바이낸스 핫월렛서 50억 달러대 유출…해킹 의심

세계 최대 코인 거래소 바이낸스의 핫월렛(인터넷에 연결된 출금용 지갑)에서 30일 새벽 50억 달러가 넘는 코인이 한꺼번에 빠져나갔다. 바이낸스는 공식 X 계정에서 "잠재적인 보안 문제에 대한 보고를 인지하고 조사하고 있다"며 "현재로서는 이용자 자금에 대한 영향을 확인하지 않았다"고 밝혔다. 창업자 창펑 자오(CZ)는 "바이낸스 해킹으로 보인다"고 했다.

새벽 5시 24분, 16억 USDT가 한 번에 나갔다

이더리움 거래 기록을 보면 한국 시각 30일 오전 5시 24분, 바이낸스 핫월렛 주소(0x28c6…1d60)에서 테더(USDT) 16억1,541만 개가 처음 보는 주소(0x5227…2f8c)로 옮겨졌다. 이 거래를 보낸 쪽은 바이낸스 지갑이 아니라 외부 주소였다. 바이낸스 핫월렛에는 지금도 EIP-7702 위임 코드가 걸려 있다. EIP-7702는 일반 지갑이 다른 계약의 코드를 대신 실행하도록 맡길 수 있게 한 이더리움 기능으로, 한 번 위임되면 지갑 주인의 서명 없이도 코드대로 자산이 옮겨질 수 있다.

디크립트는 첫 이체 약 3분 전, 토네이도캐시(거래 흔적을 섞는 믹서)로 자금을 받은 주소가 이 핫월렛에 대한 EIP-7702 위임을 제출했다고 분석했다. 공격자가 위임에 필요한 서명을 어떻게 얻었는지는 아직 알려지지 않았다.

1. 30일 05:24바이낸스 핫월렛에서 USDT 16억1,541만 개가 새 주소로 이체
2. 30일 06:05코인베이스 코너 그로건, "유출 규모가 최대 58억 달러일 수 있다"
3. 30일 06:15CZ "바이낸스 해킹으로 보인다"…바이낸스 공식 계정 "조사 중"
4. 30일 06:18서클 CEO "USDC 8억 개 넘게 동결"
5. 30일 06:25테더 CEO "USDT 15억6,700만 개 넘게 동결"

이더리움·비트코인·트론에서 55억 달러 넘게

빠져나간 규모는 집계마다 다르다. 디크립트는 온체인 집계를 인용해 이더리움에서 35억1천만 달러, 비트코인 1만8,270개(14억4천만 달러), 트론에서 6억3천만 달러 등 최소 55억7천만 달러가 바이낸스 관련 지갑에서 나갔다고 전했다. 코인데스크는 블록체인 분석업체 아캄 자료를 들어 공격자 지갑에 57억 달러가 넘는 코인이 있다고 보도했다.

사실이라면 역대 최대 코인 해킹이다. 지금까지 가장 컸던 것은 2025년 2월 바이비트에서 약 15억 달러어치 이더리움이 털린 사건이다. 바이낸스는 2019년 5월에도 핫월렛에서 비트코인 7,000개를 도난당했는데, 당시 이용자 보호 기금(SAFU)으로 손실을 메웠다.

테더·서클, 23억 달러어치 묶었다

스테이블코인 발행사들은 곧바로 자금을 묶었다. 파올로 아르도이노 테더 CEO는 "바이낸스 거래소 해킹 가능성과 관련된 USDT 15억6,700만 개 이상을 동결했다"고 밝혔다. 제러미 앨러어 서클 CEO도 "법 집행 기관과 협력해 이번 사건과 관련된 USDC 8억 개 이상을 동결했다"고 했다. 두 회사가 묶은 금액을 합치면 23억 달러가 넘는다.

"나는 더 이상 바이낸스(.com)를 운영하지 않지만, 주주로서 모든 이용자 자금이 전액 보전될 것으로 기대한다."

창펑 자오 바이낸스 창업자

바이낸스 공동창업자 이허는 X에서 확인된 정보는 공식 채널로만 알리겠다며, 비공식 링크나 계정 정보를 묻는 요청을 믿지 말라고 당부했다. 바이낸스는 30일 오전 7시 30분까지 해킹 여부와 피해 규모를 공식 확인하지 않았다.

BNB 8% 밀리고 비트코인 7만8천 달러대

시장도 흔들렸다. 바이낸스에서 BNB는 30일 오전 5시 744달러대에서 한 시간 만에 680달러까지 8% 넘게 떨어졌고, 오전 7시대에는 702달러 안팎에서 거래됐다. 비트코인은 같은 시간대 8만848달러에서 7만8,297달러까지 3.2% 밀렸다가 7만9천 달러 안팎을 오갔다.

30일 오전 7시 30분 기준 업비트에서 비트코인은 1억671만 원, 이더리움은 307만9천 원에 거래됐다. 업비트 비트코인 가격과 바이낸스 가격의 차이(김프)는 약 0.8%였다. BNB는 업비트 원화마켓에 없고, 빗썸에서는 94만7,500원에 거래됐다.