바이낸스, 63억 달러 해킹 피해 토큰 95% 충당 후 비트코인 출금 재개

바이낸스가 63억 달러 규모 해킹으로 도난당한 토큰의 95%를 대체한 뒤 일요일 비트코인 출금을 재개했다. 이번 절도는 전 세계에서 발생한 디지털 자산 탈취 사건 가운데 최대 규모였으며, 분석가들은 역대 최대 금융 강도 사건일 가능성도 있다고 말한다. 바이낸스는 다른 자산의 출금도 단계적으로 재개할 것이라고 밝혔다. 바이낸스의 상태 페이지는 GMT 기준 06:00 직후 예정된 출금이 시작됐다고 공지했다. 1단계 대상은 비트코인, 이더리움, XRP, 도지코인을 포함한 암호자산 15종이다.

바이낸스는 회사 자금으로 대체 암호화폐 60억 달러어치를 매입했다고 밝혔다. 바이낸스는 아직 확보하지 못한 5%가 유동성이 낮은 자산으로 구성돼 충분한 수량을 확보하는 데 시간이 더 걸릴 수 있다고 말했다. 바이낸스는 해킹 손실을 부담하겠다고 거듭 약속했다. 바이낸스는 손실 보전을 위해 회사 자금 약 63억4,000만 달러를 내부적으로 배정했다.

바이낸스는 대체 자산 매입에 거래소의 10억 달러 규모 사용자 보호 기금(SAFU), 선물 보험기금, 기업 재무 자금을 활용했다고 밝혔다. SAFU는 보안 침해로부터 고객을 보호하기 위해 비트코인을 보유한다. 공동 최고경영자 허이(Yi He)는 토요일 SAFU 자금의 50%를 사용하겠다고 말했다. 바이낸스는 SAFU를 약 10억 달러 규모로 복구하겠다고 약속했다. 바이낸스는 업계 파트너들과 피해 자산을 동결하기 위해 협력 중이며 금요일 기준 약 30억 달러 규모의 자산을 찾아냈다고 밝혔다.

FBI는 토요일 북한의 국가 지원 조직인 트레이더트레이터가 공격을 수행했다고 밝혔다. 북한은 국가 연계 사이버 조직을 첩보 활동과 금융 탈취, 수익 창출에 활용한다는 주장을 수년간 부인해 왔다. 제네바 주재 북한 대표부와 중국 주재 북한 대사관은 논평 요청에 답하지 않았다. FBI는 사법당국이 조직원들이 훔친 자산을 이더리움으로 교환하는 모습을 포착했다고 밝혔다. FBI는 관련 기술을 통한 추가 자금 세탁이 이뤄질 것으로 예상했다.

분석가들도 이번 절도 배후로 북한을 지목했다. TRM 랩스와 체이널리시스는 절도 피해 대부분이 목요일 늦게 시작해 약 20분 동안 발생했다고 밝혔다. 두 블록체인 분석 업체는 이번 공격이 북한의 소행으로 지목된 과거 주요 공격들과 유사하다고 말했다. 그러나 트럼프 미국 대통령은 토요일 미국이 북한의 개입 여부를 여전히 확신하지 못한다고 말했다. 트럼프는 북한이 책임이 있다면 미국이 북한과 이번 공격을 논의할 것이라고 밝혔다.

바이낸스의 또 다른 공동 최고경영자 리처드 텅은 이번 침해가 노트북 한 대의 보안이 뚫리면서 발생한 복잡한 공격이라고 설명했다. 텅은 악성 소프트웨어가 활동 흔적을 지우도록 설계돼 침해 경로를 추적하고 조사하기가 어려워졌다고 말했다. 바이낸스가 고객 자금은 안전하다고 안심시키려는 가운데 금요일 암호화폐 가격은 하락했다.

바이낸스는 세계 최대 암호화폐 거래소로, 중국에서 설립됐다. 바이낸스는 고객이 디지털 자산을 사고팔고 거래할 수 있도록 하며, 전 세계 등록 이용자는 3억3,500만 명이다. 바이낸스의 2025년 연례 보고서에 따르면 수탁 자산은 약 1,628억 달러다. TRM 랩스 연구진은 지난해 공격자들이 거의 150건의 공격을 통해 암호화폐 29억 달러어치를 훔쳤다고 말했다.