전체 네트워크合围ing, 바이낸스 해킹 사건에서 어떤 더러운 자금이 동결되었나?

原创 | Odaily 星球日报（@OdailyChina）

作者｜Azuma（@azuma_eth）

오늘 새벽, 바이낸스(Binance) 핫월렛이 암호화폐 역사상 최대 규모의 보안 사고를 겪었다. 불과 1시간이 채 되지 않는 시간 동안 Ethereum, Bitcoin, Tron은 물론 Arbitrum, Avalanche, Optimism, Base 등 여러 네트워크에 걸친 바이낸스 핫월렛이 동시에 뚫렸으며, 누적 유출 자금은 약 63억 달러에 달한다(바이낸스 최신 공지에서 확인됨).

공격 발생 후 주요 스테이블코인 발행사, RWA 자산 발행사 및 퍼블릭 체인 프로토콜들은 암호화폐 역사상 최대 규모의 연합 온체인 차단 작전을 펼쳤다.

베이징 시간 8:52 기준, 바이낸스 공식은 사건 처리 경과를 업데이트하며 현재까지 동결이 확인된 피해 자산 총액이 약 30억 달러라고 밝혔다. 바이낸스는 또한 팀이 법 집행 기관, 자산 발행사, 블록체인 정보 기업 및 업계 파트너와 긴밀히 협력하며 더 많은 자산을 추적·동결하고 있으며, 향후 검증된 데이터만 공개할 것이라고 전했다.

커뮤니티의 최신 온체인 추적 대시보드 데이터(데이터 출처: ZachXBT)와 타임라인 기록을 종합해, 발송 시점 기준 각 기관/프로토콜이 동결한 것으로 확인된 11종의 자산을 정리했다.

동결 작전 분석: 누가 나섰고, 어떻게 차단했나?

이번 30억 달러 규모의 온체인 차단은 주로 중앙화 스테이블코인과 이자형 자산 스마트 컨트랙트에 내장된 블랙리스트 또는 동결 관리자 권한에 의존했으며, 구체적으로 다음 네 가지 범주로 나눌 수 있다.

스테이블코인 양대 산맥: Tether와 Circle, 약 26억 달러 잠금

• Tether(18.09억 달러 이상 동결)

온체인 기록에 따르면, Binance 14가 베이징 시간 4:24에 첫 스윕을 당한 지 불과 41분 후인 5:05에 Tether가 가장 먼저 온체인에서 블랙리스트 함수를 호출해 1차로 9억 7,100만 USDT를 잠갔고, 5:11에는 동결 규모를 15억 6,700만 개로 확대했다.

이어 5:25, Tether CEO Paolo Ardoino는 X에 공식 글을 올려 바이낸스 사건과 관련된 15억 6,700만 개 이상의 USDT를 동결했다고 확인했다. 이후 연관 주소에 대한 추가 블랙리스트 등재가 이어지면서, 현재 온체인 통계 기준 총 1,767,593,979.80개의 USDT가 완전히 잠겼다.

동시에 Tether는 해커가 함께 스윕한 12,574.05개의 XAUT(금 토큰, 약 3,500만 달러)와 크로스체인 스테이블코인 6,185,900.10개의 USDT0도 블랙리스트에 포함시켰다.

• Circle(8.23억 달러 동결)

Binance 34에서 4:41과 4:59에 총 8억 2,300만 개의 USDC가 유출된 후, Circle은 5:13에 온체인 주소 블랙리스트 등재를 완료했다. 이어 5:28, Circle CEO Jeremy Allaire는 X에 공식 글을 올려 법 집행 부서의 조율 아래 8억 개 이상의 연관 USDC를 동결했다고 확인했다.

최신 온체인 통계에 따르면, 탈취된 823,000,000개의 USDC는 해커 주소에 전액 동결되어 있다.

신흥 스테이블코인 발행사: Ripple, WLFI, Paxos, StraitsX의 협공

가장 큰 두 스테이블코인 거대 기업 외에도, 일부 신흥 스테이블코인 발행사들도 해커 포위망에 참여했다.

• Ripple: 해커 주소에 있던 40,541,065개의 RLUSD(약 4,054만 달러)를 동결했다.
• World Liberty Financial: 27,824,039.94개의 USD1(약 2,782만 달러)과 4,800만 개의 WLFI 토큰(약 200만 달러)을 동결했다.
• Paxos: 자사가 발행한 스테이블코인 215,657.65개의 USDP(약 21.5만 달러)와 금 토큰 1,906.67개의 PAXG(약 530만 달러)를 동시에 동결했다.
• StraitsX: 싱가포르 규제 준수 스테이블코인 발행사 StraitsX는 819,820.54개의 XUSD(약 82만 달러)를 동결했다.

바이낸스 자체 래핑 자산: 약 3만 개의 WBETH 그 자리에서 잠금

비스테이블코인 자산 중에서 해커는 Binance 14에서 29,934.01개의 WBETH(Wrapped Beacon ETH, 가치 약 8,000만~1억 달러)를 스윕했다.

WBETH는 그 자체로 바이낸스가 공식 발행한 유동성 스테이킹 래핑 토큰이기 때문에, 그 기반 스마트 컨트랙트에는 관리자 제한 권한이 존재한다. 바이낸스 보안 팀은 사건 발생 직후 내부 권한을 통해 해당 WBETH를 즉시 동결했으며, 해커는 더 이상 이를 언스테이킹하거나 매도할 수 없다.

퍼블릭 체인 생태계 포위: 7,456만 개의 ARB 이동 제한

위에서 토큰 컨트랙트 블랙리스트를 통해 직접 동결된 자산 외에도, 일부 퍼블릭 체인(L1 & L2) 생태계도 적극적으로 긴급 조치를 취해 포위에 나섰다.

베이징 시간 오늘 아침 8:19, Arbitrum 보안위원회(Security Council)는 공식적으로 긴급 조치를 취해 바이낸스 피해 사건과 관련된 것으로 식별된 주소가 보유한 74,559,805개의 ARB와 8,425개의 ETH를 중계 동결 지갑으로 이전했다고 발표했다. 기존에 해당 자금을 보유하던 주소는 더 이상 이 자금에 접근할 수 없으며, 보안위원회의 추가 조치나 Arbitrum DAO 거버넌스 투표를 통해서만 이전이 가능하며, 관련 사항은 각 측과 협의할 예정이다.

향후 추적 초점

약 30억 달러의 장물이 동결되면서, 해커가 보유한 대부분의 스테이블코인 자산은 통제되었다.

현재 온체인 추적과 공방의 핵심 초점은 컨트랙트로 직접 동결할 수 없는 네이티브 암호화폐 자산으로 전면 이동했다 — 주로 여전히 온체인에서 유통되거나 잠적 중인 약 19.5만 개의 ETH(일부는 해커가 Aave에 예치해 WETH를 빌려 자금 세탁을 시도함)와 비트코인 네트워크상의 18,270개의 BTC가 포함된다.

나머지 미동결 자금의 온체인 이상 움직임과 사법적 추징 진행 상황에 대해 Odaily 星球日报는 지속적으로 추적 보도할 것이다. 전 네트워크 포위 중, 바이낸스 피해 사건에서 어떤 더러운 자금이 동결되었나?