바이낸스 핫월렛에서 20억 달러 규모 암호화폐가 토네이도 캐시 자금 수신 주소로 이동

바이낸스 14 지갑에서 16만 7,464 ETH 유출, 시각은 20시 24분(UTC)

온체인 기록에 따르면 목요일 핫월렛에서 20억 달러를 넘는 이더리움(ETH)과 기타 토큰이 빠져나갔다. 핫월렛이란 거래소가 출금 지급을 위해 온라인에 연결해 두는 계정을 뜻한다. 전송이 시작되기 몇 시간 전에 새로 만들어진 주소가 수신처였고, 이 주소는 코인의 출처를 감추는 믹싱 서비스인 토네이도 캐시를 통해 자금을 받은 계정이었다. 해당 지갑의 자금은 바이낸스 이용자의 예치 자산이라는 점에서, 거래소가 침묵을 이어가는 동안 고객 예치금의 안전 여부 자체가 물음표로 남는다. 해킹이 확정되면 지난 9월 비트겟 사건의 3억 8,700만 달러를 크게 웃도는 규모가 된다. 반면 단순한 내부 자금 정리였다면, 거래소는 도둑이 흔적을 지우는 방식과 흡사한 순서로 자기 준비자산을 옮긴 셈이다.

10월 29일 20시 24분(UTC), 거래 한 건이 바이낸스 14로 라벨링된 지갑에서 약 3억 8,800만 달러어치인 16만 7,464 ETH를 옮겼다. 같은 전송에 약 16억 달러 규모의 USDT를 포함한 63개 토큰이 함께 실렸다. 24초 뒤에는 또 다른 거래소 지갑인 바이낸스 16이 2만 8,005 ETH를 추가했다. 후속 전송이 몇 시간이 아니라 수 초 단위로 이어졌다는 점은 자동화되었거나 동일한 키로 통제되는 이동임을 가리킨다. 모든 자금은 목요일 이전에는 존재하지 않았던 새로 생성된 주소에 도착했다. 이 주소는 15분 안에 19만 5,460 ETH(약 4억 5,000만 달러)를 또 하나의 신규 계정으로 전달했고, 약 15억 달러어치의 기타 토큰은 보유한 채 남았다. 전체 흐름은 토네이도 캐시로만 자금을 받은 별도의 암호화폐 지갑이 촉발했으며, 이 지갑은 전송을 개시하기 전인 10월 28일과 29일에 0.1 ETH씩 세 번 예치를 받았다. 모든 단계는 공개 블록 탐색기에서 확인할 수 있고, Etherscan 활용법 해설 글도 같은 방식을 단계별로 다룬다.

절도인가, 일상 자금 이동인가

거래소가 핫월렛 간에 자금을 옮기는 것 자체는 일상적인 업무다. 이번 흐름도 이론상 자금 정리일 수 있다. 익명의 온체인 연구자 Spreek은 전송이 나타나자마자 이를 지적했고, X에서 "일상적인 지갑 정리일 수 있지만, 극도로 수상해 보인다"고 적었다. 해당 자금 흐름을 추적하는 경보 시스템은 60여 개 토큰 종류를 합쳐 총액을 약 25억 3,000만 달러로 잡았고, 이 사건을 키 유출 의심으로 분류했다. 다시 말해 바이낸스가 아닌 누군가가 이제 키를 쥐고 있을 가능성이 열려 있다.

온체인 세부 사항 두 가지는 자금 정리 해석에 무게를 싣지 않는다. 바이낸스가 운영하는 자금 정리가 믹서에서 시드를 받은 계정에서 출발할 이유가 없다는 점이다. 전송을 촉발한 지갑의 전체 자금 이력은 토네이도 캐시뿐이다. 자금을 받은 지갑 주소 역시 즉시 하위로 분배를 진행했는데, 이는 지난 9월 비트겟 해킹에서 피해 코인이 처음 움직인 뒤 나타난 패턴과 일치한다.

10월의 대규모 자금 이동 자체가 새로운 일은 아니다. 이달 초에는 장기 보유한 고래 5만 6,000 코인이 거래소로 이동하는 일상적 차익실현이 있었다. 바이낸스가 아무 확인을 내놓기 전까지, 이더리움 블록체인만이 확실한 사실이 존재하는 유일한 장소다. 그리고 체인은 아무도 주장하지 않는 지갑에 약 20억 달러가 머물러 있음을 보여준다. 이 지갑들은 고객 자산을 담고 있었기에, 침해가 확정되면 거래소 비상 준비금이 이 규모의 손실을 흡수할 수 있는지가 시험대에 오른다. USDT 발행사인 Tether는 토큰 동결 권한을 갖고 있어, 신속히 움직이면 공격자의 수확을 제한할 수 있다. 바이낸스는 논평 요청에 아직 답하지 않았다. 도난과 우연히 닮은 정교한 내부 재편, 아니면 역대 최대 규모의 거래소 유출 사고. 두 가지 해석 모두 여전히 열려 있다.

일상 운영을 가리키지 않는 온체인 흔적

지금 단계에서 핵심 증거는 공식 발표가 아니라 온체인 흔적이며, 흔적은 자금 정리 방향을 가리키지 않는다. 정당한 내부 이동이 자금 이력이 0.1 ETH짜리 토네이도 캐시 예치 세 건뿐인 지갑에서 출발할 일은 없다. 또한 바이낸스의 어떤 프로세스도 16억 달러 규모의 USDT를 만들어진 지 몇 분 된 계정으로 전달할 필요가 없다. 19만 5,460 ETH의 즉각적인 하위 분배는 지난 9월 비트겟 탈취 사건의 초입 절차를 반복한다. 키가 유출됐다면 Tether의 동결 권한이 피해 규모를 줄이는 주된 수단이고, 바이낸스 준비금은 3억 8,700만 달러 사건 이후 최대 시험에 직면한다. 시장은 이미 리스크를 반영하고 있다. 지난 24시간 동안 이더리움은 3.7% 하락했고, 온체인 분석가 Ali Martinez의 2,000달러 하방 목표가 다시 거론되고 있다. 침해가 확정되면 더 많은 준비자산을 콜드월렛에 보관해야 한다는 업계 논거도 힘을 받게 될 것이다.