바이낸스 해킹 조사 새 국면…추가 침입 흔적 확인, 동결 자산 30억 달러·손실은 전액 보전 방침

바이낸스, 보안사고 후속 발표…동결 자산 30억 달러 규모

글로벌 최대 가상자산 거래소 바이낸스(Binance)가 최근 발생한 보안 이슈와 관련해, 현재까지 약 30억 달러 규모의 피해 연관 자산을 동결했다고 공식 X 계정을 통해 알렸다. 회사는 이번 사건으로 이용자 손실이 발생할 경우 사용자 보호 기금(SAFU)과 자체 재원을 활용해 전액 보상하겠다는 입장도 함께 내놨다.

특히 이번 발표에서 주목할 부분은 사고 원인에 대한 설명이 이전과 달라졌다는 점이다. 바이낸스는 초기에 특정 노트북 탈취 가능성에 무게를 뒀지만, 이후 조사 과정에서 추가적인 침투 경로가 존재한 정황을 확인했다고 밝혔다.

단일 기기 문제가 아니었다…바이낸스 “복합적 공격” 판단

바이낸스는 후속 업데이트를 통해, 초기에는 탈취된 노트북이 사고와 연결됐을 수 있다고 봤지만 현재는 그 외에도 다른 침해 지점이 확인됐다고 설명했다. 회사는 이번 사건을 단순 사고가 아닌 “복잡한 공격(complex attack)”으로 규정했으며, 관련 기관과 협력해 대응을 이어가고 있다고 덧붙였다.

이 같은 내용은 사고의 무게를 한층 키운다. 만약 문제가 단일 장비에 국한됐다면 대응 범위도 제한적일 수 있지만, 여러 경로를 통해 시스템이 뚫렸다면 보안 점검 대상은 훨씬 넓어진다. 바이낸스 역시 아직 조사가 진행 중이라며, 구체적인 공격 방식이나 전체 손실 규모는 아직 공개하지 않았다.

현재까지 확인된 핵심 내용

• 초기 추정: 노트북 1대 탈취 가능성
• 후속 조사 결과: 추가 침투 지점 확인
• 사건 성격: 단순 유출이 아닌 복합 공격
• 진행 상황: 법집행기관과 공조 중

출금 중단 이후 유출 차단…입금 서비스는 정상 운영

자금 흐름과 관련해서는 비교적 명확한 설명이 나왔다. 바이낸스에 따르면 출금 기능을 일시 중단한 시점 이후 외부로 빠져나가던 자금 이동은 멈춘 상태다. 거래소는 현재 파트너사들과 함께 관련 자산을 추적·동결하는 작업을 계속 진행 중이며, 지금까지 묶어둔 규모가 약 30억 달러에 달한다고 전했다.

다만 이 수치가 곧 전체 피해액을 뜻하는 것은 아니다. 회사는 아직 최종 손실 규모를 공개하지 않았고, 추가 동결 작업도 이어지고 있다. 한편 입금 서비스는 이번 사고와 무관하게 정상적으로 운영되고 있다고 설명했다.

출금 재개 목표는 45시간…시장 신뢰 회복이 관건

바이낸스는 출금 서비스에 대해 예정대로 45시간 내 재개를 목표로 작업 중이라고 밝혔다. 이용자 입장에서는 보상 방침 못지않게 실제 출금 정상화 시점이 중요하다. 출금이 중단된 동안에는 자산을 개인 지갑으로 옮기거나 다른 플랫폼에서 활용할 수 없기 때문이다.

가상자산 시장은 과거 대형 거래소들의 출금 중단 사태를 경험한 이후, 이 문제에 특히 민감하게 반응해 왔다. 출금 제한이 길어질수록 소셜미디어와 커뮤니티를 중심으로 지급 능력에 대한 우려가 빠르게 확산될 수 있고, 이런 불안은 거래소 전반의 유동성 신뢰에도 영향을 미친다.

이 때문에 바이낸스가 사고 직후부터 “사용자 자금은 안전하다”는 메시지와 함께 SAFU를 통한 전액 보상 원칙을 강조한 것은, 단순한 안내를 넘어 시장 심리 안정까지 고려한 대응으로 해석된다.

앞으로 확인해야 할 쟁점은?

현 시점에서 바이낸스가 공식적으로 밝힌 핵심은 크게 세 가지다. 첫째, 공격은 하나의 기기 문제로 끝나지 않았고 복수의 침입 경로가 있었을 가능성이 확인됐다. 둘째, 출금 중단 이후 자금 유출은 차단됐다. 셋째, 약 30억 달러 규모의 관련 자산이 동결됐다.

반면 여전히 공개되지 않은 부분도 적지 않다. 정확한 공격 주체, 실제 총 피해액, 어떤 방식으로 시스템에 접근했는지 등은 아직 조사 단계에 머물러 있다. 바이낸스는 검증된 정보가 확보되는 대로 공식 채널을 통해 추가 내용을 공유하겠다고 밝혔다.

시장 참여자들이 주목하는 포인트

• 45시간 내 출금 재개가 실제로 이뤄지는지
• 전체 피해 규모가 얼마나 되는지
• 공격 경로와 침투 방식이 어느 수준까지 공개되는지
• 추가 동결 자산이 더 늘어나는지

결국 시장의 관심은 약속한 시간 안에 출금이 정상화되는지, 그리고 다음 공지에서 피해 규모와 해킹 경위가 얼마나 구체적으로 드러나는지에 집중될 전망이다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=9208