답변게시됨3시간 전Last edited 3시간 전21 소스

바이낸스 사상 최대 해킹, 확인된 사실과 남은 시장 위험

바이낸스는 피해 규모를 약 63억 달러로 추산했고, 엘립틱은 64억3천만 달러로 집계했습니다. 엘립틱 추정치는 2025년 바이비트 해킹 피해액의 4배가 넘습니다. 엘립틱은 28억5천만 달러가 동결 또는 압류됐다고 밝혔습니다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

바이낸스는 피해 규모를 약 63억 달러로 추산했고, 엘립틱은 64억3천만 달러로 집계했습니다. 엘립틱 추정치는 2025년 바이비트 해킹 피해액의 4배가 넘습니다.
엘립틱은 28억5천만 달러가 동결 또는 압류됐다고 밝혔습니다. 다만 동결은 자금이 바이낸스에 반환됐다는 뜻이 아닙니다.
바이낸스의 손실 보전 약속과 실제 자산 회수, 공격자가 보유한 자금의 향후 매도 가능성은 구분해서 봐야 합니다.

Editorial illustration accompanying an analysis of the Binance cryptocurrency theft and its potential market impact. — What is known as of November 1, 2026, about the record October 29 Binance hack and its market consequences, including Elliptic’s $6.43 billiThe Binance theft raised questions about asset recovery, exchange coverage and possible market pressure from future sales.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is known as of November 1, 2026, about the record October 29 Binance hack and its market consequences, including Elliptic’s $6.43 billi. Article summary: The available reporting describes the October 29 Binance theft as the largest crypto hack on record, with Binance estimating roughly $6.3 billion stolen and Elliptic estimating $6.43 billion—more than four times the Febr. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
openai.com

2026년 10월 29일 발생한 바이낸스 자산 탈취 사건은 현재까지 알려진 사상 최대 규모의 가상자산 해킹으로 불립니다. 피해액 추정은 조금씩 다릅니다. 바이낸스는 약 63억 달러, 엘립틱은 64억3천만 달러로 집계했습니다. 엘립틱은 10월 31일 업데이트에서 FBI가 북한의 트레이더트레이터(TraderTraitor) 그룹을 범행 주체로 지목했다고 전했습니다. 따라서 11월 1일 현재, 정부 차원의 지목이 아직 없다고 보기는 어렵습니다.12

이번 사건의 시장 영향을 따질 때는 세 가지를 나눠 봐야 합니다. 얼마나 탈취됐는지, 얼마가 동결됐거나 손실 보전 대상으로 약속됐는지, 공격자가 아직 통제하는 자산을 매도할 가능성이 있는지입니다. 이 숫자와 상황은 서로 같은 의미가 아닙니다.

피해액 추정치가 다른 이유

바이낸스는 피해 규모를 약 63억 달러로 추산했습니다. TRM 랩스는 약 63억6천만 달러, 엘립틱은 64억3천만 달러로 봤습니다.12 엘립틱 추정치는 2025년 바이비트에서 탈취된 14억6천만 달러의 4배가 넘습니다.12

업체별 집계가 다른 데에는 자산 가격을 어느 시점 기준으로 계산했는지, 어떤 이체를 사건에 포함했는지 등이 영향을 줄 수 있습니다. 추정치 차이를 다룬 한 보도는 엘립틱이 다른 평가에 포함됐을 수 있는 일부 유출액을 제외했다고 전했습니다.7 9 현재 제공된 보도만으로는 모든 당사자가 동의하는 최종 피해액이 확정됐다고 보기 어렵습니다.

해킹 경로와 범인 지목

바이낸스의 초기 조사에서는 개발·운영(DevOps) 담당 직원의 노트북이 침해됐을 가능성이 제기됐습니다. 거래소는 이 노트북을 통해 공격자가 서비스 컨테이너에 접근해 승인되지 않은 출금 요청을 보냈을 수 있다고 밝혔습니다. 다만 지갑의 개인 키가 유출됐다는 증거는 찾지 못했다고 했습니다. 이는 예비 조사 결과이며, 바이낸스는 사실관계를 검증한 뒤 상세한 기술 분석을 공개하겠다고 밝혔습니다.

초기 보도에서는 트레이더트레이터 연루 가능성이 제기됐지만, 당시 지목은 정부 발표가 아니라 블록체인 분석업체들의 판단에 근거했습니다.1 6 이후 엘립틱은 10월 31일 업데이트에서 FBI가 북한과 트레이더트레이터를 지목했다고 전했습니다.12 여기서 확인할 수 있는 자료는 FBI의 원문 발표가 아니라, FBI의 지목 사실을 전한 엘립틱의 보고입니다.

동결된 자산은 회수된 자산과 다르다

엘립틱은 자사 추정 피해액의 약 44%에 해당하는 28억5천만 달러가 동결 또는 압류됐으며, 대부분이 USDT와 USDC였다고 밝혔습니다.12 바이낸스도 블록체인 파트너들과 협력해 약 30억 달러를 온체인에서 동결했다고 별도로 발표했습니다.

하지만 동결된 자금이 이미 바이낸스에 반환됐다는 뜻은 아닙니다. 동결은 일부 자산의 추가 이동을 막을 수 있지만, 자금 추적과 실제 회수는 별개의 과정입니다. 미 비밀경호국은 탈취 자산의 신원 확인, 동결, 추적 및 회수를 위해 조사 중이라고 밝혔습니다.17 보도에 따르면 공격자는 발행사가 동결할 수 있는 스테이블코인을 발행사 통제 방식으로 동결할 수 없는 이더리움(ETH)으로 바꾸기도 했습니다.19

바이낸스는 모든 손실을 보전하겠다고 약속했으며, 보도에 따르면 영향을 받은 토큰 종류로 보유한 50억 달러를 포함해 회사 자금 63억4천만 달러 이상을 따로 마련했다고 밝혔습니다.2 5 로이터는 바이낸스가 고객 자금은 안전하다고 말했다고 보도했습니다. 다만 보전 약속은 회사가 손실을 감당하겠다는 뜻이지, 탈취 자산이 회수됐다는 뜻은 아닙니다.

Aave 대출과 이더리움 가격의 관계

보도에 따르면 공격자와 연관된 지갑 하나가 Aave에 약 6천만 달러 상당의 USDT를 예치하고, 당시 약 4,460만 달러 가치의 WETH 19,762개를 빌렸습니다. LlamaRisk는 해당 대출이 담보 초과 상태라고 설명하며 Aave 이용자 자금은 안전하다고 밝혔습니다.

이 포지션은 달러 가치가 비교적 안정적인 USDT를 담보로 맡기고 ETH 가격을 따르는 WETH를 빌린 구조입니다. ETH 가격이 오르면 USDT 담보 가치는 크게 달라지지 않는 반면 빚의 달러 가치는 커집니다. 따라서 담보 대비 대출이 덜 안전해질 수 있습니다. ETH 가격이 내리면 반대 방향으로 작용합니다. 이는 위험이 어느 쪽으로 움직이는지를 설명하는 것이지, 특정 가격에서 해당 포지션이 청산에 임박했다는 증거는 아닙니다.

청산이 곧 차입자가 빌린 ETH를 시장에 내다 판다는 의미도 아닙니다. 청산자는 ETH로 표시된 빚을 갚고 그 대가로 담보를 받습니다. 실제 시장 영향은 청산자가 ETH를 어떻게 조달하거나 위험을 헤지하는지에 따라 달라집니다. 대출이 있었다는 사실만으로 차입자의 ETH 보유분이 강제로 매도된다고 볼 수는 없습니다.

Aave는 예방 차원에서 마켓을 동결한 뒤, 사고 대응 업데이트에서 V3와 V4의 위험 설정을 조정했다고 밝혔습니다.20 다만 제공된 보도만으로는 동결된 준비금의 정확한 수나 모든 자산의 담보대출비율(LTV) 설정 상태 등 세부 운영 사항까지 확인하기 어렵습니다.

가상자산 시장에 남은 변수

한 보도는 TRM 랩스의 추적 결과를 인용해 공격자 연관 지갑에 ETH 42만 개 이상과 비트코인 1만8,270개가 있다고 전했습니다.4 이는 추적 보고서의 추정치이지, 최종 잔액으로 확정된 수치는 아닙니다. 이후 공격자가 대량의 ETH를 매도한다면 시장에 매도 압력이 더해질 수 있습니다. 다만 스테이블코인을 ETH로 바꾸는 일과 ETH를 나중에 매도하는 일은 별개의 단계입니다. 첫 단계가 있었다고 해서 두 번째 단계가 반드시 뒤따르는 것은 아닙니다.

사건 전후로 시장에서는 급격한 거래 변동도 나타났습니다. 한 보도는 한 시간 동안 가상자산 파생상품에서 6억2,770만 달러가 청산됐으며, 트레이더들이 바이낸스의 의심스러운 자금 유출에 반응하는 가운데 비트코인과 이더리움 가격이 하락했다고 전했습니다. 다만 이런 시간적 연관성만으로 해킹이 모든 청산이나 가격 변동을 일으켰다고 단정할 수는 없습니다.

핵심은 바이낸스의 손실 보전 약속, 수사기관과 협력업체가 동결한 자산, 그리고 여전히 이동하거나 매도될 수 있는 자산을 구분하는 것입니다. 보전 약속은 바이낸스가 손실을 감당하겠다는 입장을 보여주고, 동결액은 일부 자산의 이동을 막았다는 뜻입니다. 어느 쪽도 아직 이동 가능한 자금이 시장에 미칠 위험을 그 자체로 해소하지는 않습니다.12

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.