비금과 SAFU 보험 기금으로 회수되지 않은 모든 고객 잔고를 보전하겠다고 확인했습니다.
암호화폐 CFD는 어떻게 거래소 해킹 위험을 피할 수 있나요?
CFD는 가격 변동에 따라 금전적으로 정산됩니다. 트레이더가 실물 코인을 중앙화 거래소의 핫월렛에 예치하지 않으므로 출금 동결과 지갑 유출 위험이 사라집니다.
면책 조항: 본 콘텐츠는 정보 제공 목적으로만 작성되었으며 투자 조언으로 간주되어서는 안 됩니다. 금융 시장 거래에는 상당한 위험이 따릅니다. 거래 결정을 내리기 전에 반드시 직접 조사하시기 바랍니다.