FLOKI, 63억 달러 바이낸스 해킹에 이용자 지지 입장 표명

Floki, 바이낸스 이용자 지지 선언

바이낸스의 10월 29일 사이버 공격은 데브옵스(DevOps) 엔지니어의 작업용 컴퓨터가 해킹되면서 시작된 것으로, 거래소 자체 초기 분석에서 피해 규모는 약 63억 달러로 추산됐다. 하루 뒤인 10월 30일, Floki 팀은 공식 X 계정을 통해 연대 메시지를 게시하며 사건이 암호화폐 시장 전반에 불안감을 퍼뜨리던 시점에 거래소와 이용자 편에 섰다. 프로젝트는 이번 침해 사고를 한 회사의 문제로 한정하지 않고 생태계 전반의 광범위한 이용자와 직결된 사안으로 규정했다. 암호화폐 대중화에 기여해 온 바이낸스의 역할을 언급하면서, 플로키 커뮤니티 상당수가 해당 거래소의 고객이라는 점도 짚었다. 성명의 핵심은 보호였다. 계정 하나하나 뒤에는 신뢰가 중요한 실제 사람이 있다는 논리로, 금전적 손실을 개인에게 전가해서는 안 된다는 입장이다. 메시지는 거래소의 피해 보상 약속을 환영했고, 투자자 신뢰 지키기를 우선 과제로 명시했으며, 커뮤니티는 바이낸스 팀과 피해 이용자에게 직접 회복 과정에서 함께하겠다는 의사를 전했다. 손실 집계가 진행 중인 만큼 피해 이용자에게 정보를 계속 제공하고 손실을 전액 보전해 달라고 요구하는 실질적 조언도 담겼다. 다만 Floki 측이 자체적인 재정 약속을 내놓은 것은 아니다. 성명 발표 후 FLOKI 가격이 움직였다는 확인된 시장 데이터는 없으며, 프로젝트도 투자 파트너십이나 출자 계약을 언급하지 않았다. 결국 이번 메시지는 상업적 계약이 아니라 이용자 권리에 대한 입장 표명으로 읽힌다.

바이낸스, 침해 경로를 데브옵스 장비로 추적

바이낸스가 10월 30일 발표한 공식 보안 성명은 조사의 초기 윤곽을 밝혔다. 초기 조사 결과에 따르면 공격은 데브옵스 엔지니어의 컴퓨터 장악에서 시작됐지만, 이후 점검에서 추가 침해 지점이 확인됐고 거래소는 아직 상세 내용을 공개하지 않았다. 눈에 띄는 안도 요소가 하나 있다. 회사는 지갑 주소의 개인 키가 노출되지 않았다는 증거를 발견하지 못했다고 밝혔다. 키가 유출됐다면 피해가 단일 장비 해킹을 훨씬 넘어 확대됐을 것이므로 중요한 구분이다. 공격 직후 출금은 일시 중단됐고, 바이낸스는 블록체인 분석 업체와 보안 부대에 자산 이동 추적을 의뢰했다. 추적 성과는 수치로 확인된다. 온체인에서 약 30억 달러 규모의 자산이 동결됐고, 관련 토큰 약 50억 달러가 보관 중이다. 리처드 텅(Richard Teng) 최고경영자는 63억 4,000만 달러가 넘는 회사 자금을 피해 자산 보전에 배정했다고 밝혔는데, 이는 추산 피해보다 큰 규모다. 거래소는 조사가 끝나는 대로 기술 점검 보고서와 갱신된 지급준비금 증명을 공개하겠다고 약속했고, 출금 재개 목표로 48시간을 제시했다. 이용자들에게는 공식 서비스 공지를 확인하라고 안내하면서, 이런 규모의 침해 직후 혼란이 커지는 시간대에 급증하는 소위 자산 회복 사기에 대한 경고도 함께 내려졌다. 공지는 이용자 손실에 대한 최종 금액을 밝히지 않았다. 완료되지 않은 조사에 따라 달라질 수 있기 때문이다.

동결 자산과 발표 대기 중인 보고서

이번 사안의 핵심 사실들은 바이낸스 쪽에 있고, 검증 가능하다. 온체인에서 동결된 약 30억 달러는 누구나 공개 장부에서 확인할 수 있는 수치다. 기술 점검 보고서와 갱신된 지급준비금 증명이라는 약속 역시 시장이 거래소를 향해 제시할 수 있는 기한이 명확한 과제가 됐다. 반면 Floki의 게시물은 금전적 약속을 담고 있지 않으므로, 구제 계약이라기보다 이용자 보호에 대한 입장 표명으로 분류된다. 바이낸스의 내부 점검이 추가 침해 지점을 계속 밝혀내는 상황에서 신뢰가 유지될지는 그것을 둘러싼 연대 성명이 아니라 거래소의 복구 조치가 결정한다.