바이낸스, 인출 재개 후 9시간 반 만에 순유출 36억 달러

바이낸스, 15개 네트워크 인출 재개

바이낸스는 보안 사고로 중단됐던 고객 인출을 11월 1일 재개했고, 몇 시간 만에 자금 이동이 다시 시작됐다. 인출은 협정세계시(UTC) 06시부터 단계적으로 풀렸고, 12시 36분 회사는 X를 통해 초기 복구 대상에 포함된 15개 네트워크와 자산 전부에서 출금 처리가 정상화됐음을 확인했다. UTC 기준 06시부터 15시 30분까지 약 9시간 반 동안 처리된 인출은 46억 4,900만 달러에 달했고, 예치금은 10억 1,000만 달러를 기록해 순유출은 약 36억 4,000만 달러였다. 이는 10월 28일자 증명준비금 데이터에 표시된 거래소 고객 자산 1,710억 달러의 약 2.1%에 해당한다. 바이낸스는 같은 공지에서 인출 요청이 재개 직후 급증했다가 예상대로 감소해 안정화됐다고 밝히며, 시장 상황이 안정적이라고 덧붙였다. 예치 규모는 이 기간 내내 상당한 수준을 유지했다. 단계적 재개 방식이기에 한 번에 전부 풀리는 순간은 없었고, 각 네트워크는 점검을 통과한 뒤에만 다시 열렸다. 10월 29일 중단 이후 기다려 온 고객들은 UTC 기준 같은 날 오전에 다시 자금을 움직일 수 있었다. 바이낸스가 주요 알트코인 체인부터 Layer 2 롤업까지 수십 개 체인에서 예치와 인출을 지원하는 만큼, 복구된 목록은 거래소 커버리지의 상당 부분을 차지한다. 회사는 고객이 커버리지를 직접 검증할 수 있도록 증명준비금 자료를 추가로 공개할 계획이다. 첫 번째 대상에 포함되지 않은 네트워크와 자산은 추가 보안 테스트가 끝날 때까지 중단된 상태이며, 바이낸스는 고객 자금에 대한 안전하고 신뢰할 수 있는 접근의 중요성을 인지하고 있다며 다음 복구 단계 세부 사항을 최대한 빨리 공유하겠다고 약속했다.

해킹 사고에서 SAFU 지원까지

인출 중단의 기점은 10월 29일이다. 이날 바이낸스 인프라로의 무단 접근이 확인되면서 회사는 피해 규모를 확인하는 동안 외부 전송을 전면 멈췄다. 거래소는 이번 사고의 영향을 약 63억 달러로 추정했으며, 영향을 받은 자산 가운데 약 30억 달러를 온체인에서 동결했다고 밝혔다. 중앙화 거래소가 감행한 온체인 대응으로는 이례적으로 큰 규모다. 보상은 SAFU 사용자 보호 기금과 회사 자기자본을 통해 전액 이뤄질 예정이며, 바이낸스는 10월 31일 손실을 충당할 자기 자금 63억 4,000만 달러 이상을 확보했다고 공개했다. SAFU 기금은 2018년 만들어져 플랫폼 사고로 인한 손실을 고객 잔고에 손대지 않고 흡수하기 위한 장치다. 10월 30일에는 지역 계열사인 Binance Japan이 고객 자산에 대한 영향이 확인되지 않았다고 발표하면서도 예방 차원에서 암호화폐 인출을 일시 중지했다. 다만 호가창 거래, 예치, 일본 엔 관련 서비스는 정상 운영됐고, 그곳의 인출도 11월 1일부터 재개되기 시작했다. 대응의 또 다른 축은 투명성이다. 증명준비금 보고서는 거래소가 고객 부채 이상의 준비금을 보유한다는 사실을 외부에서 검증 가능한 형태로 보여주는 제도다. 바이낸스는 영지식 증명에 기반해 이를 구현하며, 이는 검증자가 개별 고객의 잔고를 노출하지 않고 준비금과 총부채를 대조할 수 있게 하는 암호학적 기법이다. 회사는 10월 31일 09시에 새로운 스냅샷을 찍었고 영지식 계산이 진행 중이라고 밝혔다. 갱신된 보고서는 UTC 기준 11월 2일 증명준비금 웹사이트에 게시될 예정이다. 나머지 네트워크와 자산에 대한 테스트는 계속되고 있으며, 거래소는 준비가 완료되는 대로 다음 복구 단계를 공표하겠다고 말했다.

시장이 이번 재개를 어떻게 소화했는지는 두 숫자가 말해준다. 반나절 만에 고객 자산의 2.1%가 순유출된 것은 의미 있는 규모지만 뱅크런과는 거리가 멀고, 예치금이 꾸준히 유입된 점은 자금 이동의 상당 부분이 이탈이 아니라 포지션 재배치였음을 시사한다. 단 한 건의 트랜잭션으로 탈중앙화 금융 프로토콜 자금을 빼내는 Flash Loan 공격과 달리, 이번 사건은 중앙화 인프라 침해였기 때문에 회수 과정도 온체인 추적이 아니라 거래소의 자기자본, SAFU 기금, 공시를 통해 진행된다. 고객에게 다음 확인 지점은 11월 2일 증명준비금 업데이트이며, 나머지 네트워크가 테스트를 통과하는 속도가 바이낸스가 정상 운영 역량을 얼마나 빨리 회복하는지를 가늠하게 해줄 것이다.