바이낸스 핫월렛 해킹에 Aave가 16개 네트워크서 292개 리저브 동결

16개 네트워크 긴급 동결

탈중앙화 금융 대출 프로토콜 Aave가 목요일, 16개 블록체인 네트워크에 걸친 292개 리저브에서 신규 예치와 대출을 전면 중단했다. 바이낸스 핫월렛에서 19만 5,000 ETH 이상이 탈취된 사건에 대응한 긴급 조치다. 탈취 자산이 탈중앙화 거래소로 유입되기 시작하자 AAVE 가격은 약 9% 하락했다. 동결은 프로토콜 곳곳의 수익률 파밍 전략에 새로 유입되던 예치금도 함께 막는다. Aave는 예치자가 자산을 공급하면 차입자가 담보를 맡고 이를 담보로 자금을 빌려가는 탈중앙화 화폐 시장 프로토콜이다. Aave 팀의 사고 보고서에 따르면 침해는 미 동부시간 10월 29일 15시 24분 시작됐다. 단일 트랜잭션이 이더리움 기반 바이낸스 핫월렛에서 미확인 주소로 167,464 ETH와 기타 토큰 63종을 옮겼다. 몇 분 뒤 같은 공격자가 두 번째 바이낸스 지갑에서 추가로 28,006 ETH를 인출했고, 일부는 Arbitrum, Optimism, Avalanche 네트워크를 경유해 이동했다. 유입은 17시 4분 이후에도 이어져 44만 4,537 AVAX가 Avalanche 위로 도착했으며, 이는 침해 경로가 두 시간 넘게 열려 있었음을 보여준다. 온체인 기록상 공격자는 자금을 20개 이상의 지갑 주소로 분산한 뒤 탈중앙화 거래소에서 Uniswap(UNI), Chainlink(LINK), AAVE를 ETH로 매도하기 시작했다. 공격자가 직접 매도에 나선 토큰이 가장 큰 폭락을 겪었고, Chainlink은 AAVE와 나란히 9% 하락했다. 가디언 다중서명 지갑은 16시 42분부터 18시 4분 사이에 셧다운을 실행해 Aave V3의 16개 네트워크 리저브 175개와 Aave V4의 4개 네트워크 리저브 117개를 일시 중지했다. 이더리움, Arbitrum, Avalanche, Base, Optimism, Polygon, BNB Chain 마켓이 영향을 받았다. 허가형 Horizon 실물자산 마켓은 살아 있었고, 팀은 컨트랙트 전면 정지는 피했다. 기존 이용자는 부채 상환과 담보 인출이 가능하며, 막힌 것은 신규 공급과 신규 대출뿐이다.

바이낸스 대응과 시장 여파

보호 장치가 작동하기 전인 목요일 15시 58분부터 16시 1분 사이, 공격자와 연결된 지갑이 이더리움 코어의 Aave V3에 6,000만 달러 상당의 USDT를 예치하고 19,762 WETH(랩드 이더)를 빌려갔다. 당시 가치로 약 4,460만 달러다. 사고 보고서는 이 포지션이 여전히 과잉담보 상태라며, USDT 담보 5,990만 달러가 채무 약 4,380만 달러를 넘는다고 밝혔다. 즉시 인솔 위험은 없고 표준 청산 규칙이 그대로 적용된다. Aave Labs, Tokenlogic, Certora와 파트너 보안 업체들은 최초 보고 10분 만에 합동 대응팀을 꾸렸다. 개별 리저브를 하나씩 끊거나 공급 상한을 낮추는 5일간 커뮤니티 거버넌스 투표를 기다리는 대신, 가디언들은 전역 동결로 공격자가 탈취 토큰을 다른 풀에 숨기지 못하게 막았다. 바이낸스는 파트너 협조로 30억 달러 상당의 피해 자산을 동결했으며, 출금 정지 이후 무단 유출은 멈췄다고 밝혔다. 예금은 영향이 없고, 앞서 약속한 45시간 안에 출금을 복구할 것으로 기대하고 있다. 동사는 사용자 자산 보호 기금(SAFU)과 회사 자금으로 모든 손실을 보상하겠다고 밝혔다. X의 공식 업데이트는 이번 사건을 정교한 공격으로 규정하고 수사 기관과 긴밀히 협력 중이라고 전했다. 조사관들은 처음 의심됐던 노트북 침해 외에 추가 침입 지점도 확인했다고 덧붙였다. 여파는 시장 전체를 강타했다. 비트코인 가격은 7만 6,320달러까지, 이더리움은 2,170달러까지 떨어졌고, UNI는 8%, ARB는 6% 하락했다. Aave의 스테이블코인 GHO는 안정성 모듈을 통해 460만 달러가 상환되며 잠시 0.997달러까지 흔들렸다. 프로토콜 엔지니어들은 바이낸스가 추가 통제 현황을 공개하고 공격자 지갑 활동이 안정될 때까지 마켓 동결을 유지하겠다며, 두 조건이 충족되면 단계적 해제를 검토하겠다고 밝혔다.

온체인에서 추적되는 공격자 자금

봉쇄가 유효하다는 판단은 온체인 기록이 뒷받침한다. 가장 큰 세 건의 이동, 즉 167,464 ETH와 28,006 ETH, 44만 4,537 AVAX는 각자 모체인에서 검증 가능하며, 공격자가 빌린 포지션도 Aave 자체 회계와 맞아떨어진다. 담보가 여전히 채무를 초과한다. COINOTAG 실시간 모니터링에서 현물 시장은 지난 24시간 동안 약 5.5% 하락했으며, 초기 투매보다는 낮은 폭이다. 목요일 저녁 가디언들이 작업을 마친 뒤 동결 상태 자체는 그대로다. 거래소 측 압박도 계속된다. 바이낸스는 10월 30일 AAAVE를 포함한 12개 현물 페어를 상장 폐지하며, V4에 새로 추가된 외부 큐레이션 대출 마켓도 동결 뒤에 놓였다. 아직 확정되지 않은 수치는 바이낸스의 최종 손실액이다. 거래소는 조사관이 더 검증하는 대로 밝히겠다고 한다. 제한 아래 있는 풀과 아직 상호작용하는 이용자는 각자 스스로 검증해야 한다. DYOR 원칙은 이번처럼 긴급한 상황에서 더 절실해진다.