바이낸스, 63억 달러 핫월렛 해킹 이후 가짜 보상 사기 경고

수수료 받고 출금 우선 처리한다는 말은 모두 사기

바이낸스가 단계적으로 재개되는 출금 서비스를 틈탯이 사기 범죄자들이 노리고 있다며 이용자들에게 경고했다. 출금 우선 처리를 조건으로 수수료를 요구하는 모든 행위는 사기라는 것이다. 거래소는 15개 네트워크에서 출금이 재개된 다음 날인 11월 2일 공식 X 계정을 통해 이 경고를 발표하고, 서비스 복구가 진행되는 동안 기회를 엿보는 사기 조직이 공격에 나설 수 있다고 밝혔다.

거래소가 소개한 수법은 다양하다. 사기범은 다이렉트 메시지, 이메일, 단체 대화방, 나아가 메모를 붙인 소액 입금까지 활용해 바이낸스를 사칭하면서 출금을 빠르게 해주거나 우선 처리를 대행하고 보상 수령을 도와주며 자금을 바이낸스 금고로 옮겨준다고 접근한다. 바이낸스는 계정이나 자금 관련 문제로 거래소가 먼저 사용자에게 연락하는 일은 없으며, 출금 대기열의 순번을 파는 일도, 네트워크나 자산 잠금을 해제하는 명목의 수수료를 받는 일도 절대 없다고 명확히 밝혔다. 안전 계좌로 이체하라는 요구, 지갑 연결, 트랜잭션 서명, 접근 권한 승인은 제3자에게 자금 통제권을 넘길 수 있고 온체인 이체는 대개 되돌릴 수 없다. 거래소는 비밀번호, 2단계 인증 코드, 시드 문구를 요구하지 않으며 요청하지 않은 자격 심사나 계정 상태 조회, 청구 링크를 보내지 않는다고 덧붙였다. 출금 중단 보상을 보여준다는 표시가 있는 인터넷에 돌고 있는 이미지는 디지털로 조작된 것이라고 공식 답변에서 설명했다. 미국 연방거래위원회(FTC)도 별도의 소비자 경고를 내고 환불과 자산 회복을 미끼로 하는 사기범이 조직을 사칭해 선불 수수료나 금융 정보를 요구한다고 밝혔다. 바이낸스는 유료 복구 서비스 역시 거부 입장을 재확인하면서 출금이 대기 중인 고객에게는 애플리케이션에서 상태를 확인하라고 안내했고, 공식 검증 페이지로 채널과 계정, 웹사이트의 진위를 확인할 수 있으며 계정 보안이 걱정되면 비밀번호를 바꾸고 설정을 점검한 뒤 앱 내 고객 지원에 연락하라고 전했다.

재개 첫날 순유출 36억 4,000만 달러

경고가 나온 시점은 10월 30일 금요일 발생한 핫월렛 해킹의 후속 대응이 진행 중인 때였다. 바이낸스는 이번 해킹의 피해 자산 규모를 약 63억 달러로 추산하며, 이 손실을 전액 자체 흡수하겠다고 밝힌 바 있다. 출금은 11월 1일 일요일 06:00(UTC)부터 자산과 네트워크별로 순차 잠금 해제되는 방식으로 재개됐다. 재개 후 9시간 30분 동안, 즉 15:30(UTC)까지 플랫폼은 출금 46억 4,900만 달러를 처리했고 입금은 10억 1,000만 달러에 그쳐 순유출은 약 36억 4,000만 달러였다. 이는 10월 28일 수요일 기준 거래소 전체 자산의 2.1%에 해당한다.

피해 자산에 대한 회사 주도 보충은 10월 31일 토요일까지 90%에 도달했고 11월 1일 기준 약 95%에 이르렀다. 회사는 도난 자금으로 인해 사용자가 재정적 손실을 보지 않는다는 입장을 재확인했다. 남은 5%는 주요 10개 자산에 포함되지 않는 유동성 낮은 토큰으로, 업계 파트너의 도움을 받아 대체 조달을 진행 중이며 보충 비율은 공격자가 반환한 금액과는 별개다. 재개와 함께 바이낸스는 10월 31일 00:00(UTC)에 촬영한 스냅샷을 기반으로 하는 새로운 준비금 증명을 공개했다. 대상 자산은 Bitcoin(BTC), Ethereum(ETH), Tether(USDT), BNB, Solana(SOL), USDC, 리플(XRP), USD1, RLUSD, ZEC의 10종이다. 보유자는 개인 잔액이 노출되지 않으면서 해당 시점에 자산이 최소 1:1로 담보됐음을 확인할 수 있고, 영지식 증명은 11월 2일 완료됐으며 검증 도구는 오픈소스 코드로 이용자 자신의 컴퓨터에서 작동한다. 출금의 다음 단계는 11월 3일 화요일 예정이며, 11월 4일 수요일에는 더 넓은 범위의 준비금 스냅샷을 촬영할 계획이다. 회사는 이 생성에 40시간에서 50시간이 걸릴 것으로 예상한다.

첫날 흐름의 규모는 재개가 눈에 띄는 부담 없이 통과했음을 보여준다. 10시간도 되지 않아 36억 4,000만 달러가 순유출됐지만 이는 보유 자산의 2.1%에 불과했고, 대기열은 단계적 보안 점검과 병행되며 소화됐다. 사기 확산은 새로운 위협 경로가 등장한 것이 아니라 이용자들이 불안해 출금 상태를 반복 확인하는 시기에 사회공학적 공격 시도가 집중되는 시점 문제다. 63억 달러 규모 해킹 며칠 안에 10개 자산의 영지식 준비금 증명을 공개한 것은 사고 대응의 빠른 기준점을 만들었지만, 더 까다로운 과제는 유동성 낮은 토큰 5% 꼬리 부분이다. 얇은 시장을 흔들지 않고는 신속히 재매입할 수 없는 부분이다. 11월 4일 스냅샷이 이 부족분이 계속 줄어드는지를 보여줄 것이다. 사건 이후 보관형 거래소를 비교하려는 이용자는 최고 암호화폐 거래소 정리 기사를 참고할 수 있다.