바이낸스, 10월 해킹 피해 63억 4,000만 달러 자체 자금으로 전액 보전

바이낸스가 10월 29일 해킹 사건으로 유출된 자산에 대해 자사 자금 63억 4,000만 달러 이상을 투입해 보전을 완료했다고 목요일 밝혔다. 거래소는 시장 및 장외거래 채널을 통해 피해 토큰을 매입했으며, 사용자 보호 기금 SAFU의 일부 활용, 리스크 관리 체계가 요구하는 수준을 초과해 보유하던 선물 보험 기금의 일부, 그리고 법인 자본금을 재원으로 삼았다. 여기서 보전이란 고객 잔고를 바이낸스 자체 장부에서 대체했다는 뜻이며, 공격자에게서 도난 코인을 회수했다는 의미는 아니다. 회사는 기금 인출 후 SAFU를 약 10억 달러 규모로 다시 채워 비상 사용자 보호 준비금을 온전히 유지하겠다고도 밝혔다. 상장이 중단된 소수 토큰도 피해에 포함됐고, 바이낸스는 해당 보유분을 상장폐지 절차에 따라 정산하며 보유자를 보호한다는 입장이다. 이번 완료는 침해 발생 몇 시간 만에 시작된 단계적 복구 작업의 마무리다. 거래소는 먼저 63억 4,000만 달러 이상의 보전을 약속했고, 90% 달성을 보고한 뒤 95%, 이후 유동성 낮은 나머지 자산을 매입하는 과정에서 98%까지 보전율을 올렸다. 출금은 11월 1일부터 비트코인을 시작으로 다른 네트워크로 순차적으로 재개됐으며, 재개는 단계별 일정에 따라 진행 중이다. 공지에는 도난 자산 중 회수된 규모가 밝혀지지 않았고 공격자도 특정되지 않았다. 바이낸스의 11월 3일 사고 보고서는 기록상 최대 규모의 암호화폐 해킹으로 이어진 이번 사건의 경로를 가짜 채용 면접과 오염된 개발자 도구, 그리고 이를 통한 핫월렛 무단 출금으로 추적했다. 사건 이후 약 2주가 지난 목요일 발표는 거래소가 보전 완료를 공식 선언한 첫 번째 성명이다.

공지와 함께 공개된 새 증명자금(proof of reserves) 스냅샷은 11월 12일 00:00 UTC 기준 잔고를 바탕으로 198개 토큰을 담고 있으며, 이 시점은 수요일 오후 7시(미 동부)에 해당한다. 침해 직후인 10월 31일 공개된 스냅샷이 10개 토큰에 그쳤고, 보전율을 약 98%로 밝힌 11월 4일 업데이트도 44개 토큰이었던 점을 감사하면 대폭 확대된 수치다. 관련 수치는 거래소의 증명자금 페이지에 게시돼 있으며, 바이낸스는 이를 온전히 확인된 자산에 대한 최신 조회 화면으로 설명한다. 증명자금은 거래소가 보유 자산으로 사용자 잔고를 1대1로 충당함을 보여주는 절차다. 다만 사용자가 수치를 직접 검증할 수는 아직 없다. 각 보유자가 타인의 정보를 노출하지 않고 자신의 잔고가 집계됐음을 확인할 수 있게 하는 암호학적 방법인 영지식 증명 전체는 연산 부하 때문에 생성에 약 40시간에서 50시간이 걸린다. 증명이 완성되면 피해 토큰 보유자는 자산이 최소 1대1로 뒷받침됐음을 독립적으로 검증할 수 있게 된다. 그 전까지 1대1 담보는 거래소의 주장일 뿐 고객이 확인한 결과는 아니다. 바이낸스의 증명자금 안내에는 검증 날짜와 계좌 기록 ID를 확인해 자신의 계좌가 잔고 집계에 포함됐는지 점검하라는 내용도 담겨 있다. 토큰 수의 확대는 여러 네트워크에 걸친 자산이 피해에 포함됐던 침해의 규모를 반영한다. 거래소는 단계적 출금 재개를 계속 진행하며 확인되는 대로 추가 세부 사항을 공유하고, 인프라에 대한 보안 작업도 진행 중이라고 밝혔다.

이번 사건에서 핵심 문서는 거래소 자신의 공지이며, 문구 선택이 중요하다. 보전은 대차대조표상의 조치이지 회수 주장이 아니기 때문이다. 이 구분은 향후 며칠간 두 가지 검증 과제를 남긴다. 첫째, 약 2일 안에 나올 예정인 영지식 증명이 과연 198개 토큰 스냅샷을 1대1로 뒷받침하는지다. 증명이 도달하기 전까지 독립 검증은 사용자가 실행할 수 있는 점검이 아니라 약속으로 남는다. 둘째, 남은 출금 대기열이 얼마나 빨리 해소되는지다. 11월 1일 시작된 단계적 재개는 2주가 지난 시점에도 완료되지 않았다. SAFU를 약 10억 달러로 복원하겠다는 약속은 비상 준비금을 본래 규모로 되돌리지만, 회수 규모가 공개되지 않은 한 63억 4,000만 달러는 바이낸스가 거래소 측 입장을 밝히기 전까지 자체 자금으로 충당한 손실로 장부에 남는다.