베이징 시간(UTC+8) 2026년 10월 30일 18:12까지 확인된 정보입니다. 현재 진행 중인 사건이므로 금액과 서비스 운영 방식은 변경될 수 있습니다.

Binance의 10월 30일 보안 사건 발표에 따르면 추정 총 영향액은 약 63억 달러이며, 약 30억 달러가 온체인에서 동결되었습니다. 이 규모로 인해 역대 최대 규모의 암호화폐 도난 사건들과 비교되고 있습니다. 업데이트를 읽을 때는 세 가지 차이를 염두에 두어야 합니다. 추정 영향액은 최종 순손실이 아니며, 동결은 회수가 완료되었다는 뜻이 아니고, 손실을 보전하겠다는 약속은 이미 보전이 실행되었다는 증거가 아닙니다.

Binance는 지금까지 무엇을 밝혔나요?

최초 발표에서는 입출금에 대한 예방적 제한 조치를 설명했습니다. 이후 Binance의 인증된 공식 계정이 게시한 업데이트에서는 입금은 정상적으로 운영되고 있지만 보안 작업으로 출금은 계속 중단된 상태라고 밝혔습니다. 출금 재개는 여전히 예정 사항으로 설명되었으며, 구체적인 방식은 추후 발표될 예정이었습니다. 따라서 첫 번째 공지만 읽으면 서비스 이용 가능 여부를 현재와 다르게 이해할 수 있습니다.

사용자는 이용하려는 특정 서비스, 자산 및 네트워크에 맞춰 운영 공지를 확인해야 합니다. 거래 화면이 작동하는지, 입금 주소를 이용할 수 있는지, 출금이 성공적으로 완료되었는지는 서로 다른 운영상의 질문에 대한 답입니다.

기록상 최대 규모의 암호화폐 공격인가요?

TRM Labs의 최초 분석은 10개 블록체인에서 Binance 지갑으로부터 약 63억 6,000만 달러가 빠져나간 것으로 추적했으며, 이 금액은 이체 당시의 가치로 산정되었습니다. TRM Labs는 이 사건을 기록상 최대 규모의 암호화폐 도난 사건으로 설명했습니다. 이는 이체된 자산 규모를 비교한 것이며, 회수되지 않은 손실의 최종 순위를 의미하지는 않습니다.

TRM Labs에 따르면 대부분의 이체는 10월 29일 20:05 UTC에 시작되어 약 20분 이내에 이루어졌으며, 이는 베이징 시간 10월 30일 04:05에 해당합니다. 분석에는 10월 30일 00:30 UTC, 즉 베이징 시간 08:30의 스냅샷이 사용되었습니다. 63억 6,000만 달러라는 연구 추정치와 Binance가 반올림해 발표한 63억 달러는 동일한 사건을 설명하는 것이므로 합산해서는 안 됩니다.

역사적 맥락에서 2025년 2월 Bybit에 관한 FBI의 공지는 이전 도난 사건의 규모를 약 15억 달러로 제시했습니다. 이러한 비교는 현재 사건이 기록적인 규모의 헤드라인을 끌어모으는 이유를 설명합니다. 그러나 최종 회수액, 최종 경제적 비용 또는 Binance 사건에 대한 전체 책임 소재를 확정하는 것은 아닙니다.

예비 침입 설명은 완성된 기술적 조사 결과가 아닙니다

Binance의 최초 설명은 직원 노트북이 침해되었고 무단 출금이 발생했다고 지적했습니다. 이후 설명에서는 추가적인 진입 지점과 더 복잡한 과정이 제시되었습니다. Binance는 지갑 개인 키가 유출되었다는 증거를 발견하지 못했다고 밝혔습니다. 전체 기술 사후 분석과 개인별 책임에 관한 조사 결과는 해당 업데이트 시점에도 아직 나오지 않았습니다.

플랫폼 자체의 서명 인프라가 출금을 처리했더라도 해당 출금은 무단으로 이루어졌을 수 있습니다. 조사를 통해 어떤 접근 통제, 승인 절차 및 시스템 경계가 실패했는지를 확인해야 합니다. 개인 키 유출의 증거가 없다는 사실만으로 더 넓은 거래 처리 과정이 안전했다고 단정할 수는 없습니다.

TRM Labs는 별도로 높은 확신을 바탕으로 이번 공격을 북한의 TraderTraitor 조직 소행으로 지목했습니다. 이 글에서 인용한 업데이트에서 Binance는 공격자를 특정하지 않았습니다. 따라서 해당 업체의 평가와 공식 조사의 완료 여부는 서로 별개의 문제입니다.

동결된 자산과 회수된 자산이 동일하지 않은 이유

동결은 영향을 받은 자산의 이동을 제한하는 조치입니다. 회수가 이루어졌다고 하려면 자금이 실제로 반환되었거나 승인된 회수 절차가 완료되었다는 추가 증거가 필요합니다. 동결된 자산이 고객 잔액을 충당하는 데 사용할 수 있는 자금이 되기 전에는 통제권, 법적 약정, 평가 및 정산이 모두 중요할 수 있습니다.

TRM Labs의 이전 스냅샷에서는 약 27억 달러가 동결된 것으로 집계되었고, Binance의 발표에서는 약 30억 달러가 보고되었습니다. 이는 시점과 출처가 서로 다른 합계이지, 합산해야 하는 독립적인 자금 풀이 아닙니다. 스테이블코인 발행사와 블록체인 파트너의 연속적인 발표에도 동일한 주의가 적용됩니다. 서로 겹치는 동결액을 두 번 계산해서는 안 됩니다.

따라서 63억 달러에서 30억 달러를 뺀 금액을 확정된 33억 달러 손실이라고 부르는 것은 시기상조입니다. 총 추정액, 실제 회수 가능한 금액 및 비용은 일관된 기준에 따라 정산되어야 합니다.

손실 보전 약속 이후에는 무엇이 뒤따라야 하나요?

Binance는 SAFU와 자체 자금으로 손실을 부담하고, 시정 조치 이후 업데이트된 준비금 증명을 제공하겠다고 밝혔습니다. 이는 회사의 약속입니다. 그 실행 여부를 평가하려면 자금 조달, 고객 계정 처리 및 완료된 정산에 관한 정보가 필요합니다. 이를 정부의 예금보험이나 모든 지급이 이미 이루어졌다는 증거로 설명해서는 안 됩니다.

준비금 공시는 명시된 범위와 시점 내에서 유용한 증거를 제공할 수 있습니다. 그 가치는 어떤 자산과 고객 잔액이 포함되는지, 그리고 작업이 어떻게 검증되는지에 따라 달라집니다. KTX의 준비금 증명과 그 한계에 관한 가이드는 준비금 스냅샷만으로는 모든 부채, 향후 출금 가능 여부 또는 플랫폼의 운영 보안을 확인할 수 없는 이유를 설명합니다.

일반 사용자는 지금 무엇을 확인할 수 있나요?

플랫폼의 공식 공지를 이용해 서비스 이용 가능 여부를 확인하고, 관련 계정 기록을 보관하며, 완료된 출금과 대기 중인 요청을 구분하세요. 보상금을 해제해 준다며 선입금, 지갑 연결 또는 비밀 문구를 요구하는 메시지에 주의하세요. 회수 서비스를 제공하겠다는 약속만으로는 해당 서비스가 승인된 것이라고 볼 수 없습니다.

계정 비밀번호와 2단계 인증은 거래소의 지갑 및 서명 시스템과는 다른 계층을 보호합니다. 당사의 수탁형 지갑과 비수탁형 지갑 비교에서는 이러한 통제 권한의 구분을 설명합니다. 자기 수탁 방식에서도 키 관리 및 악성 서명 위험이 발생하며, 자산을 옮긴다고 해서 모든 위험이 사라지는 것은 아닙니다.

개인 지갑을 사용하는 경우 복구 문구를 비공개로 보관하고 신중한 백업 절차를 따르세요. KTX 시드 문구 백업 가이드에서 이러한 책임에 대해 설명합니다. 공지나 준비금 보고서를 확인하기 위해 낯선 사람에게 복구 문구를 제공할 필요는 없습니다.

자주 묻는 질문

63억 달러의 최종 손실이 확정되었나요?

아니요. Binance는 추정 총 영향액을 설명했습니다. 최종 순손실은 검증된 회수액, 평가 및 정산 결과에 따라 결정됩니다.

약 30억 달러가 동결되었다는 것은 해당 자산이 고객 계정으로 돌아왔다는 뜻인가요?

아니요. 자산 이동 제한과 자산 반환 완료는 서로 다른 사건이며, 각각 다른 증거가 필요합니다.

입금 서비스가 정상이라는 것은 출금도 재개되었다는 뜻인가요?

아니요. 이후 공식 업데이트에서는 정상적인 입금과 중단된 출금을 구분했습니다. 해당 자산 및 네트워크에 관한 최신 공지를 확인하세요.

비밀번호를 변경하면 거래소의 영향을 받은 시스템이 복구되나요?

아니요. 계정 보안과 플랫폼 시정 조치는 서로 다른 시스템을 대상으로 합니다. 공개된 보고서만으로 특정 사용자의 지갑 복구 문구가 노출되었다고 판단할 수는 없습니다.

이 글은 정보 제공을 위한 것이며 투자 조언이 아닙니다. 디지털 자산 거래 및 수탁에는 위험이 따릅니다.