一文盘点“币安63亿美元被盗案”出力最多的8类组织机构
原创｜Odaily 星球日报（@OdailyChina）
作者｜Wenser（@wenser 2010）
한 주 만에, "바이낸스 63억 달러 자산 도난 사건"의 여파는 암호화폐 업계의 협력 처리 속에서 점차 최소화되었으며, 과거 "마운트곡스 도난 사건", "FTX 붕괴 사태"와 같은 참극은 다시 발생하지 않았다. 그 원인을 살펴보면, 암호화폐 업계가 과거에 비해 장족의 발전을 이루고 반취약성이 강화된 이유도 있지만, 이번 사건에서 바이낸스의 해커 공격 추적, 도난 자산 동결, 보안 공방 지원, 추가 자금 손실 방지 등을 도운 각종 조직과 기관의 공이 컸다. 이 "암호화폐 역사상 최대 규모 도난 보안 사건"에서 스테이블코인 발행사, 법 집행 기관, 온체인 분석 기업, L2 네트워크, DeFi 프로토콜이纷纷 나서 자신들만의 방식으로 손실의 추가 확대를 막았다. 어떤 의미에서는 이들 조직이 암호화폐 업계에 기억될 만하다.
이에 Odaily 星球日报는 공개 정보를 바탕으로 "바이낸스 도난 사건 최다 공헌 조직 순위"를 정리하여 주요 CEX 및 암호화폐 업계 관계자들에게 참고 자료로 제공한다.
1위: 스테이블코인 발행사 Tether, 15.67억 달러 이상 동결 지원
바이낸스 자산 도난 사건 발생 후, 스테이블코인 거두 Tether는 즉시 도난 자산 동결에 나섰다.
Tether CEO Paolo Ardoino는 바이낸스 도난과 관련된 15.67억 개 이상의 USDT 동결에 협조했다고 밝혔다. 여러 언론의 후속 보도에 따르면, 도난 USDT가 공격자의 주 이더리움 지갑에 도착한 약 37분 후 Tether가 먼저 약 11.8억 개의 USDT를 동결했고, 이후 17분 내에 다시 네 개의 공격자 주소를 동결했다.
최대 스테이블코인 발행사로서 Tether는 도난 자산 처리 협조에 특히 적극적인 태도를 보였으며, 이번 보안 사건에서 동결 자금 규모가 가장 큰 주체로서 해커가动用할 수 있는 잔액을 가장 먼저 크게 줄여 도난 자금 손실 확대를 강력히 억제했으니 그 공이 크다.
물론 유의할 점은, Tether의 동결은 USDT의 전출을 차단한 것일 뿐 바이낸스가 해당 자금을 이미 되찾았다는 의미는 아니며, 후속 처리는 여전히 각 절차의 단계적 추진에 달려 있다.
2위: 스테이블코인 발행사 Circle, 약 8.23억 달러 동결 지원
Tether와 마찬가지로 Circle의 이번 활약도 눈여겨볼 만하다. Circle CEO Jeremy Allaire는 앞서 바이낸스 도난 사건과 관련된 8억 달러 이상의 USDC를 동결했으며 법 집행 기관과 협조했다고 공개적으로 밝혔다. 처리 시간 측면에서 Circle은 Tether보다 불과 3분 늦었을 뿐으로, 과거 자금 동결 작업에 비하면 신속한 편이다.
이로써 Tether와 Circle 두 스테이블코인이 이번 30억 달러 동결 자산 중 23억 달러 이상을 기여했으며, USDT 및 USDC 등 스테이블코인은 도난 자산 중 스테이블코인의 약 94%를 차지하며 거의 전부 이더리움과 Tron 체인상에 있다.
3위: 법 집행 기관 미국 FBI, 공식 귀속 및 600여 개 연루 주소 공개
이번 도난 사건에서 비교적 드문 점은 암호화폐 업계 조직의 협조 외에도 미국 법 집행 기관이 사건 처리 진영에 합류했다는 것이다. 특히 미국 FBI도 나섰다는 점이 주목할 만하다.
10월 31일, FBI 사이버범죄 부서는 바이낸스의 60억 달러 이상 가상자산 도난에 대해 북한 해커 조직의 책임을 인정한다고 통보했으며, 작전명은 TraderTraitor이다.
FBI 공개 정보에 따르면, 이번 공격자의 연루 주소는 대략 600여 개의 이더리움 주소, 약 20개의 비트코인 주소, 1개의 Solana 주소를 포함한다. 이후 FBI, 비밀경호국, IRS-CI는 공동으로 THORChain 노드, RPC 노드, 즉시 교환, DeFi 서비스, 온체인 분석 기업, 가상자산 서비스 제공자들에게 이들 주소와 관련되거나 파생된 거래를 차단할 것을 촉구했다.
비밀경호국도 이후 성명을 통해 사건 발생 후 몇 분 내에 업계 관계자와 협력하여 상당 부분의 도난 자금을 찾아 동결했으며, 워싱턴 DC, 캘리포니아 중부 연방검찰청 및 법무부 관련 부서와 공동으로 수사 중이라고 밝혔다.
FBI의 협조로 바이낸스 도난 자산 처리는 사실상 글로벌 법 집행 기관의 시야에 들어왔으며, 더 많은 법 집행 기관 차원의 보장을 확보하게 되었다.
4위: 온체인 분석 기업 Elliptic, Chainalysis, TRM Labs, SlowMist, 온체인 정보 추적 제공
자산을 직접 동결한 스테이블코인 발행사와 조사를 개시한 FBI 외에도 온체인 분석 기관들도 이번 보안 사건에서 막대한 역할을 했다. 대표적인 조직으로는 Elliptic, Chainalysis, TRM Labs, SlowMist(만무과학기술) 등이 있다.
Elliptic은 도난 규모를 약 64.3억 달러로 추산했고, 약 28.5억 달러가 동결 또는 압류된 것을 검증했으며, 다운로드 가능한 연루 주소 블랙리스트를 공개했고 이후 명단은 수천에서 수만 개 주소로 확대되었다. 또한 자사의 경보가 일부 장물 동결을 촉진했다고 명시했다.
Chainalysis는 블로그에서 조사관들이 업계 파트너에게 적극적으로 단서를 공유하여 식별과 동결을 지원했다고 밝혔으며, 11월 3일 약 11:30 ET 기준 약 28억 달러가 동결되었다. 이 회사는 더 이른 시점에 바이낸스 장물과 전월 Bitget 도난 자금의 믹싱 연관성을 공개하여 북한 귀속을 강화했다. CEO Jonathan Levin은 또한 해커가 이미 수천 개 주소를 사용했으며 향후 몇 주 내에 수만 개로 확대될 수 있다고 경고했다.
TRM Labs는 높은 확신으로 TraderTraitor를 지목했으며, 수법을 2025년 Bybit 및 2026년 4월 KelpDAO 사건과 대조했다. CNBC도 Tornado Cash 소액 출금, 사전 리허설, 일시적 폭발 서명에 대한 이 회사의 설명을 인용했다.
SlowMist 창립자 Cosine은 바이낸스 해커의 공격 수법을 특히 강조하며, EIP-7702 메커니즘을 사용하여 핫월렛 토큰을 대량으로 탈취했고, 토큰 탈취 전 수 시간 동안 리허설을 통해 공격을 준비했다고 밝혔다. SlowMist 최고정보보안책임자 23pds도 앞서 글을 올려 "프라이빗 키 유출 경로 및 비정상 출금 도구를 중심으로 조사할 것을 권장"했으며, 사건의 실제 원인과 다소 차이가 있지만 여전히 사건 조사에 많은 참고 사고를 제공했다.
온체인 분석 기업과 보안 기관은 이러한 자산 도난 사건의 중추이며, 이러한 전문가들이 없다면 특히 기술, 온체인 흔적 등과 관련된 많은 세부 사항을 대중이 알기 어려울 것이다.
5위: L2 네트워크 Arbitrum, Optimism, 합계 약 3500만 달러 자산 보호
이번 공격이 다양한 종류의 토큰과 관련되어 있어 L2 네트워크도 공격으로 도난당한 자산에 대응하는 중요한 참여자 중 하나였다.
10월 30일 도난 사건 발생 당일, Arbitrum 보안위원회는 긴급 조치를 실행하여 공격자 주소의 약 8426 ETH와 약 7456만 ARB를 중간 동결 주소로 이전했으며, 합계 약 3050만 달러 규모다. 공식 측은 해당 자금은 보안위원회 또는 Arbitrum DAO 거버넌스 투표를 통해서만 다시 이동할 수 있으며, 다른 사용자와 애플리케이션은 영향을 받지 않았다고 강조했다.
또한 Optimism 측에서도 약 4400만 OP, 약 500만 달러 상당의 자산이 거버넌스 측에 의해 공격자 주소에서 이전되어 보호 자금으로 처리되었다.
Tether와 Circle의 동결 자산 규모에 비하면 훨씬 작지만, 이는 해커의 통제에서 실제로 자산을 이전한, 단순한 태깅이 아닌 소수의 조치다. 현재 바이낸스는 거버넌스 제안을 통해 이 자산의 반환을 신청했으며, 절차에 수 주가 걸릴 수 있지만 도난 자산 회수에 선례를 만들었다.
6위: 스테이블코인 발행사 World Liberty Financial, 약 2900만 달러 자산 동결 지원
WLFI 프로젝트가 암호화폐 시장에서 평판이 좋지 않음에도 불구하고, 이번 바이낸스 도난 사건에서 협조 조치는 매우 신속했다.
앞서 바이낸스 공동창업자 겸 Co-CEO 허이는 World Liberty Financial(WLFI)이 사건 관련 약 2700만 달러의 USD1과 약 200만 달러 상당의 WLFI를 동결했다고 공개했다. WLFI 공동창업자 Zach Witkoff는 동결 조치를 공개적으로 확인했으며, BitGo와 협력하여 도난당한 WLFI와 USD1을 처리할 것이라고 밝혔다.
이로 보아 이번 공격 사건에서 도움의 손길을 내민 스테이블코인 발행사가 적지 않으며, Tether, Circle, WLFI 등 프로젝트 외에도 Ripple은 자사 스테이블코인 RLUSD, Paxos, First Digital 등 스테이블코인 발행사들도 해당 스테이블코인에 대해 동결 협조 처리를 하여 도난 자산 보호에 일정한 기여를 했다.
7위: DeFi 프로토콜 Aave, 예방적 시장 동결, 관련 자금 6000만 달러
Aave도 이번 보안 사건에서 나름의 방식으로 협조했다.
온체인 데이터에 따르면, 바이낸스 해커는 앞서 이더리움 Aave V3에 약 6000만 USDT를 예치하고 약 19762 WETH를 대출했으며, 당시 약 4460만 달러 상당이었다. Aave는 이후 예방적으로 V3, V4의 DAO 운영 시장 준비금 수백 개를 동결하고 신규 예치와 신규 대출을 중단했으며, 출금, 상환, 청산은 여전히 가능하다.
Aave 창립자 Stani Kulechov는 컨트랙트는 영향을 받지 않았으며 포지션은 여전히 초과 담보 상태라고 밝혔다.
언급할 만한 점은, Aave가 이번 사건에서 가장 큰 역할은 자산 동결이 아니라 해커가 도난 자금을 계속 사용하여 프로토콜 내에서 레버리지를 높이거나 포지션을 교환하는 것을 방지한 것이다. 앞서 대출된 ETH는 여전히 공격자의 통제 하에 있다.
8위: 암호화폐 거래소 OKX, Coinbase, Bybit, 자금 이체 차단 지원
바이낸스 도난 사건 발생 후, 많은 CEX도 자발적으로 지지와 협조 의사를 표명했으며, OKX CEO Star는 CEX 업계 보안 표준 및 조정 대응 메커니즘 구축을 촉구했다.
Coinbase CEO Brian Armstrong은 즉시 글을 올려 자사 팀이 침해된 지갑으로의 이체 차단을 포함하여 지원 제공에 최선을 다하고 있으며, 바이낸스에 연락하여 협조를 제안했다고 밝혔다. 그는 업계가 현재 상황에 공동으로 대응하고 유용한 정보를 공개적으로 공유하며 고객을 보호해야 한다고 말했다. 암호화폐 업계는 여러 어려운 시기를 겪었고 이후 더 강해졌으며, 이번에도 예외는 아닐 것이다.
Bybit 창립자 겸 CEO Ben Zhou도 공개적으로 밝혔으며, 소셜 미디어에 여러 플랫폼에서 보안 사건이 발생했다는 보도가 유포되고 있다고 전했다. Bybit은 전혀 영향을 받지 않았으며 시스템이 정상 작동하고 거래 및 출금 기능을 사용할 수 있으며 사용자 자산은 안전하다. Bybit은 바이낸스에 여러 방면의 지원을 제공할 의향이 있다.
최근 Bybit, Bitget 및 Binance와 관련된 보안 사건에 대해 OKX 창립자 겸 CEO Star도 공개적으로 밝혔으며, 보안은 상업적 경쟁의 영역이 되어서는 안 되며 암호화폐 업계 전체의 공동 책임이라고 말했다. 지난 10년간 주요 거래소들은 프라이빗 키 보호 측면에서 현저한 진전을 이루었지만, 접근 통제 및 월렛 관리 시스템에는 여전히 잠재적 위험이 존재한다. 그는 어떤 시스템도 절대적으로 안전하지 않으며, 어떤 거래소에서든 중대한 보안 취약점이 발생하면 업계 전체의 신뢰를 훼손할 수 있다고 강조했다. 그는 암호화폐 업계 주요 거래소들이 협력을 강화하여 더 엄격한 업계 보안 표준 및 조정 대응 메커니즘을 공동 구축할 것을 촉구했으며, 여기에는 미지의 주소로
