Synthetix DAO, 바이낸스 해킹 피해 840만 달러 규모 SNX 회복

63억 달러 피해에 맞선 최소 9번의 대응 조치

Synthetix Network의 프로토콜DAO는 바이낸스 해킹으로 탈취된 Synthetix(SNX) 토큰을 회복해, 약 840만 달러어치를 자체 멀티시그 세이프에 확보했다. DAO는 금요일 공식 게시물에서 바이낸스에 통지를 마쳤으며, 토큰은 거래소가 요청하면 반환된다고 밝혔다. 반환 일정은 정해지지 않았다. 멀티시그 세이프는 자금 이동 전 여러 독립적 서명 승인을 요구하는 구조라, 회복된 SNX는 이제 어느 한 주체가 단독으로 통제할 수 없는 지갑에 놓인 셈이다.

이번 환수는 바이낸스가 공식 확인한 약 63억 달러 규모 피해에 기록된 최소 9번의 대응 조치 가운데 하나다. 이는 종전 최대 기록인 2025년 2월 바이비트 해킹(15억 달러)의 4배를 넘는 규모다. 수사 당국은 공격을 북한의 TraderTraitor 조직과 연결했고, 바이낸스는 DevOps 엔지니어 노트북 탈취를 초기 침투 경로로 지목했다. 지금까지 약 30억 달러가 체인 전반에서 동결되거나 잠겼으며, 중앙화 스테이블코인 발행사가 그 가운데 가장 큰 몫을 차지한다. 이번 회복이 두드러지는 이유는 발행사의 블랙리스트가 아니라 토큰 자체의 DAO가 개입했다는 점이다. SNX는 무기한 선물 온체인 거래를 개척한 파생상품 프로토콜의 거버넌스 토큰이며, 자체 공급량에 대한 같은 DAO 수준의 통제권이 환수를 가능하게 했다. 바이낸스는 입출금을 중단하고 SAFU 준비금과 회사 자금으로 사용자 피해를 전액 보전하겠다고 밝혔다. 공동 CEO 리처드 텅은 서면으로 "여러분의 자금은 안전하며 모든 손실을 보전한다"는 의사를 밝혔다. COINOTAG 실시간 모니터링에 따르면 SNX 가격은 지난 24시간 동안 약 8.4% 하락했다. 이 하락은 회복 소식 자체보다 전반 시장 흐름을 따른 것으로, 시장 아래 주요 가격대는 SNX 기술적 분석에서 계속 추적한다.

약 30억 달러 동결 집계 뒤에는 토큰 발행사의 명단이 있다. 테더는 약 17억 7,000만 달러어치 USDT를, 서클은 약 8억 2,500만 달러어치 USDC를 블랙리스트에 올렸다. 리플은 움직인 8,850만 RLUSD 중 4,050만 RLUSD를 동결했고, 월드 리버티 파이낸셜은 2,780만 USD1을 잠갔다. 아비트럼의 보안위원회는 비상 권한을 발동해 ETH와 ARB로 보유한 3,050만 달러를 차단했으며, 알트코인 애그리게이터 1inch는 자체 앱, 월렛, API 전반에서 공격자 주소를 차단했다. 이 모든 조치는 발행사나 통제 DAO가 전송이 도착하기 전에 멈추거나 되돌릴 수 있는 블랙리스트 기능, 즉 관리자 키에 의존한다. 네이티브 자산에는 그런 스위치가 없다. 이더리움과 비트코인은 발행사도 차단 기능도 없어, 아직 동결되지 않은 몫의 대부분을 차지한다. 설계상 변경 불가능한 토큰은 동결할 수 없지만, 잃어버릴 수는 있다. 탈취자가 약 34억 RSR을 가져가면서 리저브가 한계에 부딪혔다. 팀은 프로젝트 자신을 포함해 누구도 동결할 수 없다고 밝혔는데, RSR에는 관리자 키가 아예 없기 때문이다. 뉴턴의 토큰은 공격자의 실수로 살아남았다. 뉴턴 재단의 공식 발표에 따르면 탈취자가 약 800만 NEWT를 ANIME 등 17개 토큰과 함께 토큰 자체 컨트랙트 주소로 직접 보냈다. NEWT는 이더리움 위의 ERC-20 토큰으로 공급량이 10억 개로 제한되며, 수신 컨트랙트에 토큰을 반환하는 기능이 없어 약 350만 달러어치 NEWT는 영구히 묶였다. 발행사가 풀 수 있는 동결과 달리, 출구 없는 컨트랙트로의 전송은 온체인 보관에서 가능한 한 영구에 가장 가까운 상태다.

관리자 키도 닿지 않는 28억 6,000만 달러

온체인 데이터는 회복 가능한 몫이 어디서 끝나는지 보여준다. 공격자는 동결 가능한 자산을 키가 닿지 않는 자산으로 전환해 왔다. AAVE, LINK, PEPE 등 블록체인 자산 매도로 약 1억 5,825만 달러를 확보해 ETH로 옮겼고, 예치 총액(TVL) 기준 디파이 최대 대출 시장 가운데 하나인 에이브에 6,000만 USDT를 공급해 시장 동결 41분 전 대출로 약 19,762 ETH를 확보했다. 피해액 가운데 약 28억 6,000만 달러, 즉 ETH 10억 9,000만 달러, 비트코인 14억 1,000만 달러, 여기에 TRX 6억 8,290만 달러가 알려진 모든 동결 기능 밖에 놓여 있다. 우리의 판단으로는 Synthetix 환수와 좌초된 NEWT는 정반대에서 같은 규칙을 증명한다. 즉 회복은 토큰 설계가 허용하는 지점에서 멈춘다. 63억 달러 피해 중 약 30억 달러가 동결된 상태에서, 동결되지 않은 잔여분이 다음 라운드의 대응 조치가 집중될 지점이다. 피해 거래소에 대한 노출을 다시 평가하는 독자는 바이낸스 가이드에서 시작할 수 있다.