바이낸스 USDT 준비금, 고객 잔고보다 10억 6,000만 개 많아

바이낸스 USDT 완충재고, 고객 잔고 상회

바이낸스의 온체인 테더(USDT) 보유량이 고객 순계좌 잔고를 약 10억 6,000만 개 상회하는 것으로 나타났다. 지난달 29일 보안 사고 이후 거래소가 공개한 첫 번째 완전한 준비금 스냅샷이다. 기준 시점은 11월 12일 오전 9시(한국시간)이며, 198개 토큰을 대상으로 거래소의 온체인 크립토 지갑 보유액을 Proof of Reserves 페이지의 순계좌 잔고, 즉 사용자가 보유한 자산에서 미상환 의무를 차감한 금액과 비교했다. 공개된 비율은 USDT 104.34%, 비트코인(BTC) 100.05%, 이더리움(ETH) 100.02%로, 각각 온체인 보유액과 고객 부채를 대조한 수치다. 100%를 넘으면 온체인 보유액이 고객의 합산 인출 요구를 초과한다는 뜻이다. 이번 공시에서 두드러진 것은 테더 항목이다. 테더 준비금이 고객 총액보다 달러 연동 토큰 약 10억 6,000만 개 많고, 1:1 기준을 약 4.34% 웃도는 완충폭이다. 공시 범위도 이번 주기 중 가장 넓다. 10월 31일 스냅샷의 10개 종목이 아니라 198개 종목을 모두 담았다. 알고리즘 스테이블코인은 프로토콜 설계에 담보가 달려 있는 것과 달리, 법정화폐 담보 토큰의 명운은 정확히 이런 종류의 공시에 달려 있다. 사고와 그 이후의 자금 보충 과정에서도 USDT 가격은 1달러 페그를 유지했다. 다만 우호적 수치에 두 가지 단서가 붙는다. 온체인 집계에는 거래소 자체 주소와 핫월렛 주소가 모두 포함되고, 제3의 위탁기관에 맡겨진 약 3억 670만 USDT도 이 안에 들어간다. 지갑 잔고가 고객 부채보다 크다고 해서 모든 이용자의 잔고가 집계에 반영됐다고 단정할 수 없다는 뜻이다. 검증은 영지식 증명에 달려 있다. 영지식 증명은 타인의 데이터를 노출하지 않으면서 각 이용자가 자신의 잔고가 준비금 총액에 포함됐는지 확인하게 하는 암호학적 방법이다. 바이낸스는 새 증명 생성 시한을 밝히지 않았다.

63억 4,000만 달러 해킹 자산 보전 완료 선언

바이낸스는 11월 12일 사고 발생 열흘 만에 피해 자산 전체에 대한 보전을 끝냈다고 밝혔다. 거래소는 "피해 자산에 대한 커버를 완료했다"고 공식 발표했고, 준비금 페이지에 새 Proof of Reserves 스냅샷을 올렸다. 별도로 동결 가능성이 제기된 다섯 유형의 USDT 입금을 경고한 바 있는 공동창업자 이허는 "100%"라는 문구를 단 재게시로 이 메시지에 무게를 실었다. 해킹으로 유출된 자산은 거래소 기준 약 63억 4,000만 달러 규모다. 11월 3일 회사 보고서는 동결되거나 차단된 비중을 약 28억 5,000만 달러로 추정했으며, 이 수치는 최종 정산과 시세 변동에 따라 달라질 수 있다. 보전은 단계적으로 진행됐다. 11월 2일 업데이트는 10월 31일 스냅샷의 10개 종목에 대해 피해 자산이 자사 자금으로 보충됐음을 확인했고, 손실을 이용자에게 전가하지 않고 회사가 부담한다고 밝혔다. 같은 글에서 인용된 이후 업데이트는 커버율을 피해액의 약 95%로 제시했다. 10월 31일 스냅샷은 증명까지 함께 공개됐고, 바이낸스는 11월 4일 예정이던 다음 증명에 약 40~50시간이 걸릴 것으로 봤다. 완료 선언과 준비금 흑자는 서로 다른 것을 잰다. 하나는 복구된 자산을 추적하고, 다른 하나는 지갑 잔고와 고객 부채를 비교한다. 손실 보전 선언이 도난 자산의 전량 회수와 동일하지는 않으며, 동결 자산 집계는 아직 잠정치다. 발표에는 피해 자산 중 어느 것이 여전히 동결 상태인지 항목별 내역이 없었다. 자금 조달은 SAFU 이용자 보호 기금의 일부, 선물 보험 기금의 일부와 자사 자금으로 이뤄졌다고 공지가 밝혔다. 출금 서비스는 단계적으로 복구 중이며 이후 일정은 별도 안내가 예정돼 있다. 자신의 상태를 확인하려는 이용자는 증명이 공개되면 단계별 바이낸스 계정 가이드부터 확인할 수 있다.

증명 공개 전까지는 미검증 상태

이번 4.34%의 USDT 완충폭은 방향성으로는 안심이 되지만 이용자 단위 검증까지는 이르지 못한다. 잉여분 안에 제3의 위탁기관이 보관한 3억 670만 개가 들어 있고, 계좌별 보증은 영지식 증명을 기다려야 한다. 바이낸스의 이전 40~50시간 추정치를 감안하면 생성이 시작되면 며칠 안에 검증 결과가 나올 수 있다. 보충이 이뤄지는 시점의 시장 환경도 얇아진 상태다. 이달 우리 취재 기록에 따르면 스테이블코인 공급이 30일간 142억 달러 줄었다. 2022년 6월 이후 가장 큰 폭의 감소다. 같은 기간 테더 최고경영자는 파라과이에서 6,000과라니를 넘은 USDT 유입을 안전자산 회피로 평가했다(관련 보도). 바이낸스의 11월 12일 게시물 표현 자체도 담백하다. 피해 자산 커버는 끝났고, 남은 단계는 독립적 확인이다.