CZ가 바이낸스 이체를 해킹으로 본 가운데 1.8 billion USD 스테이블코인이 동결됐다

경보가 새로운 단계로 들어갔다

초기 증거는 이례적이지만 불완전했다. 바이낸스로 표시된 지갑에서 2 billion USD가 넘는 ETH와 토큰이 나갔고, 목적지는 새 주소였으며, 가스 경로 일부가 프라이버시 서비스와 연결됐다. 경보는 정당했지만 바이낸스가 해킹당했다고 단정할 수는 없었다.

이 구분은 이제 크게 좁아졌다.

바이낸스 창업자이자 주주인 창펑 자오는 사용자 자금이 안전하며 해당 활동이 “바이낸스 해킹으로 보인다”고 썼다. 그는 테더와 서클이 각각 약 971 million USD와 823 million USD를 동결한 데 감사를 표했고 사용자 전액 보전을 예상한다고 말했다.

CZ는 현재 Binance.com을 경영하지 않는다고 덧붙였다. 따라서 이는 창업자이자 주주의 중요한 발언이지만 현 경영진의 사고 보고서는 아니다.

온체인이 확인하는 것

Signal21은 USDT와 USDC 이더리움 계약을 독립적으로 조회했다. 발행 시점에 주요 수취 주소는 두 발행사 모두의 블랙리스트에 있었다.

지갑에는 약 다음 금액이 있었다.

• 975.1 million USD의 USDT
• 823 million USD의 USDC

블랙리스트 거래는 공개돼 있다. 테더는 `0x7baba4…8659`에서, 서클은 `0xc954c8…fc5f`에서 주소를 블랙리스트에 추가했다.

두 발행사가 목적지를 침해됐거나 긴급 동결 대상으로 판단했다는 강한 증거다. 하지만 공격 경로나 최종 손실을 그 자체로 증명하지는 않는다.

동결은 회수와 다르다

약 1.8 billion USD의 USDT와 USDC는 현재 수취인이 전송할 수 없다. 이는 봉쇄이지 반드시 회수는 아니다.

발행사 통제형 스테이블코인은 블랙리스트에 올릴 수 있고 절차에 따라 재발행하거나 소각할 수도 있다. 네이티브 ETH는 다르다. 어느 회사도 토큰 계약 수준에서 동결할 수 없다. 다른 주소로 이동한 ETH는 별도의 회수 문제다.

CZ가 제시한 약 971 million USD USDT와 확인 당시 975.1 million USD 잔액의 차이는 시점과 추가 이체 때문일 가능성이 크다. 실시간 계약 잔액이 더 최신이지만 계속 변할 수 있다.

“사용자 자금은 안전하다”는 말에는 재무적 뒷받침이 필요하다

거래소가 해킹당해도 고객을 전액 보전할 수 있다. 핵심은 바이낸스가 충분한 준비금을 보유하는지, SAFU 긴급 기금이나 회사 자본을 사용하는지, 출금이 정상 처리되는지다.

CZ는 전액 보전을 예상한다. 현 경영진이 공식 사고 발표와 사후 보고서를 내기 전까지 이는 완료된 상환 계획이 아니라 기대다.

아직 모르는 것

• 어떤 서명 시스템, 지갑 서비스 또는 내부 통제가 실패했는가?
• 발행사 동결 밖에 남아 있는 ETH와 다른 자산은 얼마인가?
• 바이낸스 자체 자산, 고객 부채 또는 둘 다 영향을 받았는가?
• 바이낸스가 목적지를 밝히고 최종 회계를 공개할 것인가?

이제 단순한 의심스러운 이체만의 문제가 아니다. 스테이블코인 동결과 CZ의 발언으로 보안 사고가 가장 유력한 설명이 됐다. 기술적 원인과 최종 경제적 손실은 아직 확인되지 않았다.

거래 순서와 이전에 검토한 대안은 Signal21의 최초 온체인 경보에서 확인할 수 있다.

진행 중인 사안이다. Binance, Tether, Circle 또는 독립 포렌식 팀이 검증 가능한 정보를 공개하면 Signal21이 업데이트할 예정이다.