바이낸스에서 빠져나간 20억 달러(2 billion USD) 이체는 수상하지만, 해킹은 아직 확인되지 않았다

10월 29일, 공개적으로 바이낸스 핫월렛으로 표시된 이더리움 지갑에서 20억 달러(2 billion USD)가 넘는 자산이 빠져나갔다. 즉각적인 보안 경보가 필요할 만큼 이례적이지만, 이것만으로 바이낸스가 해킹당했다고 결론 내릴 수는 없다.

기사 발행 시점까지 바이낸스는 수취 주소를 확인하거나 익스플로잇을 인정하거나 고객 자산이 위험하다고 밝히지 않았다.

경보의 중심에 있는 거래는 다음과 같다.

`0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3`

블록체인이 보여주는 것

약 20:24 UTC, Binance 14로 표시된 지갑이 약 167,464 ETH를 `0x5227`로 시작하는 새 주소로 보냈다. 같은 거래에서 60종이 넘는 토큰 잔액도 이동했으며, 초기 익스플로러 추정치 기준 약 1.6 billion USD의 USDT가 포함됐다.

스물네 초 뒤 Binance 16으로 표시된 두 번째 지갑이 약 28,005 ETH를 같은 목적지로 보냈다.

수취인은 약 15분 안에 195,460 ETH를 또 다른 새 주소로 넘겼고 대부분의 토큰은 보유했다. 초기 보도가 사용한 가격으로는 ETH와 토큰의 합계가 20억 달러(2 billion USD)를 넘었다. 공급자와 시점별 가격 차이 때문에 일부 실시간 경보는 2.5 billion USD에 가깝게 평가했다.

이는 관찰 가능한 이체다. 서명이 승인됐는지, 누가 목적지를 통제하는지, 이동 후에도 바이낸스가 자산을 통제하는지는 알 수 없다.

공개 지갑 라벨도 소유권의 법적 증거는 아니다. Binance 14와 Binance 16의 오랜 기록은 거래소 핫월렛 활동과 부합하지만 외부 분석가에게는 바이낸스의 내부 원장과 전체 지갑 지도가 없다.

왜 비정상적으로 보이는가

규모만이 경고 신호는 아니다. 대형 거래소는 핫월렛, 콜드 스토리지, 거래 상대방, 기관 고객 사이에서 수십억 달러를 자주 이동한다.

문제는 온체인 관측자들이 보고한 경로다. 작업을 시작하거나 가스비를 지불한 주소 중 하나가 Tornado Cash에서 유래한 여러 소액 ETH를 받았다고 알려졌다. 이는 가스의 출처를 흐리며 일반적인 거래소 재무 운영과 조화시키기 어렵다.

목적지도 새 주소였고 ETH를 빠르게 전달했다. 새 주소, 프라이버시 서비스에서 조달된 가스, 즉시 이어지는 이동은 키 침해 조사에서 흔히 살피는 행동이다.

그렇다고 절도를 증명하는 것은 아니다. 보안팀은 긴급 교체 과정에서 새 인프라를 의도적으로 사용할 수 있다. 기관 출금은 거래 이력이 없는 주소로 갈 수 있다. 릴레이어, 위임 권한 또는 익스플로러가 불완전하게 표시한 운영 지갑이 거래 구성에 포함될 수도 있다.

현재의 정확한 표현은 확인된 바이낸스 익스플로잇이 아니라 잠재적인 핫월렛 침해다.

유지보수 가능성도 무시할 수 없다

바이낸스는 10월 28일 06:00 UTC부터 약 한 시간 동안 입출금을 중단하는 이더리움 지갑 유지보수를 예고했다. 의심스러운 이체는 다음 날 발생했다.

이는 지갑 인프라 이전, 잔액 통합 또는 지연된 운영 작업이라는 대안을 제시한다. 바이낸스는 거래소가 입금, 핫, 콜드 지갑 사이에서 유동성을 계속 재조정하므로 외부인이 대규모 이체를 오해할 수 있다고 설명해 왔다.

하지만 공지는 현재 조사 중인 주소로 수십억 달러를 옮긴다고 밝히지 않았다. Tornado와 연결된 자금 조달 방식도 일반 유지보수만으로는 설명되지 않는다.

바이낸스가 목적지를 공식적으로 인정하거나 거래를 설명하기 전까지 유지보수는 답이 아니라 하나의 가능성이다.

익스플로잇을 확인할 증거

대규모 이체가 보안 사고로 확정되려면 통제권 상실이나 무단 서명을 입증하는 추가 증거가 필요하다.

지켜볼 핵심 신호는 다음과 같다.

• 바이낸스가 익스플로잇, 개인키 침해 또는 승인된 지갑 이전을 밝히는 공식 발표;
• 일반 유지보수 시간을 넘는 출금 중단;
• USDT 동결을 위한 테더와의 긴급 공조;
• 빠른 스왑, 브리지 이동 또는 프라이버시 서비스와 다른 거래소로의 입금;
• 바이낸스가 수취인을 여전히 통제함을 증명하는 서명 메시지나 반환 거래;
• 인정받는 온체인 포렌식 업체의 독립적인 귀속 분석.

ETH의 움직임은 특히 중요하다. USDT는 발행사가 동결할 수 있지만 네이티브 ETH에는 같은 장치가 없다. 공격자는 차단하기 어려운 자산부터 전환하거나 분산할 수 있다.

사용자가 지금 해야 할 일

소셜미디어 주장을 확정 사실로 받아들여서는 안 되지만 바이낸스 공식 채널과 입출금 상태는 확인해야 한다.

이런 사건에는 피싱도 따라온다. 자금을 “안전한” 주소로 옮기라는 개인 메시지에 응답하지 말고, 비공식 검증 페이지에 지갑을 연결하지 말며, 복구 문구나 거래소 자격 증명을 공유하지 말아야 한다. 바이낸스 지원팀은 거래소 잔액을 보호하기 위해 시드 문구를 요구하지 않는다.

이체 규모를 고려하면 신속한 설명이 필요하다. 목적지를 통제한다면 바이낸스는 이를 밝히고 검증 가능한 증거를 제공해 불확실성을 대부분 해소할 수 있다. 그렇지 않다면 거래소 지갑 역사상 가장 큰 사고 중 하나가 될 수 있다.

현재 블록체인이 확인하는 것은 매우 이례적인 자산 이동이다. 아직 해킹을 확인하지는 않는다.

이 사안은 진행 중이다. Signal21은 바이낸스 또는 독립 포렌식 조사기관이 검증 가능한 정보를 제공하면 업데이트할 예정이다.

본 게시물은 시장 분석이며, 매수 또는 매도 권유가 아닙니다.