10월 29일 목요일 20:05 UTC, 공격자들은 Binance 핫월렛에서 자금을 빼내기 시작했다. 약 20분 만에 TRM Labs 기준 10개, Elliptic 기준 11개 블록체인에서 약 63억 달러의 대부분을 탈취했다. 이는 암호화폐 역사상 최대 규모의 도난으로, Bybit 해킹의 약 네 배에 달한다.
BNB Chain은 어느 목록에도 포함되지 않았다. Binance 자체 BNB 보유량도 전혀 손대지 않았다.
그런데도 BNB는 모든 주요 코인보다 더 크게 하락했다.
이 글은 그 이유를 설명한다. 답은 BNB라는 토큰의 실제 성격을 보여주며, Binance가 이후 취한 매우 이례적인 조치와 아무도 묻지 않는 한 가지 질문도 다룬다.
1. 무엇이, 어디에서 탈취됐는가
공격자들은 개인키를 훔친 것이 아니다. TRM Labs와 Elliptic에 따르면 거래를 서명하는 시스템이 침해됐다. Ethereum에서는 50개의 사전 서명이 포함된 EIP-7702 위임을 사용했고, 지갑은 3분 30초 뒤 비워졌다. 다른 체인에서는 일반적인 서명 전송이 사용됐다.
피해 체인은 Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche, Polygon이며 Elliptic은 NEAR도 추가했다. Binance는 처음에 침해된 엔지니어의 노트북을 원인으로 지목했지만, 12시간 안에 이를 “추가 침해 지점”, 이후에는 “더 복잡한 공격 과정”이라고 표현했다. 근본 원인은 아직 공개되지 않았다.
토요일 FBI는 이번 도난을 북한 조직 TraderTraitor의 소행으로 판단했다. 이는 TRM의 높은 신뢰도 평가와 일치한다. Binance는 아직 누구의 소행인지 밝히지 않았다.
중요한 것은 목록에서 빠진 대상이다. BNB Chain은 고갈되지 않았고, FinanceFeeds가 보도한 Glassnode 데이터에 따르면 Binance의 BNB 잔액도 그대로였다. 도난당한 BNB는 단 한 개도 없었다.
2. BNB는 무엇보다 크게 하락했다
도난 전 BNB는 744.90달러에 거래됐다. 이후 실제로 도난당한 자산보다 더 깊고 빠르게 하락했다. 확인 가능한 최저 가격은 680달러로 약 8.7% 하락했으며, 24시간 변동률이 더 신뢰할 수 있는 기준이다.
도난 후 24시간 | 하락률 |
|---|---|
BNB | −6.2% |
Ether | −4.0% |
Bitcoin | −3.1% |
Bitcoin 보유자들은 18,270개의 코인을 도난당했지만 BNB 보유자들은 아무것도 잃지 않은 날, BNB는 Bitcoin보다 약 3%포인트 더 부진했다.
3. BNB가 실제로 가격에 반영한 것
BNB가 도난당하지 않았고 BNB Chain도 영향을 받지 않았다면, 하락은 잃어버린 코인 때문일 수 없다. 시장이 BNB가 무엇에 대한 청구권인지 재평가했기 때문이다.
FinanceFeeds는 이를 한 문장으로 정리했다. “트레이더들이 가격에 반영한 것은 도난당한 토큰이 아니라 거래소 위험이다.”
저점에서 BNB 보유자들은 63억 달러의 도난 사건으로 약 85억 달러의 시가총액을 잃었다. 토큰은 잠시 손실 규모의 약 1.35배를 반영했으며, 현재는 약 0.65배를 반영하고 있다.
이는 공개된 수치가 아니라 유통량을 바탕으로 한 계산이다. 핵심은 소수점이 아니다. 아무런 BNB도 도난당하지 않았지만 시장은 Binance가 손실을 메우지 못할 가능성을 재평가하면서 도난액보다 더 큰 시가총액 손실을 기록했다.
4. Binance는 자금을 보충했지만 회수하지는 못했다
Binance는 “영향받은 자산의 약 95%를 보충했다”고 밝혔다. 보충은 Binance가 자체 대차대조표에서 부족한 코인을 구매하거나 제공했다는 뜻이며, 도난당한 자금 자체는 여전히 사라진 상태다.
자금은 사용자 보안 자산 기금, 선물 보험 기금의 초과 준비금, 그리고 기업 재무에서 나왔다. Binance는 10월 30일 63.4억 달러 이상의 준비금을 마련했다고 발표했으며, 그중 약 50억 달러는 필요한 정확한 토큰으로 이미 보유하고 있었다고 밝혔다.
SAFU는 세 자금원 중 규모가 공개된 유일한 기금이다. Binance는 SAFU의 절반을 사용할 것이라고 밝혔고, 7,499 BTC(약 5.81억 달러)의 온체인 전송이 이를 뒷받침한다. 따라서 보험 기금이 부담한 손실은 약 9%이며 19%가 아니다. 보충 자금의 대부분은 일반 회사 자금이며, Binance는 재무와 선물 기금에서 각각 얼마가 나왔는지 공개하지 않았다.
95%가 유지된다면 이는 대형 거래소 손실 사건에서 이용자들이 얻은 가장 나은 결과다. 이 규모의 손실을 자체 자금으로 부담했다는 점이 이 사건을 이례적으로 만들지만, 그 사실은 아직 독립적으로 검증되지 않았다.
5. 아무도 묻지 않는 30억 달러 질문
도난 발생 한 시간 안에 스테이블코인 발행사들이 도난 자금을 동결하기 시작했다. Tether는 약 9.71억 달러의 USDT를 동결했고, Circle은 3분 뒤 약 8.23억 달러의 USDC를 동결했다. Binance는 약 30억 달러가 동결됐다고 말했으며, Elliptic의 독립 추정치는 28.5억 달러다.
동결은 반환이 아니다. 발행사는 토큰을 무효화하고 재발행할 수 있지만 먼저 소유권을 확인해야 하며, 여러 관할권에서 법원 명령이 필요할 수 있다. 어떤 발행사도 Binance에 자금을 반환하겠다고 약속하지 않았다.
Binance가 마련한 63.4억 달러에는 동결된 30억 달러가 포함되지 않는다. 따라서 Binance는 총손실의 100%를 초과하는 금액을 준비했지만, 약 30억 달러는 그 준비금 밖에서 온체인으로 동결되어 있다.
동결 자금이 반환되면 Binance의 순손실은 63억 달러보다 33억 달러에 가까워진다. Binance가 자체 자금으로 이용자에게 보상한 뒤 자금이 풀린다면, Binance가 이를 보유하게 된다. 누가 법적 청구권을 갖는지는 아직 분명하지 않다.
6. 주의해야 할 숫자
Binance의 10월 1일 준비금 증명은 고객 잔액을 약 1,340억 달러, 온체인 보유량을 약 1,360억 달러로 보여줬다. 사용자에게 갚아야 할 금액보다 약 20억 달러의 초과분이 있었다는 뜻이다.
SAFU와 동결 자금을 제외하면 Binance가 자체 자원으로 메워야 할 격차는 약 21억 달러다.
초과분과 손실 구멍은 대략 같은 규모다.
95%라는 수치는 전적으로 Binance의 자체 발표다. 독립적인 검증은 아직 없다.
준비금 증명은 자체 발행한 스냅샷이다. 감사기관은 명시되지 않았다.
보충이 시작된 뒤 촬영됐다. 따라서 손실 구멍이 실제로 얼마나 컸는지 알 수 없다.
대부분의 보충 자금은 아직 온체인에서 추적되지 않았다. SAFU 부분은 확인됐지만 기업 재무와 선물 기금 부분은 확인되지 않았다.
이번 주 주목할 사항
전체 준비금 증명 보고서는 월요일 또는 화요일에 공개될 예정이다. 암호학적 증명인지 감사인의 서명이 있는 보고서인지가 중요하다.
남은 출금 상황도 확인해야 한다. 1단계 출금이 재개됐고 Binance는 이후 네트워크를 점차 추가했으며, 그중에는 BNB Smart Chain도 포함됐다.
유출 규모도 핵심이다. 출금이 재개된 뒤 순유출은 출처와 기간에 따라 10억~25억 달러 수준이었다.
95%에 대한 독립적인 검증은 아직 없다.
동결 자금이 이동하는지, 누구에게 돌아가는지도 지켜봐야 한다. BNB는 도난 전보다 약 4.6% 낮고 Bitcoin은 약 3.7% 낮다. 이 차이는 Binance가 여전히 부담하는 손실 규모에 대한 시장의 추정치다.
이 글에 나온 시장 거래하기
거래소 토큰은 해당 거래소에 대한 레버리지 청구권이다. 지난 3일이 이를 보여줬다. BNB가 하나도 도난당하지 않은 사건에서 BNB는 Bitcoin의 두 배로 하락했다. 이를 레이어 1 투자보다 거래상대방 위험으로 봐야 한다.
Race to the Top 50이 시작되었습니다
거래하고 순위표를 올라가세요. 최대 10,000 USDT의 상금 풀이 50위까지 지급됩니다.
ApeX는 11월 5일 10:00 UTC까지 거래 대회를 진행하며, 상금 풀은 최대 10,000 USDT이고 순위표 50위까지 지급된다.
무기한 계약 거래는 높은 위험을 수반하며 전체 포지션을 잃을 수 있다. 레버리지는 수익과 손실을 모두 확대한다. 이 글은 금융 조언이 아니다. 직접 조사하고 감당할 수 있는 금액 이상을 절대 위험에 노출하지 말라.
도움이 필요하면 Discord에서 저희 팀에 문의할 수 있다.
이 글은 2026년 11월 1일 작성 시점의 정보다. 사건은 빠르게 진행되고 있으며 손실 및 동결 자금 수치는 출처에 따라 다르다. BNB 가격과 시가총액은 제3자 집계 서비스에서 제공되며 ApeX 수치는 현물이 아닌 무기한 계약 가격이다. 95% 보충률, 100% 담보 주장 및 준비금 구성은 모두 Binance의 자체 발표이며 독립적으로 검증되지 않았다.
