암호화폐 거래소 바이낸스는 목요일 이례적으로 큰 규모의 지갑 이체가 발생해 해킹 가능성에 대한 추측이 제기되자 잠재적 보안 문제를 조사 중이라고 밝혔다. 공동 창업자도 이러한 추측에 가세했다.1,5
목요일 오후에 포착된 이체 규모는 암호화폐 시장을 지켜보는 분석가와 트레이더 추산으로 17억~57억 달러에 달했으며, 지갑에서 최대 57억 달러 이상이 빠져나간 것으로 관측됐다. 이에 스테이블코인 발행사 테더와 서클은 이번 사건과 관련된 자금을 동결했으며, 해킹으로 확인될 경우 고객 손실을 제한하는 조치가 될 것으로 보인다.1,5
테더 최고경영자 Paolo Ardoino는 바이낸스 거래소의 잠재적 해킹과 관련해 15억6천700만 달러 이상을 동결했다고 밝혔으며, 서클 최고경영자 Jeremy Allaire는 이번 사건과 관련된 8억 USDC 이상을 동결했다고 말했다. CNBC는 총 동결 규모를 25억4천만 달러로 집계했으며, 뉴욕포스트(New York Post)는 관련 기업들이 20억 달러 이상을 동결했다고 보도했고, 바이낸스 공동 창업자 자오창펑(Changpeng Zhao) "CZ"는 10억 달러 이상의 암호화폐가 동결됐다고 밝혔다.1,2,4,5
현재 회사 경영진을 떠나 있는 자오창펑은 X에 거래소가 해킹당한 것으로 보인다고 밝혔으나, 회사 대변인은 바이낸스가 여전히 사안을 조사 중이라고 말했다. 바이낸스는 공격 배후와 용의자들이 빼돌린 것으로 의심되는 자산의 총 규모를 아직 확인하지 않았다.5
"우리 팀은 잠재적 보안 문제에 대한 보고를 인지하고 적극적으로 조사 중이다. 이용자 자금은 완전히 안전하니 안심해도 된다"고 바이낸스 대변인은 성명을 통해 밝혔다. 대변인은 "보안팀이 모든 관련 정보를 긴급히 검토하고 있다"며 이용자들에게 "사기에 주의해 달라"고 당부했다. 자오창펑도 이용자 자금은 안전하다고 말했다. 바이낸스는 조사 기간 출금을 제한했다.1,5
"서클은 바이낸스와 관련된 잠재적 악용 정황 보고를 면밀히 추적하고 있다. 법 집행기관과 협력해 이번 사건과 관련된 8억 USDC 이상을 동결했으며, 수사를 계속 지원할 것"이라고 Allaire는 썼다. 이는 달러에 가치를 연동한 자사 미국 달러 코인의 약칭이다. 그는 서클이 이 사안과 관련해 법 집행기관과 협력하고 있으며 수사를 계속 지원할 것이라고 말했다.1
바이낸스는 거래량 기준 세계 최대 암호화폐 거래 플랫폼으로, 수십만 명의 이용자가 수십억 달러 규모의 디지털 자산을 매매·보관한다. 전통적인 은행 예금과 달리 바이낸스와 같은 기업 계좌에 보관된 자금은 손실에 대해 정부 보험이 적용되지 않아, 피해 보상은 개별 거래소의 재량에 달릴 수 있다.1,3
"전례 없는 일이다"라고 암호화폐 트레이딩 업체 JPEG Trading의 공동 창업자 Kevin March는 말했다. 그는 시장 상황을 살피기 위해 이번 해킹을 면밀히 추적해 왔다. March는 바이낸스의 규모가 완충 역할을 한다고 말했다. "바이낸스가 아닌 다른 암호화폐 기업에서 이런 일이 일어났다면 재앙이 됐을 것이다." 그는 거래소가 보험과 재무제표를 통해 잠재적 손실을 감당할 수 있지만, 암호화폐 시장과 가격 전반에 파장이 미칠 가능성은 남아 있다고 말했다.5
추산이 맞다면 이번 바이낸스 해킹 의혹은 역사상 최대 규모의 암호화폐 공격이 된다. 2025년에는 북한(North Korea)과 연계된 해커들이 바이비트(Bybit) 거래소에서 약 15억 달러 규모의 암호화폐를 탈취했다. 이번 의혹은 일련의 해킹과 인공지능이 발견한 결함으로 글로벌 위기 공포가 커졌던 이른바 "블랙 옥토버" 기간의 유명 사이버 공격과 데이터 유출 물결 이후에 나왔다.5
암호화폐는 비교적 흔한 해킹 표적이며, 대규모 공격은 패닉 인출 가능성 때문에 소규모 거래소를 붕괴에 취약하게 만들 수 있다. 침해 보고는 폴리마켓(Polymarket)이 사이버 공격을 받고 있다고 확인한 지 몇 시간 만에 나왔다. 이에 탈중앙화 예측시장 운영사는 공격자가 최소 270만 달러의 이용자 자금을 빼돌리자 한 시간 동안 거래를 중단했다.5
Hudson Rock 연구진은 폴리마켓 사건을 서드파티 웹사이트 모니터링 도구 DebugBear와 관련된 침해와 연결 지었다. DebugBear는 목요일 오전 자사의 보안 사건에 대응 중이라고 밝혔다. 바이낸스는 공격 배후와 용의자들이 빼돌린 것으로 의심되는 자산의 총 규모를 아직 확인하지 않았다.5
