바이낸스 해킹 총정리 | 역대 최대 63억 달러, 출금 재개와 보상 현황

바이낸스 해킹 피해 규모는 약 63억 달러(약 8조 4,000억 원)로, 가상자산 역사상 가장 큰 도난 사건입니다. 10월 30일 새벽 5시 5분(한국시간)부터 바이낸스 핫월렛 자금이 10개 블록체인에서 빠져나갔고, 대부분은 약 20분 만에 끝났어요(TRM랩스). FBI는 한국시간 11월 1일 아침 이 사건을 북한 해킹 조직 ‘트레이더트레이터(TraderTraitor)’의 소행으로 공식 지목했습니다.

바이낸스는 고객 손실을 전액 메우겠다고 밝혔고, 보전율을 1일 95%까지 끌어올렸습니다. 테더와 서클 등이 해커 쪽 스테이블코인을 묶으면서 약 30억 달러가 동결됐고, 멈췄던 출금은 1일 오후 3시 20분 비트코인부터 단계적으로 다시 열렸어요.

남은 건 동결되지 않은 절반입니다. 비트코인 18,270개와 이더리움 42만 개 이상, 지금 시세로 약 23억 8,000만 달러어치는 발행사가 묶을 수 없는 자산이라 해커 손에 그대로 있어요. 이 글에서는 해킹이 벌어진 20분의 타임라인과 수법, 동결된 돈과 남은 돈, 바이낸스의 손실 메우기와 준비금, 시장 영향, 국내 이용자가 확인할 것까지 정리했습니다.

바이낸스 해킹, 20분 동안 무슨 일이 있었나?

하루 전부터 준비한 공격이 한국시간 새벽에 여러 체인에서 거의 동시에 실행됐습니다. TRM랩스가 복원한 순서를 한국시간으로 옮기면 이렇습니다.

※ TRM랩스 분석(시큐어월드 10월 31일)·코인텔레그래프 실시간 업데이트 기준. 세계 표준시(UTC)에 9시간을 더해 한국시간으로 환산

바이낸스는 처음에 데브옵스 엔지니어의 노트북이 뚫려 서비스 컨테이너까지 접근을 허용했다고 봤지만, 같은 날 오후 “추가 침투 지점”을 찾았다고 정정했어요. 개인키가 새어 나간 증거는 없고, 해커가 핫월렛의 서명 시스템이 자기 거래에 서명하도록 만든 것으로 TRM랩스는 보고 있습니다. 이더리움에서는 지갑 권한을 다른 계약에 맡기는 EIP-7702 위임 서명 50개가 한꺼번에 제출됐고, 위임이 풀리지 않은 탓에 새로 들어온 돈까지 여섯 번 더 빠져나갔습니다.

리처드 텡 CEO는 “클릭 한 번으로 된 일이 아니다”라며 한 사람 탓으로 돌리지 않겠다고 했고, 공격자가 흔적을 지우는 ‘자폭 장치’를 썼다고도 밝혔어요. 바이낸스는 사실 확인이 끝나면 기술 보고서를 공개할 예정입니다.

📰 바이낸스 해킹 관련 기사

얼마가 동결됐고, 얼마가 해커에게 남았나?

스테이블코인은 대부분 묶였고, 비트코인과 이더리움은 그대로 남았습니다. 기관별 집계를 모으면 이렇습니다.

※ 시큐어월드(10월 31일, TRM랩스)·코인텔레그래프·테크이시(11월 1일, 엘립틱·비트쿼리) 기준. 테더 동결량은 집계 시점에 따라 차이가 있음

해커 보유분 ≈ 18,270 BTC × 77,882달러 + 42만 ETH × 2,268달러 ≈ 14억 2,300만 + 9억 5,300만 = 약 23억 8,000만 달러

이 숫자는 TRM랩스 추정(약 24억 달러)과 거의 같습니다. 해커는 동결될 수 있는 스테이블코인을 먼저 처분하려 했어요. 체이널리시스는 해커가 USDT 약 3억 2,500만 개를 시장 조성자에게 10% 넘게 싸게 넘겨 이더리움으로 바꿨고, 몇 분 사이 수천 건을 돌리는 자동화된 세탁 패턴을 보였다고 분석했습니다. 이 돈이 북한 소행으로 지목된 비트겟 해킹 자금과 섞인 정황도 나왔어요. FBI는 해커 주소 목록을 공개하고 거래소와 서비스 업체에 연관 거래 차단을 요청했는데, 요청 대상 명단 맨 위에 토르체인 노드 운영자가 올랐습니다(코인딱).

바이낸스는 손실을 어떻게 메우나?

회사 돈으로 먼저 채우고, 동결 자산은 돌려받는 대로 회수하는 구조입니다. 지금까지 나온 숫자는 이렇습니다.

※ 코인텔레그래프(10월 30일)·테크이시(11월 1일) 기준. 선물 보험기금을 쓰는 과정에서 일부 자동 디레버리징(ADL)이 발생

순손실 ≈ 피해 63억 달러 – 동결 30억 달러 = 약 33억 달러 → 연 순이익 추정(40억~80억 달러)의 41~83%

동결 자산이 바이낸스로 돌아온다는 전제에서 계산한 값입니다. 비상장사라 실적은 공개되지 않지만 시장 추정 순이익과 비교하면 반년에서 1년 치 이익으로 감당할 수 있는 규모예요. SAFU와 잉여 준비금을 다 넣어도 약 29억 달러가 빈다는 계산(코인딱)도 있지만, 이 역시 동결분 회수 전 숫자입니다. 이더리움 준비금이 고객 몫보다 고작 3개(0.0001%도 안 되는 비율) 많다는 건 여유 없이 1대1로 맞췄다는 뜻이라, 11월 3일 나올 전체 증명이 다음 확인 지점이 됩니다.

출금은 언제 열렸고, 시장은 얼마나 흔들렸나?

출금 재개 약속은 48시간, 45시간, 40시간으로 바뀌었고, 비트코인은 마지막 약속 안에 열렸습니다. 이후 흐름은 이래요.

※ 코인텔레그래프(10월 30일)·테크이시(11월 1일)·시그비트(11월 1일 시세) 기준. 나머지 코인 출금은 보안 점검 뒤 단계적으로 열릴 예정

출금 중단 공지(30일 07:32)부터 비트코인 재개까지 약 56시간이 걸렸습니다. 가격 충격은 생각보다 짧았어요. 비트코인은 해킹 직후보다 1% 남짓 회복했고, BNB도 693달러에서 704.94달러로 올라왔습니다. 다만 BNB는 2025년 10월 고점(1,369.99달러)보다 48.5% 낮고, 비트코인은 올해 들어 -11.7%로 주요 자산 가운데 수익률 꼴찌권이에요(코인딱). 해킹 뒤 가격 흐름은 시그비트 BNB 실시간 시세에서 바로 볼 수 있습니다.

역대 거래소 해킹과 비교하면 얼마나 큰가?

한 건이 그동안의 대형 사고를 다 합친 것보다 큽니다. 주요 사례와 나란히 놓으면 이렇습니다.

※ 글래스노드 집계(코인딱 10월 31일)·AP통신(PBS 10월 31일) 기준. 금액은 사고 당시 달러 가치

바이비트의 4.2배이고, 바이낸스를 뺀 역대 9대 해킹을 다 더해도 약 54억 달러로 이번 한 건에 못 미칩니다. 디파이라마 집계로 2019년 이후 북한 연계 해킹 피해는 약 96억 달러인데, 그중 3분의 2가 바이낸스 한 건이에요(코인딱). 제가 바이낸스 해킹 사건에서 가장 크게 본 건 금액보다 속도였습니다. 세계 최대 거래소의 핫월렛이 열 개 체인에서 거의 동시에 비워지는 데 20분이면 충분했다는 점은, 거래소 규모가 보안을 보장하지 않는다는 걸 숫자로 보여 줘요.

국내 이용자는 무엇을 확인해야 할까?

바이낸스 해킹 손실은 회사가 메우는 구조라 고객 계정 잔고가 당장 사라지지는 않지만, 코인을 옮기고 거래하는 과정에서 조심할 점이 있습니다.

※ 이투데이·뉴데일리(10월 30일)·테크이시(11월 1일)·코인딱(11월 1일) 기준. 사칭 연락 항목은 일반적인 보안 수칙

국내 시장은 비교적 차분합니다. 비트코인 김치 프리미엄은 1일 +0.88%로 크게 벌어지지 않았어요(시그비트). 해외 거래소에 둔 코인을 국내로 옮길 계획이라면 출금 순서와 주의점을 정리한 해외 거래소 접속 차단 총정리도 함께 참고하세요. 큰돈이 거래소 사이를 오가는 흐름은 시그비트 고래 입출금 현황으로 확인할 수 있어요.

바이낸스 해킹 이후 남은 리스크 3가지

① 해커가 쥔 24억 달러가 시장에 풀릴 수 있습니다. 비트코인 18,270개는 목요일 밤 이후 움직이지 않았지만, 쪼개 팔기 시작하면 매도 압력이 될 수 있어요. 이더리움은 디파이와 즉시 교환 서비스를 거쳐 세탁될 것으로 FBI는 보고 있습니다.

② 추가 침투 경로가 다 밝혀지지 않았습니다. 바이낸스 스스로 노트북 외의 침투 지점을 찾았다고 했고, 기술 보고서와 11월 3일 전체 준비금 증명이 남아 있어요. 결과에 따라 신뢰가 한 번 더 흔들릴 수 있습니다.

③ 파장이 디파이로 번졌습니다. 해커의 대출 직후 에이브가 V3·V4 시장 일부를 멈췄고(약 16시간 뒤 해제), 아비트럼 보안위원회는 약 3,000만 달러를 직접 동결했습니다. 탈중앙 서비스가 중앙화된 동결 결정을 내린 만큼, 그 정당성을 두고 논쟁이 이어질 수 있어요.

자주 묻는 질문

Q. 바이낸스 해킹 피해 규모는 얼마인가요?

바이낸스는 약 63억 달러(약 8조 4,000억 원)로 발표했고, TRM랩스·체이널리시스·엘립틱은 63억 6,000만~64억 3,000만 달러로 집계했습니다. 2025년 바이비트 해킹(약 15억 달러)의 4배가 넘는 역대 최대 규모입니다.

Q. 바이낸스 해킹은 누구 소행인가요?

FBI는 한국시간 11월 1일 미국 비밀경호국, 국세청 범죄수사국과 함께 북한 해킹 조직 트레이더트레이터(TraderTraitor)를 배후로 지목했습니다. TRM랩스와 체이널리시스도 같은 조직을 지목했으며, 이 명칭은 2025년 바이비트 해킹 때도 쓰였습니다.

Q. 바이낸스에 맡긴 내 코인은 안전한가요?

바이낸스는 손실을 전액 보전하겠다고 밝혔고, 11월 1일 기준 보전율은 95%입니다. BTC·ETH·USDT·BNB 등 10개 코인은 100% 채웠고 남은 5%는 소형 코인을 사들이는 중이며, 11월 3일(UTC) 전체 준비금 증명을 공개할 예정입니다.

Q. 바이낸스 출금은 언제 재개되나요?

한국시간 11월 1일 오후 3시 20분 비트코인 출금이 먼저 재개됐고, 오후 4시 49분 이더리움망 ETH·USDT·USDC와 BSC망 USDT·USDC·BNB가 추가됐습니다. 나머지 코인은 보안 점검을 마치는 대로 단계적으로 열릴 예정입니다.

Q. 바이낸스 해킹이 비트코인 가격에 준 영향은?

해킹 직후인 10월 30일 오전 비트코인은 76,937달러로 하루 4.9% 내렸고 BNB는 8% 빠졌습니다. 11월 1일에는 비트코인 77,882달러, BNB 704.94달러로 일부 회복했으며 공포탐욕지수는 30에서 34로 올라왔습니다.

참고한 자료: 코인딱(10월 30일~11월 1일), 코인텔레그래프(실시간 업데이트), 시큐어월드(10월 31일, TRM랩스), AP통신(PBS 10월 31일), 테크이시(11월 1일), 파이낸셜뉴스·이투데이·뉴데일리(10월 30일), 시그비트(11월 1일 시세)