바이낸스서 비트코인 1만8,270 BTC 도난… 테슬라 보유량 웃돌고 엘살바도르의 2배 넘어

해커들이 목요일 바이낸스에서 1만8,270 BTC를 훔쳤다. 테슬라 보유량을 웃돌고 엘살바도르 국가 보유량의 2배가 넘는 규모다. 도난당한 비트코인의 가치는 코인당 78,500달러 기준 약 14억 달러였다. 테슬라는 1만1,509 BTC를 보유했고, 엘살바도르 국가 비트코인 사무국이 공개한 준비금 지갑에는 금요일 기준 약 7,820 BTC가 들어 있었다. 도난 규모는 스페이스X의 보유량 1만8,712 BTC보다도 불과 442 BTC 적었다. 테슬라와 스페이스X는 이번 달 공개한 분기 보고서에서 9월 30일 기준 보유량을 공개했다.

엘살바도르는 2021년 9월 비트코인 매입을 시작했다. 공격자는 한 블록 내에 확정된 이체를 통해 엘살바도르의 현재 보유량의 약 2.3배를 탈취했다. 블록체인 분석업체 TRM Labs는 높은 신뢰도로 이번 공격이 북한 정권의 지원을 받는 해킹 조직 트레이더트레이터의 소행이라고 판단했다. FBI는 앞서 트레이더트레이터가 2025년 2월 바이비트에서 발생한 15억 달러 규모 도난 사건의 책임이 있다고 밝혔다. 바이낸스는 공격자를 지목하지 않았다.

멤풀닷스페이스 기록에 따르면 바이낸스 핫월렛은 목요일 미 동부시간 오후 4시20분께 11건의 거래를 통해 비트코인을 새 주소로 이체했다. 핫월렛은 인터넷에 연결돼 거래소가 고객 출금을 처리할 수 있게 해주는 지갑이다. 수취 주소는 이후 자금을 19개 주소로 분산했다. 이 가운데 17개 주소에는 각각 정확히 1,000 BTC가 들어왔다. 나머지 두 주소에는 약 833 BTC와 438 BTC가 들어왔다. 금요일 미 동부시간 오전 2시2분 기준 19개 주소 모두 자금을 그대로 보유했고, 한 푼도 사용하지 않았다.

바이낸스는 암호화폐 전반에서 도난당한 약 63억 달러 가운데 약 30억 달러가 아시아 시간 토요일 오전까지 온체인에서 동결됐다고 밝혔다. 테더와 서클을 포함한 스테이블코인 발행사들이 동결된 자금의 상당 부분을 차지한다. 발행사의 달러 연동 토큰에 내장된 통제 기능을 통해 특정 주소에서 자금이 이체되지 못하도록 막을 수 있다. 자금이 거래소나 수탁업체가 통제하는 계좌에 들어오면 거래소와 수탁업체가 도난당한 비트코인을 동결할 수 있다. 이런 제한은 공격자들이 거래하거나 현금 인출을 시도할 때 수사관들이 자금을 가로챌 기회를 제공한다.

침해가 발생한 경위에 대한 바이낸스의 설명은 아직 조사 중이다. 바이낸스의 초기 조사에서는 한 엔지니어의 노트북이 해킹된 것으로 나타났다. 그러나 바이낸스는 금요일 업데이트에서 조사관들이 다른 침해 지점도 발견했다고 밝혔다. 바이낸스는 지갑의 개인 키가 유출됐다는 증거는 발견하지 못했다고 밝혔다.

바이낸스는 손실을 보전하기 위해 회사 자금 63억4,000만 달러 이상을 배정했다고 밝혔다. 여기에는 이미 도난 피해를 입은 암호화폐로 보유하고 있던 50억 달러가 포함됐다. 바이낸스는 나머지 자산을 시장 거래와 비공개 협상 거래로 매입하고 있었다. 보안 점검이 계속되는 동안 출금은 중단된 상태였다. 바이낸스는 고객 잔액을 뒷받침하는 보유 자산을 보여주는 최신 준비금 증명 결과를 11월 2일 월요일 공개할 계획이라고 밝혔다.