바이낸스, 63억달러 해킹 피해 90% 직접 메웠다

63억 달러. 해커들이 바이낸스에서 빼돌린 고객 자산 규모다. 가상자산 거래소 해킹 가운데 기존 기록을 갈아치운 숫자로 꼽힌다. 그런데 사고 뒤에 나온 소식은 뜻밖에도 ‘복구’ 쪽이었다.

바이낸스 CEO는 도난 자금의 90%를 이미 대체했다고 밝혔다. 나머지 10%도 회사가 책임진다. 눈여겨볼 대목은 비용을 누가 대느냐다. 바이낸스는 손실을 다른 곳으로 떠넘기지 않고 자기 돈으로 메우는 길을 택했다.

도난 63억 달러 중 90%, 바이낸스가 회사 돈으로 채웠다

더버지 보도에 따르면 바이낸스는 피해 이용자의 자산을 회사 자금으로 직접 보전하고 있다. 90%는 이미 채웠다. 남은 10%는 ‘유동성이 낮은(less liquid)’ 토큰이어서 확보하는 데 시간이 더 걸릴 수 있다는 게 바이낸스 측 설명이다.

같은 약속은 X에 올린 글에서도 되풀이됐다. 바이낸스는 “이번 사고로 도난당한 자금의 재정적 영향을 전액 보전하겠다”고 적었다. 말로 끝내지 않고 측정 가능한 진척, 투명한 보고, 구체적인 행동으로 보여 주겠다는 단서도 붙였다. 약속을 지키는지 바깥에서 따져 볼 잣대를 바이낸스가 스스로 내건 셈이다.

남은 10%가 늦는 이유는 ‘시장에서 구하기 어려운 코인’

90%와 10%를 가르는 기준은 결국 시장에서 살 수 있느냐로 보인다. 거래가 활발한 대형 코인은 물량이 커도 비교적 빨리 사들일 수 있다. 거래량이 적은 토큰은 사정이 다르다.

거래량이 얇은 시장에서 한꺼번에 많이 사면 가격이 크게 흔들린다. 바이낸스가 시간을 두고 나눠 사는 쪽을 택했을 가능성이 있는 이유다. 이건 ‘유동성이 낮다’는 설명에서 끌어낸 추정일 뿐이고, 바이낸스가 구체적인 매입 방식을 내놓은 건 아니다.

이 차이가 중요한 건 복구 속도를 이용자마다 다르게 체감할 수 있어서다. 주요 코인을 맡긴 사람은 이미 원래 상태에 가까워졌을 수 있다. 소형 토큰을 들고 있던 사람이라면 얘기가 다르다. 조금 더 기다려야 할 수도 있다.

기록적인 피해액의 90%를 이미 메웠다는 사실은 그 자체로 바이낸스의 자금 여력을 보여 준다. 63억 달러의 90%면 단순 계산으로도 수십억 달러 규모다. 이만한 돈을 사고 직후 투입할 수 있는 거래소는 많지 않다.

• 거래소가 직접 보전: 손실을 이용자에게 나눠 지우지 않고 바이낸스가 메우는 구조다.
• 복구 속도 차이: 남은 10%가 유동성 낮은 토큰이어서, 어떤 자산을 맡겼느냐에 따라 체감이 갈릴 수 있다.
• 신뢰의 다음 관문: 바이낸스가 스스로 ‘다음 이정표’로 꼽은 건 출금 재개다.

바이낸스 쓰는 국내 투자자, 출금일과 보유 토큰부터 확인

해외 거래소 계정을 함께 쓰는 국내 투자자도 적지 않다. 바이낸스에 자산을 둔 사람에게 이번 발표는 남의 일이 아니다. 걸리는 건 국가별 피해 규모나 지역별 처리 방식에 대한 언급이 빠졌다는 점. 한국 이용자에게 따로 적용되는 절차가 있는지는 아직 확인되지 않았다.

• 출금 일정 확인: 재개 목표일은 2026년 11월 1일(일)이다. 세부 내용은 확정되면 다시 공지한다고 했다. 재개 직후에는 출금 신청이 한꺼번에 몰릴 수 있다. 출금이 막혀 있던 동안 쌓인 수요를 생각하면 나올 법한 예상이지만, 어디까지나 추측이다.
• 보유 토큰 점검: 거래량이 적은 소형 토큰을 갖고 있었다면 보전이 늦어지는 10% 쪽에 들어갈 수 있다.
• 사칭 안내 경계: 대형 사고 뒤에는 보상이나 출금을 미끼로 한 피싱이 따라붙기 쉽다. 안내는 바이낸스 공식 채널에서만 확인하는 편이 안전하다.
• 보관 방식 재점검: 거래소에 둔 자산은 이번처럼 출금이 멈추면 곧바로 옮길 수 없다. 당장 거래하지 않을 자산이라면 어디에 둘지 다시 따져 볼 계기로 삼을 만하다.

국내 거래소만 쓰는 이용자에게 이번 사건이 직접 영향을 준다는 내용은 나오지 않았다. 그래도 ‘거래소가 해킹당하면 내 자산은 누가 책임지나’라는 질문이 나올 때마다 이번 사례가 하나의 기준점으로 자주 거론될 수 있다. 피해 규모가 역대 최대급인 데다, 거래소가 손실을 떠안겠다고 공개적으로 약속했기 때문이다.

확인된 것과 아직 불확실한 것

지금까지 나온 정보는 대부분 바이낸스 쪽 발표에 기대고 있다. 확인된 사실과 아직 빈칸인 부분을 나누면 다음과 같다.

확인된 것

• 해커들이 바이낸스 고객 자산 63억 달러를 빼돌렸고, 기록적인 규모의 가상자산 해킹으로 꼽힌다
• 바이낸스 CEO에 따르면 도난 자금의 90%는 이미 대체됐다
• 바이낸스가 피해 자금을 직접 보전하고 있고, 나머지 10%도 메울 계획이다
• 남은 10%는 유동성이 낮은 토큰이라 확보에 더 오래 걸릴 수 있다
• 출금은 현재 멈춰 있고, 2026년 11월 1일(일) 재개를 목표로 한다

아직 불확실한 것

• 해킹 경위와 공격 주체
• 남은 10%에 해당하는 토큰 목록과 보전 완료 시점
• 90%라는 보전 수치에 대한 외부 검증 여부
• 출금 재개 직후 한도나 단계적 제한 같은 세부 조건
• 보전에 들어간 자금의 출처
• 피해 계정 수와 국가별 분포

11월 1일 출금 재개가 바이낸스 약속의 첫 성적표

바이낸스가 직접 ‘다음 이정표’로 꼽은 건 출금 서비스 재개다. 이용자에게는 보전율 숫자보다 내 자산을 실제로 꺼낼 수 있느냐가 훨씬 확실한 증거다. 90%는 회사가 발표한 숫자고, 출금은 이용자가 자기 계정에서 직접 확인하는 일이기 때문이다.

바이낸스는 앞서 밝힌 일정대로 가고 있으며, 세부 사항이 정해지는 대로 추가 소식을 내겠다고 했다. 예정대로 출금이 열리고 남은 10%까지 채워지면, 이번 사고는 대형 해킹 피해를 거래소가 스스로 메운 사례로 남을 수 있다. 일정이 밀리면 얘기가 달라진다. 지금까지 내세운 90%라는 숫자의 설득력부터 다시 시험대에 오른다.

출처: The Verge

글로벌뉴스 데스크

Daily News Korea 글로벌뉴스 데스크는 전 세계 IT·기술 뉴스를 실시간으로 모니터링하여 한국 독자에게 가장 중요한 소식을 전합니다. 실리콘밸리, 유럽, 아시아의 최신 기술 동향을 한국 시장 관점에서 분석합니다.