바이낸스 해커, 500만 달러어치 PROM을 71달러어치 이더리움(ETH)으로 매도

PROM 500만 달러가 71달러어치 ETH로

바이낸스 해킹 사건의 인출 과정에서 가장 값비싼 실수가 기록됐다. 10월 31일 온체인에서 확인된 이번 거래에서 해커는 약 500만 달러어치의 PROM을 유동성이 거의 빠져나간 풀에 던져 고작 71달러어치의 이더리움(ETH)을 받아냈다. 이더스캔의 거래 기록에 따르면 스왑은 04:28 UTC(타이베이 시간 12:28)에 실행됐고, DeFi 프로토콜인 Uniswap V2의 라우터를 통해 908,793 PROM이 PROM/ETH 현물 거래 페어로 이동했다. 거래는 온체인에서 오류 없이 정산됐으며 토큰을 되돌릴 방법은 없다. 누구나 이 전송을 검증할 수 있고, 이더리움 블록체인 기록을 읽는 방법을 다룬 우리의 가이드가 이런 기록의 해석을 설명한다. 바이낸스에서 약 63억 달러를 탈취한 것으로 알려진 공격자는 침해 이후 토큰 매도와 자금 이동을 끊임없이 이어오고 있다.

가격이 매겨지는 방식 자체가 손실을 만들었다. 분산형 거래소의 풀은 두 토큰의 보유 비율로 각 거래의 가격을 산정하므로, 페어에서 Ethereum (ETH)가 거의 모두 빠져나간 뒤에는 알트코인 포지션이 아무리 커도 남은 찌꺼기만 회수할 수 있었다. 11월 1일 보도된 온체인 데이터는 PROM의 가치를 약 500만 달러로, 받은 대가를 0.0316 ETH(약 71달러)로 기록하면서 스왑 시점에 풀이 사실상 털린 상태였다고 밝혔다. 이 매도는 마지막 수치가 아니라 진행 중인 집계의 최신 기록이다. 10월 30일 아침 기준 온체인 추적에서는 공격자가 UNI, ENA, PEPE, LINK, AAVE, ONDO, WLD를 전량 처분하고 수익을 70,480 ETH, 약 1억 5,800만 달러로 전환한 것으로 나타났다. FBI는 11월 1일 이 해킹을 북한의 소행으로 공식 규정했고, 발표에서 탈취 자산이 주로 ETH로 전환됐다고 밝혔다. 관측된 처분 물량의 거의 전부가 이더리움 블록체인 위에 ETH로 착지한 만큼 PROM 거래는 실패한 예외로 남았다. 500만 달러 포지션이 목적 자산 기준 약 71달러로 줄어든 것이다.

NEWT 컨트랙트에 잠긴 토큰 18종

절대 규모로는 더 큰 실수가 10월 30일 저녁에 있었다. 공격자는 약 800만 NEWT에 다른 17개 토큰을 더해 총 18개 토큰을 NEWT 토큰 자체의 스마트 컨트랙트 주소로 보냈다. 당시 시세 기준 이 묶음의 가치는 약 350만 달러로 추산되며, 별도의 온체인 추산은 332만 달러에 가까운 수치를 내놓았다.

NEWT 발행사인 Newton 재단은 사건 관련 성명을 공개해 전송 사실을 확인하고 자금을 되찾을 수 없는 이유를 밝혔다. 재단의 사후 분석에 따르면 NEWT 컨트랙트 자체는 침해되지 않았다. 이 컨트랙트에는 소유자도 관리자도 없고, 업그레이드 함수는 영구 비활성화됐으며, 보내진 토큰은 누구도 인출할 경로 없이 영구 잠긴다. 재단은 분석 결과를 바이낸스에 전달했다고 밝혔다. 별도의 온체인 분석은 재단이 2025년 컨트랙트 관리 권한을 포기했고, 바로 이 점이 잘못 입금된 자금의 복구를 불가능하게 만들었다고 지적했다.

이 두 실수를 사이에 두고 전체 자금 세탁 작업은 온체인 연구자들이 자동화라고 표현할 만한 속도로 돌아갔다. Elliptic은 10월 31일 공격자의 Tron 메인 분산 지갑이 31시간 연속 매시간 지급을 실행했고 가장 긴 공백도 46분에 불과했다고 관측했다. 동일한 입금액이 크로스체인 프로토콜 THORChain에 19회 도달했으며, 브리지가 입금을 거부하면 새 지갑에서 자동으로 재전송됐다. Elliptic은 이 실행 일정표를 프로그래밍된 것으로 읽는다. Chainalysis는 별도로 수천 건의 거래가 짧은 시간 창 안에서 주소 간 자금을 순환시킨 전례 없는 자동화 세탁 패턴을 보고했다. 이 패턴은 미국의 북한 암호화폐 인출 제재라는 최근 집행 배경과도 맞닿아 있다.

온체인 기록이 확정하는 것

COINOTAG의 판단은 이번 두 실패가 프로그래매틱 세탁이 정확히 어디서 무너지는지를 보여준다는 것이다. 자동화 마켓 메이커 풀은 얕은 유동성을 상대로 한 매도를 어떤 규모든 응징하며, PROM 스왑은 단일 거래로 검증 가능하고 되돌릴 수 없다. NEWT 손실에는 문서로 남은 원인이 있다. 2025년부터 업그레이드 함수가 비활성화된 소유자 없는 컨트랙트라는 사실은 추론이 아니라 발행사 자체의 사후 분석으로 확인됐다. 11월 1일 기준 관측 집계는 10월 30일까지 전환된 70,480 Ethereum (ETH)와 두 실수로 소멸된 약 850만 달러를 기록하지만, 추정 63억 달러 규모 인출액의 나머지 최종 행선지는 아직 집계되지 않았다.