바이낸스 63억6000만달러 유출…개인 지갑도 복구 문구·서명 위험

본문

바이낸스는 피해액의 약 98%를 자체 자금으로 보충했다고 밝혔다. 미 법무부는 유출 자산 가운데 27억달러 이상을 동결했다고 발표했다. 바이낸스에서 10월 29일 63억6000만달러(약 8조4842억원) 규모의 가상자산이 유출됐다. 거래소에 자산을 맡기지 않는 셀프 커스터디도 복구 문구 노출과 악성 서명, 물리적 위협에 취약할 수 있다. 블록체인 분석업체 TRM 랩스(TRM Labs)는 10개 블록체인에서 자산이 이동했고, 유출 물량 대부분이 약 20분 사이 옮겨졌다고 분석했다. 바이낸스의 사고 조사 보고서에서 공격자는 가짜 채용 면접을 통해 직원 컴퓨터에 악성 파일을 설치한 뒤 내부 지갑 서명 서비스에 접근한 것으로 설명됐다. 거래소 운영자에게 보관 권한을 맡기지 않는 대신 지갑 접근과 복구 수단을 관리할 책임도 이용자에게 있다. 복구 문구가 다른 사람에게 넘어가면 지갑 통제권까지 잃을 수 있다.

하드웨어 지갑 업체 트레저(Trezor)는 고객지원 담당자를 포함해 누구에게도 복구 문구를 알려주지 말라고 안내한다.

서틱(CertiK)은 2026년 상반기 전 세계에서 공개적으로 확인된 신체 위협 사건 52건과 관련해 금전 노출액을 1억2418만달러(약 1657억원)로 집계했다. 창펑 자오(Changpeng Zhao) 바이낸스 공동창업자는 거래소 보관이 셀프 커스터디보다 통계적으로 안전할 수 있다는 견해 를 밝힌 바 있다. 미 법무부는 11월 12일 바이낸스 유출 자산 가운데 27억달러(약 3조6018억원) 이상이 동결됐으며, 그중 12억달러(약 1조6008억원) 이상에 대해 법원의 압류·처분 제한 허가를 받았다고 발표했다.