바이낸스, 선물 보험기금으로 63억 달러 규모 해킹 배상

세 개의 기금이 배상을 채운다

바이낸스는 지난 10월 29일 목요일 발생해 약 63억 달러 규모의 디지털 자산이 유출된 해킹 사건에 대한 대응 과정에서 선물 보험기금을 인출했다. 거래소가 10월 31일 토요일 14:24 UTC에 게시한 복구 현황 공지에 따르면 피해 토큰은 세 가지 재원으로 보전된다. 사용자 보호 기금인 SAFU, 선물 보험기금의 일부, 그리고 회사 자기자본이다. 바이낸스는 이번 인출이 요구되는 보호 수준을 초과해 보유하던 잔액에서만 이뤄졌다고 설명하며, 해당 풀의 커버리지는 리스크 체계가 정한 최소치를 그대로 유지한다는 입장이다. 다만 기금별 부담 비중이나 이번 이체와 관련된 풀의 최소 유지 잔액은 아직 공개되지 않았다.

공개적으로 추적되는 잔액 스냅샷은 트레이더에게 부분적인 시야만을 제공한다. 11월 1일 09:00 UTC 기준 추적 대상 기금의 합산 잔액은 약 18억 5,000만 달러로, 24시간 동안 약 25% 줄었다. BTC, ETH, BNB의 USDT 마진 선물을 함께 커버하는 공동 풀에는 이 시점에 6억 4,967만 USDT와 1억 9,998만 USDC가 기록돼 있었다. 같은 기금에 대해 10월 17일 토요일 00:00 UTC에 채취한 공식 API 스냅샷은 791,125,863 USDT와 499,980,384 USDC를 보여주는데, 두 시점 사이 감소분은 약 4억 4,146만 단위로 34.2%에 이른다. 이 수치에는 일반적인 청산 활동과 가능성 있는 자금 재배치가 함께 담겨 있고, 바이낸스는 해킹 관련 이체를 풀 단위 정산과 아직 대응해 설명하지 않았다.

출금은 병행해 정상화되고 있다. 바이낸스는 11월 1일 비트코인 출금을 재개하고 첫 창구를 06:00~09:00 UTC로 배정했으며, 비트코인, 이더리움, BNB 스마트 체인을 포함한 15개 네트워크에서 일부 자산의 출금을 복원했다. 거래소는 피해 자산의 약 95%를 이미 보충했으며, 나머지는 유동성이 낮은 토큰 특성상 시장과 장외거래 채널을 통해 조달한다고 밝혔다. 한편 10월 31일 00:00 UTC에 채취한 고객 준비금 스냅샷에 대한 전체 영지식 증명 생성에는 40~50시간이 소요될 것으로 추산되며, 11월 3일 화요일(UTC)까지 완성될 예정이다.

FBI는 TraderTraitor를 지목

미국 연방수사국(FBI)은 이번 탈취를 TraderTraitor 소행으로 규정했다. 해당 기관이 수년간 추적해 온 북한 악성 사이버 활동에 붙이는 명칭이다. FBI는 토요일 경고문에서 공격자들이 탈취 자금을 대부분 이더리움(ETH)으로 교환했으며, 자금세탁이 더 진전된 단계로 넘어가면서 DeFi 플랫폼과 즉시교환 서비스를 거쳐 갈 것으로 보고 있다고 밝혔다. 또한 THORNode 운영자, RPC 노드 운영자, 즉시교환소, DeFi 서비스, 블록체인 분석 업체 등 민간 참여자에게 보도자료에 기재된 주소와 관련된 거래를 거부하라고 요청했다.

바이낸스는 사건 직후부터 보상용 토큰 매수에 착수했고, 피해 암호화폐의 초기 보유액은 약 50억 달러에 달했다. 고객 피해를 전액 보전하겠다는 약속은 탈취 토큰을 모두 회수하기 전이라도 유효했다. 동결 작업의 성패는 이제 자산이 추적 가능한 상태에 있는 동안 FBI 경고문이 지목한 운영자들이 해당 주소를 차단하느냐에 달려 있다. 이번 규속은 더 긴 흐름의 일부다. 북한 계열 공격자는 2025년 암호화폐 해킹 피해액의 약 60%를 가져갔고, CertiK 보고서는 같은 해 추산 34억 달러 피해 가운데 20억 달러 이상을 이 정권에 연계된 단체로 규속하며, 문서화된 656건 중 79건에서 발생했다고 기록했다. 같은 공격자들의 누적 절도액은 2016년부터 2026년 초까지 263건에서 약 67억 5,000만 달러에 이르며, 이를 두고 무기 개발 자금의 핵심 국가 재원 메커니즘으로 산업화된 암호화폐 절도라는 분석이 나온다.

ADL 위험과 미공개 배분

바이낸스의 자체 공시에서 두 가지 사실이 뚜렷하게 드러난다. 복구 공지는 보험기금 기여분에 대해 아무런 수치도 제공하지 않았다. 재원별 분배 내역도, 풀별 최소치도, 자동디레버리징(ADL) 확률의 변화도 없다. ADL은 기금이 파산 포지션을 흡수하지 못할 때 수익 중인 반대 포지션을 강제로 정리하는 절차다. 바이낸스의 리스크 문서는 기금 규모를 호가창 깊이, 변동성, 레버리지, 포지션 집중도와 함께 평가하므로, 잔액 감소만으로 수익 포지션이 파산 가격에 청산될 가능성이 올라가지는 않는다. 그럼에도 감소는 실제로 일어났고, 특정 계약의 커버리지를 평가하는 트레이더는 헤드라인 총액이 아니라 해당 풀의 잔액을 확인해야 한다. 이런 기금의 구조는 바이낸스 트레이딩 가이드에 정리돼 있다. 검증은 다음 단계다. 10월 31일 고객 스냅샷의 전체 증명은 11월 3일(UTC)까지 제출될 예정이지만, 선물 보험기금은 고객 준비금 증명 범위 밖에 있어 기금별 배분은 바이낸스가 직접 공개하지 않는 한 알 수 없다.