바이낸스 60억 달러 해킹에도 고객 피해는 없었다…그레이스케일 “손실 95% 보전 완료”

바이낸스 대형 해킹, 규모는 역대 최대지만 이용자 피해는 없었다

암호화폐 거래소 바이낸스(Binance)에서 약 60억 달러 규모의 자산 유출 사고가 발생하며 업계 이목이 집중되고 있다. 이번 사건은 금액 기준으로 암호화폐 산업 역사상 가장 큰 해킹 사례로 평가된다. 다만 그레이스케일(Grayscale)은 공식 X 계정을 통해 바이낸스가 전체 피해액의 약 95%를 이미 보전했으며, 사용자 손실은 발생하지 않았다고 전했다.

그레이스케일은 이번 사안을 단순한 보안 사고로만 보지 않았다. 바이낸스가 외부 지원이 아닌 자체 재무 여력으로 손실을 흡수했다는 점에 주목하면서, 향후 거래소와 기관 수탁 시스템 전반에 대한 기준 점검이 필요하다고 짚었다. 관련 내용은 그레이스케일 리서치 자료인 ‘더 스택(The Stack)’에 담겼다.

2026년 보안 피해 통계, 바이낸스 한 건이 흐름을 바꿨다

그레이스케일은 체이널리시스(Chainalysis), TRM랩스(TRM Labs), 서틱(CertiK), 디파이라마(DefiLlama), 슬로우미스트(SlowMist) 등 여러 보안 데이터 제공업체 자료를 종합해 연도별 피해 규모를 추산했다. 이 과정에서는 각 기관 수치의 중앙값을 활용했다.

11월 2일 기준 2026년 수치를 보면, 전체 피해액이 그래프 최상단에 가까울 정도로 치솟아 있다. 그러나 내용을 뜯어보면 구조는 비교적 분명하다. 바이낸스 해킹을 제외한 나머지 피해 규모는 20억 달러 초반대로, 대체로 2024년과 비슷한 수준이다. 여기에 바이낸스 한 건이 더해지며 연간 총액이 단숨에 사상 최고 수준으로 올라섰다.

이전 고점과 비교하면 차이는 더욱 뚜렷하다. 과거 연간 최대 수준으로 거론되던 해는 2020년 약 40억 달러, 2022년 약 37억 달러 수준이었다. 반면 2026년은 단일 사고 하나만으로 기존 기록을 넘어서는 양상이다.

최근 몇 년의 흐름도 상승세였다. 연간 피해액은 2023년 약 18억 달러로 줄어든 뒤, 2024년 약 22억 달러, 2025년 약 29억 달러로 다시 늘어나는 추세를 보였다. 여기에 초대형 해킹이 겹치면서 2026년은 유난히 두드러진 해로 기록될 가능성이 커졌다.

피해 금액은 사상 최대인데, 시가총액 대비 비중은 낮은 이유

절대 피해액만 보면 충격적인 사건이지만, 시장 전체 규모와 비교하면 또 다른 해석이 가능하다. 그레이스케일은 2011~2012년에는 비트코인(Bitcoin) 시가총액을, 그 이후부터는 암호화폐 시장 전체 시가총액을 기준으로 피해 비중을 계산했다. 시총 데이터는 아르테미스(Artemis)와 코인메트릭스(Coin Metrics)를 활용했다.

이 기준에서 피해 비중이 가장 높았던 시기는 2014년이다. 당시 피해액은 약 5억 달러 수준이었지만, 시장 자체가 매우 작았기 때문에 시가총액 대비 손실 비중은 6%를 넘겼다. 당시에는 비트코인 생태계가 소수 거래소에 크게 의존하던 구조였고, 핵심 거래소 한 곳의 사고가 시장 전체에 직접적인 충격을 주기 쉬운 환경이었다.

반면 2026년의 비중은 0.3%대에 머문다. 2021년 이후 대체로 0.1~0.3% 범위에서 움직여온 흐름과 비교하면 소폭 상승한 정도다. 즉, 해킹 규모 자체는 역대 최대지만, 시장이 과거보다 훨씬 커진 만큼 이를 받아들이는 체력도 강해졌다고 볼 수 있다.

핵심은 해킹 규모보다 ‘누가 손실을 부담했는가’

그레이스케일이 특히 강조한 부분은 피해 금액 자체보다 손실 처리 방식이다. 과거 대형 거래소 해킹 사건들은 대체로 고객 자산 동결, 긴 상환 대기, 혹은 파산 절차로 이어지는 경우가 많았다. 하지만 이번에는 바이낸스가 자체 대차대조표를 통해 손실을 떠안으면서, 이용자에게 직접적인 재산 피해가 전가되지 않았다는 점에서 이전 사례와 차이를 보였다.

물론 이것이 모든 우려를 해소하는 것은 아니다. 거래소가 손실을 자체 흡수할 수 있는지는 결국 재무 건전성과 유동성에 달려 있다. 모든 거래소가 바이낸스와 같은 대응 능력을 갖춘 것은 아니기 때문에, 이번 사례를 업계 전반의 표준으로 받아들이기에는 무리가 있다.

ETF·ETP 수탁 구조까지 다시 점검해야 하는 이유

그레이스케일이 이번 분석에서 ETF·ETP의 기관 수탁 체계를 함께 언급한 것도 같은 맥락이다. 현물 ETF를 통해 기관 자금 유입이 확대될수록, 자산을 어디에, 어떤 방식으로 보관하는지가 상품 신뢰도의 핵심 요소가 된다. 단순히 가격을 추종하는 구조만 볼 것이 아니라, 실제 기초자산의 보관 및 관리 체계까지 함께 따져봐야 한다는 의미다.

결국 이번 사건은 단순한 해킹 뉴스에 그치지 않는다. 거래소 보안, 재무 대응력, 수탁 기준, 그리고 기관 투자상품의 자산 보관 체계까지 업계 전반의 숙제를 다시 드러낸 사례라고 볼 수 있다.

앞으로 확인해야 할 포인트

• 2026년 연말까지 바이낸스 외 추가 피해 규모가 2025년 수준을 넘어설지 여부
• 주요 거래소들이 보안 및 손실 보전 체계와 관련해 어떤 후속 조치를 내놓을지
• ETF·ETP 발행사들이 기관 수탁 구조에 대해 어떤 공시와 설명을 강화할지

2026년은 아직 마무리되지 않았다. 남은 기간 동안 추가 보안 사고 추이와 주요 기관의 수탁 관련 대응이 시장 신뢰를 가늠하는 중요한 변수로 작용할 전망이다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=9306