2026년 암호화폐 보안 완벽 가이드 | 학습

어젯밤 누군가 Binance에서 약 63억 달러를 가져갔습니다.

이는 암호화폐 역사상 최대 규모의 절도 사건입니다. 2025년 2월 Bybit 해킹보다 네 배 이상 크며, 2025년 한 해 동안 해커들이 탈취한 금액을 모두 합친 것의 거의 두 배에 달합니다.

10월 30일 07:45 UTC 현재 Binance 출금은 여전히 중단된 상태입니다. 공동 CEO Yi He는 출금 서비스의 보안 개편을 완료하는 동안 “앞으로 48시간 안에” 출금을 재개할 예정이라고 말했습니다. 따라서 목요일 밤 거래소에 자금이 있었다면 일요일까지 자금을 이동하지 못할 수도 있습니다. 여러분이 잘못해서가 아니라 거래소가 자금을 보유하고 있기 때문입니다.

이 가이드는 다시는 그런 상황이 여러분의 문제가 되지 않도록 하는 방법에 관한 것입니다.

Binance나 거래소만의 이야기는 아닙니다. 2026년에 사람들이 실제로 암호화폐를 잃는 방식을 살펴보겠습니다. 대부분은 사람들이 예상하는 방식이 아닙니다. 그런 다음 문제가 발생했을 때 피해를 제한하는 단순한 구조를 만들겠습니다. 결국 문제는 발생하기 때문입니다.

거래소가 공개하기 불편할 내용도 일부 포함되어 있습니다. 우리에게 적용되는 내용도 포함했습니다.

1. 무슨 일이 있었는가

10월 29일 약 20:05 UTC, XRP Ledger의 Binance 지갑 다섯 개가 스스로 비워졌습니다. 20분 안에 Bitcoin, Tron, Solana 및 Optimism에서도 같은 일이 일어났습니다. 밤이 끝날 무렵에는 서로 다른 10개 블록체인이 고갈되었습니다.

Binance는 총액을 약 63억 달러로 추산합니다. TRM Labs는 온체인 기준 63억 6,000만 달러, Chainalysis는 59억 1,000만 달러로 집계했습니다. 차이는 주로 적용한 가격의 차이이며, 사건 자체에 대한 견해 차이가 아닙니다.

가장 중요한 부분은 이것입니다. 아무도 암호 기술을 깨지 않았습니다. CNN이 인용한 Binance의 자체 성명에 따르면 초기 조사 결과는 한 엔지니어의 노트북을 가리키며, 이를 통해 공격자가 서비스 컨테이너에 접근하고 승인되지 않은 출금 거래를 제출할 수 있었습니다. Binance는 “지갑 개인 키가 유출됐다는 증거는 찾지 못했다”고 덧붙였습니다.

즉 공격자들은 키를 훔친 것이 아니라, 키가 사용되는 장소에 침입한 것입니다.

Ethereum에서 공격자들은 그 접근 권한으로 영리한 일을 했습니다. 2025년 Ethereum에 추가된 EIP-7702는 지갑이 스마트 계약에 제어권을 넘기도록 합니다. 토큰으로 수수료를 지불하는 등의 용도입니다. 이런 권한을 사용하려면 지갑 자체의 서명이 필요하며, 지갑의 거래 대기열에서 정확히 한 시점에만 작동합니다.

공격자들은 그래서 이러한 권한을 한 번에 50개 서명해 대기열의 다음 50개 위치를 포괄했습니다. 하나는 일치할 수밖에 없었고 실제로 하나가 일치했습니다. 지갑은 공격자가 제어하는 계약에 자신을 넘겼고, Ethereum에서는 취소될 때까지 이 양도가 유지되므로 공격자의 계약은 3시간이 지난 뒤에도 연결된 상태로 이후 들어오는 자산을 쓸어갈 준비가 되어 있었습니다.

EIP-7702가 깨진 것도, 원인인 것도 아닙니다. 작동하려면 Binance 자체의 서명이 필요했습니다. 진짜 침해는 그 서명을 생성할 수 있었던 능력입니다. 해당 규칙은 한 번의 절도를 자동화된 장치로 바꿨을 뿐입니다.

두 곳의 블록체인 정보 기업과 한 명의 독립 온체인 조사관은 이번 절도를 북한 조직과 연결했지만, 높은 확신을 표한 곳은 TRM Labs뿐입니다. 어떤 정부도 이를 확인하지 않았고 Binance도 누구의 소행인지 밝히지 않았습니다.

현재까지 약 30억 달러가 동결됐으며, 대부분 자체 스테이블코인을 동결할 수 있는 Tether와 Circle이 동결했습니다. 이는 분명 좋은 소식이지만, 많은 독자가 잘못 이해하는 부분이기도 합니다.

2. 동결은 반환과 다르다

거래소가 털리면 뉴스 제목은 자금이 “동결됐다”고 말하고 모두 안심합니다. 동결은 자금의 이동을 막을 뿐입니다. 돌려받는 것은 별개의 느린 문제입니다.

전 미국 연방검사이자 TRM Labs의 Ari Redbord는 CNBC에 설명했습니다. “동결은 자금 이동을 막고, 회수는 법적 절차를 통해 진행됩니다.” Chainalysis의 Eric Jardine은 “표준화된 회수 일정은 없다”고 덧붙였습니다.

기억해야 할 숫자는 이것입니다. Bybit는 18개월이 지난 뒤에도 탈취된 15억 달러 중 4,840만 달러만 회수했습니다.

수탁자가 여러분의 자금을 잃는 방식은 절도만이 아닙니다. 회사가 단순히 무너질 수도 있고, 그러면 법이 여러분이 언제 얼마를 돌려받을지 결정합니다.

FTX와 Celsius를 자세히 보십시오. 회수 비율은 감당할 만해 보이지만 무엇을 기준으로 한 비율인지 확인해야 합니다. 두 파산재단 모두회사가 파산 신청을 한 날짜의 달러 가치로 채권을 고정했습니다. Celsius 채권자는 BTC 19,881달러로 평가됐습니다. 이후 Bitcoin의 상승분은 채권자가 아닌 파산재단에 귀속됐습니다. 반대로 가격 고정을 거부한 법원의 Genesis 사건에서는 채권자가 실제 코인을 돌려받고 상승분도 보유했습니다.

2016년의 사례도 있습니다. Bitfinex가 해킹당했을 때 계정이 건드려지지 않은 사람을 포함해 모든 고객에게 36%씩 손실을 분담했습니다. 8개월 후 상환됐고, 이는 좋은 결과로 여겨졌습니다.

거래소는 은행이 아닙니다. 예금보험도 없습니다. NBC News가 지적했듯 환불은 “개별 거래소의 재량에 달려 있습니다.” Binance는 비상기금과 회사 자금으로 손실을 보전하겠다고 약속했습니다. 비상기금에는 약 15,000 BTC, 대략 11억~12억 달러가 있으며 탈취액의 약 5분의 1입니다.

3. 문제는 거의 항상 코드가 아니다

대부분의 사람은 해커가 암호화를 무너뜨리는 장면을 상상합니다. 실제로는 그렇지 않습니다.

TRM Labs의 2026년 상반기 데이터는 현재 공개된 가장 명확한 그림입니다.

• 인프라 및 운영 침해: 사건의 약 15%, 자금의 약 76%

• 스마트 계약 익스플로잇: 207건 중 125건이지만 손실 금액은 적은 비중

코드는 끊임없이 공격받지만 손실은 상대적으로 적습니다. 더 드물게 공격받지만 거의 모든 자금을 잃는 것은 키를 보유하고 승인하는 사람과 기계입니다.

최근 최대 규모의 절도가 실제로 어떻게 시작됐는지 보십시오.

Bybit 사건은 가장 많은 것을 가르쳐 주므로 자세히 볼 필요가 있습니다.

공격자들은 Bybit의 지갑 인터페이스를 제공하는 Safe의 개발자 장비를 침해했습니다. 그 후 Bybit 서명자들이 사용하는 웹사이트에 코드를 삽입했습니다. 코드는 Bybit의 특정 지갑에만 작동하도록 작성됐기 때문에 다른 사용자는 이를 알아차릴 수 없었습니다. 서명자들은 화면을 확인하고 정상적인 거래를 본 뒤 하드웨어 지갑에서 승인했습니다.

하지만 화면은 거짓말을 하고 있었습니다. 실제로 하드웨어 지갑으로 전송된 거래는 지갑 자체의 로직을 공격자의 로직으로 바꿨습니다. 이후 서명은 전혀 필요하지 않았고 15억 달러가 사라졌습니다.

이를 블라인드 서명이라고 하며, 이 가이드에서 가장 중요한 개념입니다. 하드웨어 지갑은 완벽하게 작동했고 서명도 수학적으로 유효했습니다. 사람들은 다중 서명 거래의 실제 내용을 작은 화면에서 읽기 어려워 웹사이트를 확인하다가 잘못된 것을 승인한 것입니다.

DMM Bitcoin 사건은 공격자의 인내심을 보여줍니다. 채용 담당자를 사칭한 요원이 지갑 회사의 개발자에게 LinkedIn으로 “코딩 테스트”를 보냈습니다. 개발자는 이를 실행했습니다. 몇 달 후, 그 접근 권한이 실제 거래를 가로채 3억 500만 달러를 탈취하는 데 사용됐습니다. FBI와 일본 경찰의 공동 성명이 이 과정을 확인했습니다.

같은 가짜 채용 캠페인은 지금도 계속되고 있습니다. 2026년 9월 4개 정부의 권고문은 100개가 넘는 국가에서 3만 대 이상의 기기가 감염됐다고 보고했습니다.

4. 하드웨어 지갑이 무너진 해

기존의 표준 조언은 공식 판매처에서 하드웨어 지갑을 구매하면 안전하다는 것이었습니다. 2026년에는 이 조언만으로 충분하지 않게 됐습니다.

올해 발생한 네 가지 사건을 보겠습니다.

Coldcard. 2021년 3월 출시된 펌웨어의 빌드 오류로 일부 장치가 실제 하드웨어 난수 대신 취약한 소프트웨어 난수로 시드 문구를 생성했습니다. 128비트여야 할 보안성이 최저 40비트까지 떨어져 추측할 수 있는 수준이 됐습니다. Coinkite는 2026년 7월 30일 결함을 공개했고, 가장 큰 단일 이동에서는 41분 만에 1,082 BTC가 빠져나갔습니다. 집계 주체에 따라 총손실은 7,000만~약 1억 1,600만 달러입니다. Coinkite는 BIP-39 패스프레이즈가 독립적인 방어벽을 추가한다고 설명하지만, 짧거나 재사용된 패스프레이즈는 여전히 추측될 수 있으며 사용자도 가능한 한 빨리 이전해야 한다고 경고합니다. 펌웨어 업데이트로 이미 취약한 시드를 고칠 수는 없습니다. 새 시드를 생성하고 코인을 옮겨야 합니다.

Ledger. 2026년 10월 Ledger는 동남아시아 리셀러 CryptoBilis가 판매한 장치 내부에서 물리적 이식 장치를 확인했습니다. 이 칩은 장치 설정 중 화면을 감시하고 24개 단어를 읽은 뒤 내장 eSIM을 통해 모바일 네트워크로 전송합니다. 보안 칩이나 서명 코드는 건드리지 않고 사용자가 보는 것을 읽기만 합니다. MediaMarkt는 Ledger 장치를 매장에서 철수했습니다. 연구자들은 손실액을 8,600만 달러 이상으로 추정하지만 Ledger는 검증되지 않은 수치라고 밝혔습니다.

Trezor. 독립 연구자 Joe Grand는 Facebook Marketplace와 TikTok 상점에서 구매한 장치의 마이크로컨트롤러가 교체된 것을 발견했습니다. 가짜 펌웨어는 무작위 시드를 전혀 생성하지 않고 공격자가 이미 알고 있던 약 12개 문구 중 하나를 생성했습니다. Trezor는 무단 유통 경로에서 판매된 모조품이며 Trezor 제품이 침해된 것은 아니라고 설명했습니다. 이는 타당한 구분인 동시에 핵심입니다. 구매한 장치의 신뢰성은 구매처만큼만 높습니다.

Keystone. 공격자들은 구매자 기록뿐 아니라 공장에서 설치되어 변경할 수 없는 장치 인증 키까지 훔쳤습니다. 이 키는 지갑이 정품임을 증명하는 데 사용됩니다. Keystone은 판매되지 않은 장치 18,835대를 폐기하고 있습니다.

이 모든 사건의 공통점을 보십시오. 암호 기술은 작동했습니다. 실패한 것은 시드가 생성되거나 표시되는 순간의 보안과 장치가 여러분에게 도달한 경로였습니다. Ledger가 직접 판매 및 리셀러에 적용되는 통제를 재검토한다고 밝힌 것은 유통 경로도 이제 위협 모델의 일부라는 뜻입니다.

실제로 도움이 되는 방법은 다음과 같습니다.

• 장치에서 직접 시드를 생성하고 패스프레이즈를 추가하십시오. 패스프레이즈는 시드에 더해 여러분이 선택하는 추가 비밀입니다. 길고 고유하게 만드십시오. 짧거나 재사용하면 추측될 수 있습니다. Coinkite는 장치만 믿기보다 최소 50회의 독립적인 주사위 굴리기로 시드를 생성할 것도 권장합니다.

• 실제 자금을 맡기기 전에 장치를 확인하십시오. 제조사의 정품 확인 기능을 사용하고 이미 설정된 상태로 도착한 장치는 의심하십시오.

• 시드 문구를 어떤 곳에도 입력하지 마십시오. 정상적인 회사는 절대 요구하지 않습니다. 2025년 사기범들은 Ledger 로고가 찍힌 실물 편지를 보내 QR 코드를 스캔하고 복구 문구를 입력하라고 요구했습니다.

• 새 지갑에는 먼저 소액만 보관하십시오. 모든 자금을 옮기기 전에 일정 기간 지켜보십시오.

5. 데이터가 유출되면 위험은 현실의 폭력이 된다

사람들이 가장 자주 건너뛰는 부분입니다. 건너뛰지 마십시오.

거래소는 신분증, 집 주소, 보유 자산 규모에 관한 기록을 보유합니다. 이 정보가 유출되면 위험은 금융 문제에 그치지 않습니다.

Coinbase, 2025년 5월. 해외 고객지원 계약직원이 뇌물을 받았습니다. Coinbase가 SEC에 제출한 자료에는 이름, 주소, 전화번호, 일부 신원번호, 여권 및 운전면허증 이미지, 계정 잔액 스냅샷이 탈취됐다고 적혀 있습니다. 해당 자료는 사건 비용을 “약 1억 8,000만~4억 달러”로 추정합니다. 이후 주정부 침해 통지에서는 피해 고객이 69,461명으로 집계됐고, Coinbase는 2,000만 달러의 협박 요구를 거절했다고 밝혔습니다.

Ledger, 2020년. 약 100만 개의 이메일 주소와 약 272,000명의 고객에 대한 상세 기록 및 집 주소.

한편 암호화폐 보유자를 대상으로 한 폭력도 급증했습니다. Chainalysis 데이터는 다음과 같습니다.

주거침입은 2023년 공격의 26%, 2025년 14%, 2026년 37%를 차지했습니다. 꾸준한 증가가 아니라 급증입니다. 납치는 52%로 Chainalysis는 전년 대비 비교적 안정적이라고 설명합니다. 가족과 지인이 대략 사건의 4분의 1에서 3분의 1에 이르는 비율로 표적이 되고 있습니다. 프랑스 당국은 2026년 상반기에만 암호화폐 관련 납치 및 강탈 사건 77건을 기록했습니다. 이는 Chainalysis 수치보다 넓은 기준을 사용한 전국 경찰 집계이므로 두 자료는 직접 비교할 수 없습니다. 2025년 1월에는 Ledger 공동 창업자가 납치되어 손가락이 절단됐고 약 1,000만 유로의 몸값이 요구됐습니다.

이제 대부분의 기사가 과장하는 부분을 솔직하게 말하겠습니다.

유출된 거래소 데이터와 이러한 공격 사이의 직접적인 연결은 실제로 입증되지 않았습니다. 이 주제에 관한 가장 철저한 학술 연구(Ordekian과 동료들, AFT 2024)는 인터뷰, 뉴스 보도 146건, 수백 개의 포럼 게시물을 조사했습니다. 문서화할 수 있었던 경로는 피해자를 이미 알고 있던 사람, 암호화폐 업계에서 공개적인 존재감을 가진 사람, 대면 거래를 위해 낯선 사람을 만난 사람이었습니다. 연구가 기록할 수 있었던 사건 중 유출된 거래소 데이터로 시작한 사례는 없었지만, 해당 논문은 이 경로를 검증하지 않았으며 향후 연구 과제로 남겼습니다.

확인된 인접 위험도 여전히 심각합니다. Chainalysis는 프랑스의 급증을 부유한 암호화폐 보유자의 파일을 판매한 혐의를 받는 세무 공무원 및 5만 명에게 영향을 준 암호화폐 세무업체 침해와 연결합니다.

공정한 결론은 이렇습니다. 개인 데이터 유출은 개연성이 있고 당국도 의심하는 위험이지만, 원인으로 입증된 것은 아닙니다. 입증된 위험은 더 단순하고 개인적입니다. 보유한 암호화폐의 규모를 말하지 말고, 현금 거래를 위해 낯선 사람을 만나지 말며, 공개 프로필이 무엇을 드러내는지 주의하십시오.

6. 피해를 제한하는 구조

자신을 해킹 불가능하게 만들 수는 없습니다. 하지만 단 하나의 실패가 모든 것을 가져가지 않도록 만들 수는 있습니다. 그것이 전체 목표입니다.

보관과 활동을 분리하십시오. 대부분의 사람은 지갑 하나로 모든 일을 합니다. 거래에 서명하고, 스마트 계약을 승인하고, 웹사이트에 연결하며, 동시에 저축도 보관합니다. 한 번의 잘못된 승인으로 모든 자산을 잃을 수 있습니다.

몇 개의 층으로 나누십시오.

콜드 스토리지. 보유 자산의 대부분을 보관합니다. 직접 생성한 시드와 패스프레이즈로 보호되는 하드웨어 지갑입니다. 이 지갑에는 절대적인 규칙이 하나 있습니다. 여러분이 직접 입력한 주소로 보내는 것만 서명합니다. 스마트 계약 승인도, 웹사이트 연결도, “지갑을 인증하라”는 메시지도 없습니다. 아무것도 승인하지 않는다면 승인 기반 공격은 접근할 수 없습니다.

더 나누십시오. 콜드 월렛 하나 대신 두세 개를 사용하십시오. 문제가 발생해도 전부가 아닌 일부만 영향을 받습니다. 비용은 거의 들지 않으며 대부분의 사람이 할 수 있는 가장 쉬운 개선입니다.

핫 월렛. 애플리케이션 연결과 테스트에 사용할 소액의 별도 지갑입니다. 언젠가 모두 빠져나갈 수 있다고 가정하십시오. 손실이 치명적이기보다 불편한 수준으로 금액을 정하십시오.

거래 자금. 실제로 거래 중인 자금만 거래하는 곳에 보관하십시오. 저축은 두지 마십시오.

다음은 실제 손실 때문에 존재하는 습관입니다.

• 시드 문구를 어디에도 입력하지 마십시오. 종이나 금속에 오프라인으로 보관해야 하며 사진이나 비밀번호 관리자에 넣지 마십시오.

• 승인 내역을 검토하십시오. Chainalysis가 공개한 가장 최근 기간인 2021년 5월부터 2023년 말까지 승인 피싱으로 약 10억 달러가 손실됐습니다. 잊어버린 오래된 승인도 여전히 활성 권한입니다.

• 주소의 전체를 확인하십시오. 주소 포이즈닝은 여러분이 사용하는 주소와 시작과 끝이 같은 주소에서 소액 거래를 보내 거래 기록에서 잘못 복사하게 만듭니다. 한 캠페인은 66일 동안 유사 주소 82,031개를 만들었습니다. 피해자들은 그 주소로 6,970만 달러를 보냈지만, 대부분은 공격자가 나중에 돌려준 6,800만 달러 한 건이었습니다. 실제 도난액은 약 149만 달러였지만, 아슬아슬한 상황이 얼마나 큰지 보여줍니다.

• 채용 제안을 공격으로 간주하십시오. 채용 담당자가 실행할 코드를 보낸다면 바로 DMM 방식입니다.

• 긴급할수록 속도를 늦추십시오. 긴박감은 조작되는 경우가 많습니다. 진짜 보안 문제는 10분 기다릴 수 있습니다.

또한 2025년에는 사기로 170억 달러, 해킹으로 약 34억 달러가 손실됐습니다. 전체적으로 속아서 잃은 금액이 해킹으로 잃은 금액보다 약 다섯 배 많았습니다.

7. DEX의 장점: 누구도 출금을 동결할 수 없다

앞의 내용은 보유 중인 코인을 보호합니다. 거래하는 순간에는 보통 다른 누군가가 여러분의 자금을 보유합니다.

Binance 사용자는 지금 그 의미를 배우고 있습니다. 코인이 도난당한 것은 아닙니다. Binance는 사용자 자금이 안전하며 손실을 보전하겠다고 말합니다. 그러나 10월 30일 07:45 UTC 현재 여전히 출금할 수 없고, 회사가 제시한 서비스 복구 예상 시간도 48시간 뒤였습니다. 수탁 위험은 도난당할 위험만이 아니라 빠져나갈 수 없는 위험입니다.

자산을 대신 보유하는 브로커나 잔액이 여러분이 통제하는 것이 아니라 회사 데이터베이스의 숫자로 존재하는 플랫폼도 마찬가지입니다.

탈중앙화 거래소는 이 구조를 완전히 바꿉니다. 여러분이 직접 키를 보유하고, 자금은 회사 계정에 머물지 않으며, 어떤 DEX도 Binance처럼 출금을 중단할 수 없습니다. 이것이 장점이며 이 절의 존재 이유입니다.

그러나 대부분의 웹사이트에서 “탈중앙화”는 마케팅 용어일 뿐이고, 이를 사용하는 일부 플랫폼은 중요한 모든 측면에서 수탁형입니다. 신뢰하기 전에 다음을 확인하십시오.

DEX를 선택하기 전 여섯 가지 확인 사항:

1. 수탁. 거래소가 여러분의 서명 없이 잔액을 이동할 수 있는가?

2. 정산. 상태 변경이 암호학적으로 증명되는가, 아니면 단순히 주장되는가?

3. 데이터 가용성. 잔액을 재구성하는 데 필요한 데이터가 여러분이 접근할 수 있는 곳에 공개되어 있는가?

4. 업그레이드 키. 누가 계약을 변경할 수 있으며, 변경 적용 전 시간 지연이 있는가?

5. 검열. 두 가지를 따로 물어야 합니다. 거래를 막을 수 있는가, 그리고 빠져나가는 것을 막을 수 있는가?

6. 탈출구. 거래소가 중단되거나 처리를 거부하면 자금을 인출할 수 있는 장치가 있는가? 있다면 무엇이 작동시키며, 얼마나 걸리고, 미결제 포지션까지 보장하는가 아니면 담보만 보장하는가?

네 번째 항목은 특히 중요합니다. 즉시 교체할 수 있는 계약이라면 다른 모든 보장은 잠정적입니다. 오늘의 규칙이 여러분이 대응할 기회를 갖기 전에 바뀔 수 있는지 물어보십시오.

현재 사용되는 설계는 크게 두 가지이며, 선택하기 전에 차이를 이해할 가치가 있습니다.

첫 번째는 전체 오더북을 온체인에 올립니다. Hyperliquid가 가장 잘 알려진 예이며, 진지한 엔지니어링 결과물입니다. 주문, 취소 및 체결이 모두 검증자 집합이 합의한 거래이므로 누구도 조용히 순서를 바꾸거나 삭제할 수 없습니다.

이 설계에는 미리 알아야 할 결과가 있습니다. 오더북이 공개되면 그 안의 모든 것이 공개됩니다. 완전한 온체인 거래소에서는 자격 증명이 없는 사람도 계정, 포지션 규모, 진입 가격, 레버리지, 미실현 손익 및 청산 가격을 읽을 수 있습니다. 이는 결함이 아니라 투명성의 의미입니다. 하지만 여러분의 청산 가격이 모든 사람에게 보인다는 뜻이기도 합니다.

두 번째는 오더북을 오프체인에 두고 결과를 온체인에서 증명합니다. ApeX Omni가 이 방식을 사용하며 다른 종류의 보호를 제공합니다.

자금은 ApeX의 지갑이 아니라 zkLink의 스마트 계약에 있으므로 우리가 잔액을 이동할 수 없습니다. 거래는 영지식 유효성 증명으로 정산되며, 상태 변경은 누군가의 주장 대신 수학적으로 증명됩니다. 포지션도 비공개로 유지됩니다. 제3자는 잔액이나 청산 가격을 조회할 수 없으므로 어디서 손실이 시작되는지 볼 수 없습니다. 오더북은 오프체인에서 실행되며, 이것이 포지션 프라이버시를 유지하는 대가입니다.

또한 강제 출금 경로가 있습니다. ApeX를 전혀 거치지 않고 기본 체인의 계약에 직접 요청을 보내면 시퀀서가 이를 처리해야 합니다. 시스템이 완전히 버려지더라도 협력이 필요 없는 증명 기반 탈출 기능이 프로토콜에 내장되어 있습니다. 모든 탈중앙화 거래소에 이런 기능이 있는 것은 아닙니다. 일부는 검증자 서명으로 출금을 처리하며, 서명이 나오지 않을 경우 문서화된 대체 경로가 없습니다.

두 가지 제한은 분명히 밝혀야 합니다. 이 탈출 경로는 미결제 포지션이 아닌 담보를 대상으로 하며, 아직 운영 환경에서 사용된 적이 없습니다. 이는 거래소 장애에 대한 구조적 보호이지 스스로 위험을 관리하는 대체 수단이 아닙니다. 자금이 갇히는 것은 막지만 청산되는 것은 막지 못합니다.

어느 설계도 “안전한 유일한 방식”은 아닙니다. 서로 다른 위험을 보호합니다. 실제로 중요하게 생각하는 위험을 기준으로 선택하고, 다른 플랫폼에도 같은 여섯 가지 검사를 적용하십시오.

Race to the Top 50은 계속 진행 중

ApeX는 11월 5일 10:00 UTC까지 거래 대회를 진행하며, 상금 풀은 최대 10,000 USDT이고 순위표 50위까지 지급됩니다.

상금 풀은 캠페인 총 거래량에 따라 단계적으로 잠금 해제됩니다. 30,000,000 USDT 미만에서는 잠겨 있고, 100,000,000 USDT에 도달하면 전체 10,000 USDT가 지급됩니다. 점수는 거래량, 실현 수익률, 순입금 및 추천의 네 부분을 합산합니다. 참가하려면 캠페인 페이지를 통한 등록, 무기한 선물 계정에 최소 100 USDT 보유, 적격 거래량 10,000 USDT 이상, Top 50 진입이 필요합니다.

전체 규칙과 상금표는 Race to the Top 50 공지에서 확인할 수 있습니다.

무기한 계약 거래는 높은 위험을 수반하며 포지션 전체를 잃을 수 있습니다. 레버리지는 이익과 손실을 모두 확대합니다. 이 글의 어떤 내용도 금융 조언이 아니며 보안을 보장하지 않습니다. 직접 조사하고 감당할 수 있는 금액 이상을 절대 위험에 노출하지 마십시오.

도움이 필요하면 Discord에서 팀에 문의하십시오.

• 웹사이트: https://www.apex.exchange

• Twitter: https://twitter.com/OfficialApeXdex

• Telegram: https://t.me/ApeXdex

Binance 수치는 2026년 10월 30일 07:45 UTC에 보고된 내용이며 변경될 수 있습니다. 손실액은 Binance 자체 추산치인 약 63억 달러이며, 독립적인 온체인 집계는 59억 1,000만~63억 6,000만 달러입니다. 00:52 UTC 기준 동결된 금액은 약 30억 달러였습니다. 원인은 Binance의 예비 조사 결과이며 독립적으로 확인되지 않았고 근본 원인 보고서도 발표되지 않았습니다. 두 곳의 블록체인 정보 기업과 한 명의 독립 조사관이 절도를 북한 조직과 연결했지만 높은 확신을 밝힌 곳은 TRM Labs뿐이며 어떤 정부도 확인하지 않았습니다. 과거 절도 및 회수 수치는 Chainalysis, TRM Labs, CertiK 및 인용된 법원 문서에서 가져왔습니다. 하드웨어 지갑 손실 추정치는 출처마다 이견이 있어 범위로 제시했습니다. 유출된 거래소 데이터와 물리적 공격의 연결은 명시적으로 입증되지 않은 것으로 제시했습니다. 포지션과 청산 가격의 공개 가시성을 포함한 완전한 온체인 오더북 설명은 Hyperliquid의 자체 문서와 실시간 공개 API를 통해 확인했습니다. ApeX의 구조는 zkLink 문서와 배포된 계약을 통해 확인했습니다. 강제 출금 경로는 미결제 포지션이 아닌 담보를 대상으로 하며 ApeX Omni 운영 환경에서는 아직 사용되지 않았습니다.