바이낸스 해킹 피해 리플(XRP) 2억 3,346만 개가 7개 신규 계정으로 분산

7개 계정이 탈취 리플(XRP) 전액 보유

바이낸스 해킹으로 탈취된 리플(XRP) 2억 3,346만 개가 11월 2일 기준 7개 신규 계정에 거의 전액 보유된 상태로 확인됐다. 온체인 추적 결과 이 과정에서 신규 매수는 단 한 건도 발생하지 않았다. 거래소가 11월 3일 화요일 발표한 보고서에 따르면 피해는 입출금을 위해 운영하는 온라인 종착점인 핫월렛 5곳으로 한정된다. 10월 29일 목요일 20:05부터 20:09 UTC 사이, 약 4분 만에 2억 3,346만 XRP가 이 종착점들에서 공격자가 통제하는 주소로 빠져나갔다. 자산은 그 뒤 정지 상태로 머물다 11월 2일 월요일, 분석 기업 Bitquery의 온체인 포렌식이 잔액이 7개 신규 계정으로 쪼개지는 것을 추적했다. 이 동작은 공개 원장 위에서 블록체인 노드를 운영하는 누구나 읽을 수 있다. 7개 계정 중 5개는 각각 4,000만 1,000 XRP를 받았고, 1개는 3,345만 5,920 XRP를, 마지막 7번째 계정은 1,000 XRP만 받았다. 7개 모두 11월 2일 동일한 재분배 과정에서 생성됐다. 각 목적지는 서로 다른 크립토 지갑 주소로, 고래 집계 대시보드는 이를 별개의 보유자로 계산한다. 실제 고래 수 대시보드가 증가로 기록할지는 집계 도구가 스스로 밝히는 전제, 즉 원래 출처 주소가 이미 집계 대상에 포함돼 있었는지에 달렸다. 보고서는 피해 범위를 5곳의 핫월렛으로 명시하고 거기서 멈춘다. 이 사건에서 리플 가격은 본질이 아니다. 이동 경로 어디에도 시장 거래는 없었고, 사건은 위탁 보관 침해 후 이어진 내부 재분배다. 첫 가시적 효과는 보유자 통계에 나타나지 현물 거래 거래량에는 나타나지 않는다.

매수 없이 늘어난 고래 수

측정 가능한 결과는 축적 없이도 상승할 수 있는 고래 수치다. 100만 XRP 이상을 보유한 주소가 표준 대형 보유자 집계 대상인데, 이 기준선 위 잔액을 추적하는 집계 도구라면 재분배로 기존에 계산되던 주소 1개가 계산되지 않던 주소 6개로 바뀐다. 순증은 대형 보유자 5명이다. Bitquery의 기록은 이 계산의 전제를 명확히 한다. 출처 주소가 분할 이전에 이미 집계 안에 있었다는 가정 위에서만 성립한다는 점이다. 방향은 어느 쪽이든 같다. 기존 보유물이 옮겨갔고, 매수는 없었지만, 보유자 수는 늘었다. 이런 수치는 XRP 고래 추적 피드를 채우고 새로운 대형 매수세의 축적로 해석되곤 하는데, 이번 사건이 정확히 가능하게 만든 오독이 바로 그것이다. 11월 3일 화요일 기준 온체인 데이터는 7개 계정 중 어디도 이후 움직이지 않았음을 보여주며, 분배는 분할 시점 그대로 동결돼 있다. 바이낸스는 피해를 자사가 부담한다고 밝혔다. 부족분은 예치자가 아니라 거래소 자체 대차대조표에 반영되며, 10월 31일 토요일까지 피해 토큰 자산의 98%를 배상했다고 한다. 별도로 크립퀀트 분석가 암르 타하는 XRP 거래소 유출 트래픽에서 소액 이체 비중이 9월 30일 수요일 17%에서 도난 당일인 10월 29일 목요일 33.4%로 올랐다고 보고했다. 총량의 변화가 아니라 유출 구성의 변화다.

흔적은 7개 주소에서 멈춘다

여기서 중요한 해석은 하나다. 고래 수는 축적 신호로 인용되는데, 세탁 단계 하나가 그 신호를 인위적으로 만들어낼 수 있다는 점이다. 거래 경력(provenance)만이 이 6개 대형 계정을 자연 발생적 보유자와 구분한다. 그것을 확립하는 것은 거래 단위 포렌식뿐이고, 부담이 되는 사실은 보유자 수가 아니라 경력이다. 이 체인의 지갑 단위 움직임은 오해를 부른 적이 있다. 출시일에 토큰 2만 XRP어치를 판 Yellow Team 지갑부터 한 달 사이 627% 뛴 XRP Ledger 소각까지가 그 예다. 5곳의 핫월렛에서 7개 계정까지 이 체인의 모든 홉은 고정 타임스탬프와 함께 공개 원장 위에 놓여 있고, 그래서 구분은 공개 데이터만으로 검증 가능하다. 이번 주 XRP 매수 방법을 고민하는 사람에게는 보유자 수보다 경력 질문이 더 많은 것을 말해준다. 11월 3일 현재 정리되는 범위는 이렇다. 자금은 7개 계정에 그대로 보전된 채 움직이지 않았고, 이용자 피해의 98%는 배상됐으며, 이후 움직임은 관측되지 않았다. 자료가 아직 열어두지 않은 부분은 공격자의 다음 수순이다. 7개 주소가 움직이기 전까지 기록은 현재의 마지막 위치에서 멈춰 있다.