바이낸스, 63억 달러 해킹 피해액 90% 보전…FBI는 북한 소행 지목

바이낸스는 사상 최대 규모인 63억 달러 해킹으로 도난당한 자산의 90%를 거래소가 보충했다고 밝혔다. 바이낸스는 토요일 나머지 10%는 유동성이 낮은 토큰으로 구성돼 있어 매입에 시간이 더 걸릴 수 있다고 말했다. 리처드 텅 공동 CEO는 별도로 바이낸스가 미보전분 10%를 부담하겠다고 약속했다. 텅은 이번 사건으로 이용자들이 금전적 손실을 입지 않을 것이라고 말했다. 해킹 이후 출금을 중단했던 바이낸스는 일요일 출금이 예정대로 재개될 것이라고 밝혔다.

바이낸스는 손실을 보전하기 위해 회사 자금 약 63억4,000만 달러를 배정했다고 말했다. 바이낸스는 도난 자금의 재정적 영향을 전부 부담하겠다는 약속을 재확인했다. 바이낸스는 토큰 재매입 자금의 일부가 거래소의 10억 달러 규모 사용자 보호 기금(Secure Asset Fund for Users)에서 나왔다고 밝혔다. 이 기금은 보안 침해로부터 고객을 보호하기 위해 비트코인 준비금을 보유하고 있다. 바이낸스는 선물 보험 기금과 거래소의 기업 재무부도 재매입 자금을 제공했다고 말했다.

FBI는 토요일 북한이 지원하는 그룹 트레이더트레이터(TraderTraitor)가 공격을 수행했다고 밝혔다. 이는 민간 조사관과 분석가들 사이에서 앞서 제기된 의혹을 확인한 것이다. FBI는 바이낸스에서 60억 달러가 넘는 가상자산을 훔친 주체로 북한을 지목하고, 절도 시점을 2026년 10월 29일 전후로 특정했다. FBI는 트레이더트레이터 조직원들이 도난 자산을 이더리움으로 교환하는 것을 확인했다고 밝혔다. FBI는 탈중앙화 금융 서비스와 즉시 스왑 서비스를 통해 추가 자금세탁이 이뤄질 것으로 예상했다. FBI는 민간 부문 기관들에 트레이더트레이터 조직원들이 도난 자산 세탁에 사용한 주소와 관련되거나 해당 주소에서 시작된 거래를 차단하라고 촉구했다.

텅은 금요일 이번 침해가 노트북 한 대의 보안 침해와 관련돼 있다고 말하고, 작전을 "복잡한 공격"이라고 설명했다. 텅은 악성 소프트웨어가 해당 소프트웨어의 활동 흔적을 지우도록 설계돼 침해 경로를 추적하고 조사하기가 더 어려워졌다고 말했다.

트레이더트레이터는 라자루스 그룹(Lazarus Group) 소속으로 추정된다. 라자루스 그룹은 영화 '인터뷰'가 북한 지도자 김정은을 조롱한 뒤인 2014년 소니 픽처스를 해킹했다는 의혹을 받으며 널리 알려졌다.

해킹 소식 이후 비트코인은 거의 5% 하락했다. 이더리움은 거의 6% 내렸다. 바이낸스 자체 토큰인 BNB는 거의 10% 하락했다. 이번 공격은 갈수록 성능이 향상되는 인공지능 모델이 암호화와 IT 보안 프로토콜을 무력화할 수 있다는 우려가 많은 관측자 사이에서 제기되는 가운데 발생했다. 전례 없는 규모의 절도 사건은 불법적인 방법으로 수익을 확보하는 북한의 능력에 관심을 불러일으켰다. 북한은 핵·미사일 프로그램으로 광범위한 국제 제재를 받고 있다.