바이낸스, 해킹당한 지갑의 마지막 1억 100만 달러어치 리플(XRP) 인출

침해 주소의 마지막 잔고 정리

바이낸스가 지난 목요일 공격자에게 빼앗긴 핫월렛의 잔액을 완전히 비웠다. 남아 있던 8,000만 XRP, 약 1억 100만 달러어치 리플(XRP)을 새로 만든 내부 주소들로 옮긴 것이다. 온체인 기록에는 동일한 규모의 이체 두 건이 남아 있다. 각 4,000만 XRP씩, 50초 간격으로 새로 생성된 단일 주소로 보내졌다. 두 거래가 같은 시간대에 네트워크 탐색기에 동시에 나타난 점은 수작업 출금이 아니라 스크립트로 짜인 잔고 통합의 전형적인 패턴이다. 원본 계정인 rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx는 10월 29일 유출 사건 이후 "해킹 신고됨" 라벨이 붙은 상태였고, XRPSCAN 계정 데이터에 따르면 현재 잔액은 23.7 XRP, 현재 XRP 가격 기준 약 30달러에 불과하다. 이번 정리는 이 회사 주소에서 끝난다. 지금까지의 공개 자료에서 정리 대상으로 언급된 다른 XRP Ledger 지갑은 없으며, 정리 범위는 공격자가 비운 그 한 계정과 그 잔여 잔액으로 한정된다. 고객 대상 서비스는 이 조치 이전에 이미 정상화돼 있었다. 거래소가 출금 기능을 전부 복구한 뒤라 최종 인출이 사용자 측에 영향을 주는 부분은 없다. 이미 해킹 표시가 붙은 지갑을 비우는 것은 응급 대응이 아니라 계획된 기술적 통합이다. 탐색기에 일단 주소가 표시되면 그 주소에 남은 잔액은 상시 표적이 되고, 자금을 그대로 두면 반복 출금 시도를 부른다. 잔여 자금은 플랫폼이 격리한 새 지갑으로 옮겨졌다. 별도의 HD 월렛 키 구조 위에 구성돼 침해된 기존 구조에서 추가 출금이 나올 위험은 제거됐다. 제공된 기록 어디에도 새 목적지 주소가 거래소 자체 보관 밖 계정과 연결된 흔적은 없다.

열 체인에 걸친 63억 달러 침해 사건

비워진 주소는 훨씬 큰 사건의 한 단면이었다. 암호화폐 거래소 바이낸스를 노린 교차 체인 공격은 10월 29일 시작돼 열 개의 서로 다른 블록체인으로 번졌고, 총 피해는 63억 달러로 추정된다. 기록상 가장 큰 암호화폐 절도 사건이다. XRP Ledger의 핫월렛이 첫 타격을 입었다. 공격 개시 5분 안에 2억 3,346만 XRP, 약 2억 9,600만 달러가 빠져나갔다. 열 체인에 걸친 확산은 XRP Ledger 손실이 아무리 커도 전체 피해의 일부에 그친다는 뜻이기도 하다. 이후 전액 비우기는 장부 설계가 강제한 결과였다. 발행사가 토큰 수준에서 주소를 블랙리스트에 올리고 잔액을 동결할 수 있는 USDT나 USDC 같은 스테이블코인과 달리, XRP Ledger 코드에는 프로토콜 차원의 차단 기능이 없다. Ripple이든 독립적인 XRP Ledger 개발자든 거래를 멈출 기술적 스위치를 쥐고 있지 않다. 네트워크가 인정하는 유일한 권한은 프라이빗 키 보유이며, 그래서 해킹된 주소를 온체인에서 격리할 방법이 없다. 주소에 잔액이 남으면 공격자의 손이 계속 닿는다. 거래소가 계정을 전액 비운 이유가 이것이다. 이 사건은 해당 자산의 종전 기록을 압도한다. 9월에 비트겟 거래소는 자체 해킹으로 1억 300만 XRP, 당시 기준 1억 5,700만 달러어치를 잃었는데, 바이낸스 침해는 그 수치를 여러 배로 넘는다. 시장 반응은 조용하다. 공황 매도 기록은 없고, 경영진은 회사 준비금과 거래소의 보험 준비금인 SAFU 기금을 동원해 순 사용자 손실을 1:1로 전액 보전하겠다고 약속했다. XRP 생태계에는 이번 사건이 그대로 역대 최악의 기록으로 남는다. 거래소 리스크를 가늠하는 독자, XRP 매수처를 고르는 독자에게도 업계 역사상 최대 절도를 플랫폼이 흡수하는 과정이 살아 있는 사례로 남는다.

전액 비우기가 남긴 질문

COINOTAG의 판단은 이렇다. 마지막 이체는 이미지 관리가 아니라 구조적인 잔고 정리였다. 동결 권한이 없는 장부에서 표시가 붙은 주소가 잔액을 지니면 잔액이 0이 될 때까지 열린 부채로 남는다. 탐색기로 누구나 검증할 수 있는 두 건의 온체인 거래가 이 부채를 마지막 1억 100만 달러에서 닫아준 것이다. 보상 약속은 손실을 바이낸스의 준비금으로 옮겨 시장 충격은 억제하지만, 열린 질문은 그대로다. 거래소는 지갑 키가 어떻게 침해됐는지 공개적으로 설명하지 않았고, 이 초기 침해 경로 규명이 아직 풀리지 않은 마지막 조각이다. 한편 장부 거버넌스 작업은 별도로 진행 중이다. 최근의 XRP Ledger 토큰 승인 개정안 검토는 메인넷 이전에 개발자들이 확정해야 할 변경 사항을 다룬다. 자료들이 여전히 남겨둔 것은 답 없는 초기 침해 질문이며, 그 어느 것도 지금까지 공개되지 않았다.