답변게시됨2시간 전Last edited 2시간 전14 소스

바이낸스에서 63억 달러대 자산이 빠져나간 20분

TRM Labs는 2026년 10월 29일 바이낸스 지갑에서 약 63억6천만 달러가 10개 블록체인으로 이동했고, 대부분은 약 20분 동안 이뤄졌다고 추정했습니다. 바이낸스는 직원의 개발·운영(DevOps) 노트북이 침해됐을 가능성을 초기 조사 결과로 제시했지만, 전체 공격 경로는 아직 명확히 공개되지 않았습니다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

TRM Labs는 2026년 10월 29일 바이낸스 지갑에서 약 63억6천만 달러가 10개 블록체인으로 이동했고, 대부분은 약 20분 동안 이뤄졌다고 추정했습니다.
바이낸스는 직원의 개발·운영(DevOps) 노트북이 침해됐을 가능성을 초기 조사 결과로 제시했지만, 전체 공격 경로는 아직 명확히 공개되지 않았습니다.
바이낸스는 손실을 회사 자금으로 보전하겠다고 밝혔고, 10월 31일에는 도난 자산의 90%를 보충했다고 발표했습니다. 출금은 11월 1일 단계적으로 재개됐습니다.

Illustrative image representing a cryptocurrency exchange security breach and digital asset transfers across blockchain networks — How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow begIllustrative image of a cryptocurrency security incident.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
openai.com

바이낸스 해킹 사건은 피해 규모뿐 아니라 속도 때문에 큰 파장을 낳았습니다. 블록체인 분석업체 TRM Labs는 2026년 10월 29일 바이낸스 지갑에서 약 63억6천만 달러가 10개 블록체인으로 빠져나갔으며, 대부분의 이동이 약 20분 안에 집중됐다고 추정했습니다. 바이낸스는 초기 조사에서 직원 노트북이 침해됐을 가능성을 제기했습니다. 이후 회사는 자산 동결과 손실 보전 방침을 발표했고, 출금 서비스는 단계적으로 재개됐습니다. 다만 거래 승인 절차가 정확히 어떻게 뚫렸는지는 공개된 보도만으로 확인하기 어렵습니다. 13

약 20분 동안 10개 블록체인으로 이동한 자산

TRM Labs에 따르면 주요 자금 유출은 2026년 10월 29일 20시 5분(UTC) 시작됐습니다. 분석업체는 바이낸스 지갑에서 약 63억6천만 달러가 10개 블록체인으로 이동했으며, 대부분이 약 20분 안에 빠져나갔다고 밝혔습니다. TRM의 추산대로라면 당시까지 기록된 암호화폐 절도 가운데 가장 큰 규모입니다. 13 UPI는 약 3시간 뒤에도 승인되지 않은 자금 이동이 한 차례 더 있었다고 보도했습니다. 11

여러 블록체인에서 짧은 시간 안에 자금이 이동한 만큼 추적과 차단이 시급했지만, 동결된 금액, 실제로 회수된 금액, 회사가 보전하기로 한 금액은 서로 다른 수치입니다. 이를 같은 의미로 받아들여서는 안 됩니다.

공격 경로로 거론된 직원 노트북

바이낸스는 초기 조사에서 개발·운영(DevOps) 엔지니어의 노트북이 침해돼 공격자가 서비스 컨테이너에 접근하고, 승인되지 않은 출금 거래를 제출했을 가능성을 제시했습니다. 회사는 지갑 개인 키가 유출됐다는 증거는 찾지 못했다고 밝혔습니다. 다만 이는 초기 조사 결과로, 최종 포렌식 결론은 아니었습니다.

한편 BBC는 바이낸스 공동 최고경영자 리처드 텡이 핫월렛 공격을 언급하며, 공격자가 다중 서명 절차를 악용해 플랫폼의 통상적인 검증 방식을 우회했다고 전했습니다. 하지만 현재 공개된 보도만으로는 어떤 승인 절차가 실패했는지, 노트북 침해 의혹이 핫월렛 활동과 어떻게 연결되는지 재구성하기 어렵습니다. 따라서 승인·출금 절차가 침해됐을 가능성은 보도된 설명이지만, 완전히 입증된 공격 경로라고 단정할 수는 없습니다.

이 구분은 중요합니다. 개인 키가 유출됐다는 증거가 없다고 해서 거래를 승인하는 시스템에 문제가 없었다는 뜻은 아닙니다. 바이낸스는 조사가 끝난 뒤 기술 사후 분석 보고서를 공개하겠다고 밝혔습니다. 21

TRM은 트레이더트레이터, FBI는 북한을 지목

TRM Labs는 높은 확신을 바탕으로 이번 공격을 북한의 해킹 조직이라고 설명한 **트레이더트레이터(TraderTraitor)**와 연결했습니다. 13 NPR은 10월 31일 FBI가 북한의 소행이라고 확인했다고 보도했습니다. 두 주장은 구분해 볼 필요가 있습니다. TRM은 트레이더트레이터를 지목했고, NPR 보도에 따르면 FBI는 북한을 배후로 확인했습니다. 제공된 보도 내용에는 각 기관이 판단에 사용한 증거가 상세히 담겨 있지 않아, 이를 독립적으로 평가하기는 어렵습니다.

동결·손실 보전과 단계적 출금 재개

바이낸스는 조사 과정에서 입출금을 일시 중단했습니다. 보안 업데이트에서 회사는 영향받은 자산 약 30억 달러가 온체인에서 동결됐다고 밝혔으며, 손실은 회사 자금과 이용자 보호 기금(SAFU)으로 보전하겠다고 했습니다. 별도 보도에서는 테더가 15억6,700만 달러 이상, 서클이 8억 달러 이상을 동결했다고 전했습니다.

자산을 동결하면 일부 자금의 이동을 막을 수 있지만, 그 자체가 자산을 회수해 피해자에게 돌려줬다는 뜻은 아닙니다. 회사 자금으로 손실을 보전하는 것과도 다른 일입니다. CNBC는 10월 31일 바이낸스가 도난 자산의 90%를 보충했고 나머지도 보전하겠다고 밝혔다고 보도했습니다.

출금은 11월 1일 단계적으로 재개됐습니다. CNN에 따르면 미 동부시간 오전 7시 36분 기준 비트코인·솔라나·이더리움 등을 포함한 15개 암호화폐의 출금이 다시 가능해졌으며, 보안 점검에 따라 추가 자산과 네트워크의 서비스도 순차적으로 복구될 예정이었습니다. 이는 모든 서비스가 한꺼번에 정상화됐다는 의미는 아닙니다.

거래소 보안과 책임 논의

이번 사건 이후 다른 거래소들도 방어 체계를 점검하고, 업계 전반의 정보 공유를 강화해야 한다는 목소리가 나왔습니다. 로이터 보도에 따르면 코인베이스는 예방 차원에서 암호화폐 키를 오프라인으로 보관하는 시스템을 조정했고, 크라켄은 업계 사건을 살펴 자사 보안에 적용할 교훈이 있는지 검토하고 있다고 밝혔습니다. 이 조치만으로 두 거래소가 바이낸스와 같은 취약점에 노출됐다고 볼 수는 없습니다.

맥신 워터스 하원의원은 이번 해킹 보도가 암호화폐 업계에 책임성을 강화해야 한다는 경고가 돼야 한다고 밝혔습니다. 17 여기 인용된 보도만으로는 별도로 제기된 구체적인 규제 제안까지 확인하기 어렵습니다.

아직 답이 나오지 않은 질문

현재 근거가 뒷받침하는 핵심은 분명합니다. 여러 블록체인에서 빠르게 자금이 이동했고, 바이낸스는 직원의 DevOps 노트북이 침해됐을 가능성을 초기 조사에서 제시했습니다. TRM Labs는 트레이더트레이터를 지목했고, NPR은 FBI가 북한을 배후로 확인했다고 보도했습니다. 바이낸스와 협력사들은 상당한 자산을 동결했다고 밝혔으며, 바이낸스는 손실을 보전하겠다고 약속한 뒤 출금을 점진적으로 재개했습니다. 11 13

그러나 제공된 보도에는 거래 승인 절차가 어떻게 실패했는지에 대한 완전한 포렌식 설명이 없고, 도난 자산이 전부 회수됐다는 사실도 확인되지 않습니다. 회사가 손실을 보전하겠다는 약속은 고객 손실에 대응하는 조치일 수 있지만, 공격 원인을 밝혀내거나 보안 취약점이 해결됐음을 증명하지는 않습니다.

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.