바이낸스 "도난 토큰 자산 약 63억 달러 중 최대 90% 뒷받침 복원"

바이낸스는 토요일 핫월렛에서 도난당한 토큰 자산 약 63억 달러어치 가운데 최대 90%에 대한 뒷받침을 복원했다고 밝혔다. 목요일 발표된 이번 도난 사건은 기록상 최대 규모의 암호화폐 절도다. 뒷받침 복원은 바이낸스가 공격자로부터 자산의 90%를 회수했다는 뜻은 아니다.

바이낸스는 모든 토큰의 뒷받침이 100%에 이를 때까지 시장 거래와 장외 거래를 통해 나머지 피해 토큰을 계속 매입하겠다고 밝혔다. 바이낸스는 BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC의 뒷받침은 이미 100%라고 밝혔다. 미상환분 10%는 거래소 상위 10개 토큰에 포함되지 않는 토큰이라고 바이낸스는 밝혔다. 이들 토큰은 유동성이 낮아 충분한 수량을 확보하는 데 시간이 더 걸릴 수 있다고 덧붙였다.

바이낸스는 자산을 보충하기 위해 사용자 보호 기금(SAFU), 선물 보험 기금, 기업 재무 자금의 일부를 사용했다고 밝혔다. 바이낸스는 이용자에게 손실을 부과하는 대신 재정적 영향을 전액 부담하겠다고 약속했다. 측정 가능한 진전과 투명한 보고, 구체적인 조치도 약속했다.

바이낸스는 보안 점검과 최종 확인을 거쳐 일요일 이용자 출금을 재개할 예정이며, 일정에 차질이 없다고 밝혔다. 거래소는 출금 재개를 준비하는 동안 조사를 계속하겠다고 밝혔다. 바이낸스는 추가 세부 정보나 조사 진행 상황을 묻는 요청에 즉시 답하지 않았다.

공격에 사용된 방식은 아직 밝혀지지 않았다. 세계 최대 암호화폐 거래소인 바이낸스는 처음에는 침해당한 데브옵스 엔지니어의 노트북이 해킹을 가능하게 했을 수 있다고 밝혔다. 이 설명이 맞다면 공격자는 서비스 컨테이너에 접근해 승인되지 않은 출금 거래를 제출한 것이다. 그러나 공동 최고경영자인 리처드 텅은 나중에 이번 공격이 엔지니어 한 명의 권한을 오용한 것보다 더 복잡한 절차를 이용했다고 말했다.

공격자의 신원도 아직 확인되지 않았다. 블록체인 정보 분석 및 AI 조사 업체 TRM Labs는 북한 해커들이 공격자일 가능성이 있다고 밝혔다. TRM Labs는 바이비트 해킹과 2026년 4월 KelpDAO 해킹을 비롯해 북한과 연계된 과거 절도 사건과 유사한 공격 특징이 몇 가지 있었다고 말했다. TRM Labs는 운영자 지갑에 자금을 댄 토네이도캐시(Tornado Cash)의 소액 인출을 근거로 들었다. 또 도난 사건보다 훨씬 앞서 시작된 준비 작업과 사전에 수집돼 일괄 실행된 서명도 근거로 제시했다.