CZ "바이낸스 63억 달러 해킹, 이틀 만에 출금 복구"

CZ가 당시 상황을 공개했다

바이낸스 창업자 창펑 자오(CZ)가 10월 29일 발생한 약 63억 달러 규모의 해킹에 대한 가장 상세한 경위를 처음으로 밝혔다. 이 사건은 암호화폐 역사상 최대 규모의 보안 사고다. 그는 화요일 Talking Tokens 인터뷰와 두 번째 방송에 출연해, 아랍에미리트 시간으로 자정 가까워서야 침해 사실을 알게 됐다고 말했다. 미국 연방수사국(FBI)은 이번 공격의 배후를 북한의 TraderTraitor 작전으로 지목했다. 경영 일선에서 물러난 CZ의 역할은 커뮤니티 소통이었다. 해킹이 실재함을 확인하고, 한 시간 안에 사용자에게 자금이 안전하다고 알리는 일이었다. 그는 이 같은 신속한 공개가 FUD 확산을 막았고, 과거 붕괴 사례에서 나타난 다층적 전염을 피했다고 평가했다. 출금은 이틀 만에 재개됐고 회사가 손실 전액을 부담했다. 첫 12시간 동안 약 36억 달러, 플랫폼 자산의 약 2%가 유출됐는데, 이는 CZ가 사전에 대비했던 10~30%에 크게 미치지 못하는 수준이다. 시간당 순입금은 약 24시간 내에 플러스로 돌아섰으며, 그는 다음 강세장을 거치며 잔고가 다시 쌓일 것으로 보고 있다.

@jacqmelinek · X 게시물

Talking Tokens 인터뷰.

X에서 보기

민주당, 자체 시장 구조법안 마련에 착수

의회도 별도의 트랙에서 움직이고 있다. 이번 주 중간선거에서 양원 다수를 확보한 하원 민주당은 2025년 맥신 워터스 하원의원이 처음 제안한 '크립토 투자자·소비자 권리장전'을 토대로 더 포괄적인 시장 구조법안을 검토 중이다. 민주당 의원 보좌진과 접촉한 업계 관계자 세 명에 따르면(저널리스트 엘리너 테럿이 최초 보도), 법안 초안에는 워터스가 제안했으나 채택되지 않은 CLARITY 조항과, 9월 상원 절차 표결에서 49 대 50으로 부결되기 전 상원 공화당과 합의했던 요소들이 통합될 예정이다. 핵심은 감독 기관 간 균형 재조정이다. 디지털 자산 시장에 대한 미국 증권거래위원회(SEC)의 감독은 넓어지고 미국 상품선물거래위원회(CFTC)의 역할은 줄어든다. 상품 분류를 선호해 온 업계의 로비 방향과 정반대다. 투자자 보호도 강화된다. 고객은 요청 자산을 24시간 내에 출금하거나 이체할 수 있고, 거래소는 외부 회계사가 검증한 월간 준비금 증명을 공시해야 하며, 파산 시에도 고객 자산은 회사 자금과 분리된다. 고객의 주문 유형 정보를 이용한 프런트러닝은 금지된다.

Paradigm 수석 고문 저스틴 슬로터는 목요일 라이브 스트림에서 한 걸음 더 나아가, CLARITY Act가 쇠오리 회기에서는 “사실상 죽은 것으로 보인다”고 말했다. 민주당이 “다시 쓸 기회를 원하기” 때문이다. 그에 따르면 하원 금융서비스위원회 직원들은 자체 법안을 네 가지 요소를 중심으로 작성 중인 것으로 전해진다. 도널드 트럼프 대통령과 그 가족 사업을 겨냥한 정부 관료의 암호화폐 개입에 대한 엄격한 윤리 규정, 사용자 자금을 위탁하지 않는 개발자를 송금업 면허 대상에서 제외한 기존 블록체인 규제 확실성법보다 훨씬 엄격한 DeFi 규칙, 24시간 지급과 강한 독립 감사 같은 워터스식 소비자 보호, 그리고 가장 논쟁적인 요소인 업계 관할의 CFTC에서 SEC로의 추가 이동이다. 암호화폐에 밀접한 민주당 의원들도 “CLARITY의 80%는 괜찮다”고 인정하지만, 슬로터는 쟁점이 되는 나머지 20%에 업계가 중요하게 여기는 내용이 많이 담겼으며 DeFI 진영은 “이를 매우 촉망해야 한다”고 말했다. Manatt 파트너 마이크 캐츠는 워터스가 위원장으로 유력하지만, 션 캐스틴 의원도 해당 자리에 도전했다고 덧붙였다.

부테린: 경쟁보다 생존이 먼저

이더리움 공동창업자 비탈릭 부테린은 같은 시기를 경쟁이 아니라 인내의 시험으로 규정했다. 최근 인터뷰에서 그는 향후 2년간 업계의 우선순위는 경쟁 플랫폼과의 승부가 아니라 생존이라고 말했다. 지난 18개월간의 대형 보안 사고는 사용자 인터페이스와 중앙화된 구성요소에 집중됐고, 반대로 스마트 컨트랙트 공격은 크게 줄었다는 것이다. 그가 대형 거래소, 커스터디 사업자, 금융기관에 제시한 처방은 요새 모드에 가까운, 전 계층에 걸친 방어 강화다. 부테린은 공격이 이 속도로 이어지면 규제 당국이 기업에 더 엄격한 보안 책임을 부과할 수 있다고 경고했는데, 이는 워싱턴에서 진행 중인 입법 개편과 맞물리는 위험이다. 이더리움 자체에 대해서는 영지식 증명, AI, 형식 검증을 Lean Ethereum 로드맵의 도구로 꼽았다. 그리고 레이어2 네트워크는 기반 계층의 스케일링을 복제하는 대신 고성능 DeFi, 프라이버시, 기업용 애플리케이션을 탐색해야 한다고 말했다.

미국 통화감독청(OCC), 1월 기한 확정

한 주를 종합하면 업계는 보안과 법령이라는 두 개의 전선에서 시험대에 올랐다. 보안 측면에서 CZ는 사고 분석과 포스트모텔을 공유하고 도난 자금을 신속히 동결하며, 방어에 AI를 투입하는 업계 얼라이언스를 촉구하고 있다. 법령 측면에서 확정된 날짜가 하나 있다. 미국 통화감독청(OCC)은 GENIUS Act 규칙을 10월 21일(수요일) Bulletin 2026-50으로 최종 확정했고, 이는 스테이블코인 법 시행일과 같은 2027년 1월 18일(월요일)에 발효된다. 미국 연방예금보험공사(FDIC), 연방준비제도, 전미신용조합관리국(NCUA)의 규칙은 아직 제안 단계에 머물러 있다. 민주당이 관할을 SEC로 추가로 이동시키면 거래소는 보안 의무와 컴플라이언스 부담을 동시에 더 감당해야 할 수 있다. CZ는 해킹 당일 암호화폐 시장의 하락폭이 기술주보다 작았다고 지적했다. 크립토 공포·탐욕 지수가 추적하도록 설계된 바로 그 종류의 침착함이다.