바이낸스 해킹으로 59억 달러 유출, 리플(XRP)이 첫 표적

59억 달러 규모 유출에서 리플(XRP)이 맨 앞에

10월 29일 거래소 바이낸스(Binance)와 연결된 지갑에서 약 59억 달러 규모의 암호화폐가 빠져나갔다. 온체인 분석가들은 이번 사건을 지금까지의 가상자산 거래소 침해 가운데 가장 큰 규모로 보고 있으며, 도난 순서에서 리플(XRP)이 가장 앞에 놓였다. Glassnode가 공개한 온체인 추적에 따르면 유출은 여러 네트워크에 걸쳐 순차적으로 진행됐고, 초기 추정치 53억 달러는 이후 전송이 확인되면서 59억 달러 근처까지 올라갔다. 비중이 가장 컸던 것은 스테이블코인과 비트코인이었다: 테더(USDT) 약 16억 6,000만 달러, USD 코인(USDC) 약 7억 6,700만 달러, 그리고 약 14억 5,000만 달러 상당의 17,985 BTC. 이더리움(ETH), XRP, 솔라나(SOL), 트론(TRX) 지갑도 같은 순서로 인출됐으며, XRP 전송은 SOL과 BTC를 포함한 나머지 자산보다 먼저 이뤄졌다. 거래소 자체 보유 BNB는 건드리지 않은 것으로 확인됐다. 분석가들은 짧은 하나의 시간 창 안에서 여러 체인을 가로지르는 전송이 연달아 이어진 점을 근거로, 일반 출금 트래픽이 아닌 조직적인 인출로 판단했다. 피해 자금이 주소 사이를 계속 옮기고 추정치가 엇갈리는 상태라 총액은 여전히 잠정치다. 유출 소식이 퍼지는 동안 XRP 가격은 지난 24시간 동안 6.5% 하락했다. 바이낸스 공동창업자이자 전 CEO인 창펑 자오(Changpeng Zhao)는 수 시간 안에 X 게시글에서 “이는 바이낸스 해킹으로 보인다”고 인정했다. 그는 이용자 자금이 안전하다고 말했고, 테더와 서클(Circle)이 각각 약 9억 7,100만 달러, 8억 2,300만 달러를 동결한 공로를 들며, 더 이상 회사를 운영하지는 않지만 주주로서 모든 이용자 자금이 온전히 보전될 것으로 기대한다고 밝혔다. 이 게시물은 경보 직후 거래소와 가까운 인물이 내놓은 가장 직접적인 공개 확인이었으며, 후속 메시지에서 그는 최종 손실액이 현재 추정치보다 커질 수 있다고 인정했다.

업데이트(10월 29일 23:54 UTC): OKX 창업자 쉬밍성(Star Xu)이 대응 논쟁에 합류하며, 거래소와 스테이블코인 발행사가 사건 정보를 실시간으로 공유하고 용의 자금이 이동하거나 세탁되기 전에 중간 동결을 검토하는 상설 체계를 촉구했다.

OKX 창업자 쉬밍성(Star Xu)이 대응 논쟁에 합류하며, 거래소와 스테이블코인 발행사가 사건 정보를 실시간으로 공유하고 용의 자금이 이동하거나 세탁되기 전에 중간 동결을 검토하는 상설 체계를 촉구했다. 그는 이 절차가 몇 시간이나 며칠이 아니라 몇 분 안에, 표준 절차와 각 주체의 역할 정의, 임시 동결에 대한 안전장치를 갖춰 운영되어야 한다고 주장했다. 그는 서클(Circle)과 테더의 바이낸스 관련 도난 대응을 높이 평가하면서도, 이용자와 자산 보호는 한 플랫폼만의 책임이 아니라 업계 전체의 공동 책임이라고 강조했다. 별도로 로이터는 바이낸스가 잠재적 보안 문제를 조사 중이라고 밝혔으나 자금이 도난당했는지는 확인하지 않았다고 보도했다.

동결망 밖으로 남은 약 10억 달러

동결은 전송보다 빨랐다. 테더 CEO 파올로 아르도이노는 이번 침해와 연관된 15억 6,700만 USDT 이상을 동결했다며, 업계와 파트너의 보호가 발행사의 최우선 과제라고 밝혔다. 서클 CEO 제러미 알레어는 별도로 법 집행 기관과 협조해 8억 달러 이상의 USDC를 동결했다고 확인했다. 두 발행사 모두 첫 온체인 경보 이후 몇 시간 안에 움직였다. 바이낸스도 자체 업데이트를 내고 총 동결 자산을 25억 4,000만 달러로 집계했으며, 조사가 진행되는 동안 이 수치는 늘어날 수 있다고 경고했다. 그러나 방어선에는 빈틈이 남아 있다. 동결 이후 돌던 한 추정치는 동결 자산 바깥에 약 10억 달러의 노출이 남아 있다고 본다. 공격자가 지갑 접근 권한을 어떻게 확보했는지에 대해서는 아직 아무런 설명이 없다. 보관 구조가 사태의 중심에 놓였고, 거래소 준비금 중 얼마를 콜드월렛에 두고 얼마를 운영용 핫월렛에 둘 것인지가 이제 모든 거래소가 직면한 질문이 됐다. 최대 추정치가 맞는다면 이번 침해는 북한 해킹 조직과 연계된 것으로 알려진 2025년 2월 바이비트의 약 15억 달러 규모 이더리움 피해를 넘어 사상 최대의 암호화폐 해킹이 되며, 동결액만으로도 그 이전 피해 전액을 상회한다. 시장은 위험을 즉시 재평가했다. 비트코인은 잠시 7만 9,000달러 아래로 내려앉았고, 이더리움은 2,300달러 아래로 밀렸으며 BNB는 초기 매도에서 약 7% 하락했다. 알트코인 시장 전반이 함께 출렁였다. 이번 침해는 강세를 쌓아가던 XRP 시장에 떨어졌다. 최근 COINOTAG 보도는 XRP ETF 순유입이 18억 달러를 넘겼음을 추적했고, XRP Ledger 활동은 32,604개 활성 계좌로 2026년 최고치를 기록한 바 있다.

도난의 규모만큼 구조도 중요하다. 시퀀스를 XRP로 연 것은 XRP 보유량이 미리 매핑돼 가장 먼저 옮겨졌을 가능성을 가리킨다. 자금이 주소 사이를 계속 건너뛰는 동안 59억 달러에 근접한 총액은 확정 손실이 아니라 작업용 추정치로 남는다. 지금까지의 실질적 대응은 스테이블코인 계층에서 나왔다. 발행사 동결이 출처 단계에서 25억 4,000만 달러를 막아낸 반면, 공격자 지갑에 이미 들어간 토큰에는 이에 상응하는 차단 장치가 없다. 바이낸스가 침해된 지갑과 공격자 거래 경로를 특정한 사고 보고서를 내놓기 전까지는 약 10억 달러의 잔여 노출이 지켜봐야 할 수치다. 보관의 교훈은 명확하다. 프라이빗 키를 쥐는 자가 코인을 쥔다. 하드웨어 지갑은 이번에 업계에 59억 달러에 근접한 비용을 안긴 거래소 리스크를 제거하며, COINOTAG의 블록체인 보안 감사 가이드는 거래소를 신뢰하기 전에 무엇을 확인해야 하는지 짚어준다.