바이낸스, 8조4천억 해킹 후 출금 재개…피해 95% 자체 보전

FBI, 북한 해킹조직 '트레이더트레이터' 배후 지목…30억 달러 추적·동결

세계 최대 가상화폐 거래소 바이낸스가 63억 달러 규모 해킹 피해 이후 단계적 출금 서비스를 재개하고 있다. 연합뉴스

약 8조4천억 원(63억 달러) 규모의 해킹 피해를 입은 세계 최대 가상화폐 거래소 바이낸스가 출금 서비스를 단계적으로 재개했다.

현지시간 기준 11월 1일 오전 6시~9시를 기점으로 1단계 출금이 시작됐으며, 한국시간으로는 오후 3시~6시에 해당한다. 비트코인(BTC), 이더리움(ETH), BNB, 솔라나(SOL), XRP, 도지코인(DOGE) 등 유동성이 높은 주요 가상자산이 첫 번째 출금 대상에 포함됐다.

바이낸스 측은 도난 자산의 약 95%를 자체 준비금과 거래소 자체 자금 등으로 복구했다고 밝혔다. 복구 재원으로는 이용자 보호 비상기금(SAFU), 선물거래 보험기금, 회사 재무자금이 투입됐다. 나머지 5%는 유동성이 낮거나 확보에 시일이 더 걸리는 소액·알트코인 자산으로, 완전 충당에 시간이 추가로 소요될 예정이다.

리처드 텅 바이낸스 공동 CEO는 "사용자가 아닌 바이낸스가 전적으로 재정적 부담을 질 것"이라며 고객 자산 손실이 없도록 조치하겠다고 밝혔다. 바이낸스는 "나머지 피해 자산을 확보하기 위해 공개시장과 장외거래(OTC) 시장에서 관련 가상자산을 지속적으로 매입하고 있다"며 "조사가 완료되면 구체적인 내용을 담은 사고 조사 보고서를 공개할 예정"이라고 설명했다.

서클(USDC 발행사)과 테더(USDT 발행사)는 각각 해킹 관련 주소에 묶인 8억 달러 상당 USDC와 15억6700만 달러 상당 USDT를 동결하며 유출 자금 추적에 협조했다. 바이낸스는 협력 기관들과의 공조를 통해 탈취 자산 가운데 약 30억 달러를 추적해 회수하거나 동결했다.

이번 해킹은 10월 29일 발생했으며, 피해 규모는 63억6천만 달러로 가상화폐 역사상 최대 규모다. 해킹 자체는 약 20분 만에 이뤄졌으며, 10개 블록체인에서 자산이 탈취됐다. 공격자는 바이낸스 엔지니어의 해킹된 노트북과 거래 승인 체계의 취약점을 이용해 가상자산을 무단으로 빼낸 것으로 파악됐다.

FBI는 공식 보도자료를 통해 "바이낸스에서 60억 달러 이상의 가상화폐를 탈취한 사건의 배후가 북한"이라고 밝혔다. FBI는 북한 국가 지원 해킹 조직 트레이더트레이터가 탈취한 자산을 이더리움으로 전환했다고 확인했다. 다만 바이낸스 측은 자체적으로 특정 세력을 공격 배후로 지목하지 않았으며, 보안 감사를 진행 중이라고 밝혔다.

이번 사건은 2025년 발생한 15억 달러 규모의 바이빗(Bybit) 해킹을 넘어서는 역대 최대 가상자산 탈취 사건이다. 바이낸스는 2025년 기준 약 1천630억 달러 규모의 자산을 보관하고 있다.