바이낸스가 도둑맞은 비트코인은 왜 동결하지 못하나?

본문

바이낸스 해킹으로 탈취된 약 30억달러 스테이블코인은 발행사의 블랙리스트 조치로 동결됐지만, 33억달러 규모의 BTC·ETH는 동결 주체가 없어 회수할 수 없었다. [블록미디어 이정화 기자] 역대 최대 피해를 입힌 바이낸스 해킹 사건은 비트코인 , 이더리움 등 탈중앙 코인 의 강점과 약점을 드러낸 대표적인 사례다. 바이낸스는 사고 직후 테더 , 써클 등 달러 스테이블코인 발행사에 연락을 취해 약 30억달러 자산을 동결했다. 그러나 나머지 33억달러에 달하는 비트코인 , 이더리움 등은 회수가 불가능하다. 이에 따라 해커가 확보한 1만8270 BTC와 40만~50만 개 이상의 ETH는 온체인상에서 어떤 지갑에 있고, 어디로 이동하는지도 알 수 있으나, 프로토콜 차원의 강제 동결이 불가능하다. 해커는 유니스왑X 및 마켓 메이커 RFQ 시스템 등을 통해 10% 이상의 손해를 무릅쓰고 테더를 ETH로 스왑했다.

또한 아베(Aave), 저스트렌드(JustLend) 등 DeFi 렌딩 플랫폼에 6000만 달러 이상의 테더를 담보로 제공하고 ETH를 대출받았다. 이 수법을 통해 해커는 약 24억~32억 달러 규모의 자금을 규제 기관이나 발행사가 멈춰 세울 수 없는 ETH, BTC 형태로 안전하게 교환했다. 프로그래밍적 대규모 분산 (Peel Chain 등): 비트코인을 단일 블록 내에서 1000 BTC 및 100 BTC 단위 19개 지갑으로 분할했다. 규제 외곽 네트워크 악용: CEX를 거치지 않고 크로스체인 브릿지 , 프라이버시 믹서, 그리고 블랙리스트를 준수하지 않는 사설 장외거래(OTC) 브로커나 P2P 네트워크를 통해 현금화하거나 타 자산으로 세탁할 수 있다. 이번 해킹은 개인키 암호 기술 자체가 파괴된 것이 아니라, 지갑 상단의 출금 요청·서명 인프라 및 권한 위임(EIP-7702) 관리 체계가 침해되어 발생했다.

독립적인 서명 정책 검증: 서명 시스템 내부에서 32바이트 해시가 아닌 실제 거래 내용(수신처, 금액, EIP-7702 위임 마법 바이트 등)을 직접 디코딩하여 정책 위반 시 서명을 거부하는 독립적 검증 장치를 마련해야 한다.