바이낸스에서 2026년 10월 29일 발생한 암호화폐 탈취 사건의 피해액은 회사 추산 약 63억 달러, 블록체인 분석업체 엘립틱의 집계로는 약 64억 3천만 달러입니다. FBI는 북한의 해킹 조직 ‘트레이더트레이터(TraderTraitor)’가 사건의 배후라고 밝혔습니다. 이후 자금이 여러 지갑과 블록체인으로 옮겨간 정황이 추적됐지만, 자산이 이동했다는 사실만으로 성공적인 현금화가 확인되는 것은 아닙니다.
1
4
8
19
엔지니어 컴퓨터에서 지갑 시스템까지
바이낸스가 공개한 사고 조사 내용에 따르면 공격은 수개월에 걸쳐 진행됐고, 엔지니어 3명의 컴퓨터가 침해됐습니다. 시큐리티위크가 전한 회사 설명에는 가짜 채용 면접을 이용한 침입도 포함돼 있습니다. 공격자들은 결국 지갑 거래를 승인하는 시스템과 관련된 기반시설에 접근했습니다.
4
15
보도에는 침입 과정에서 바이낸스 내부 AI 도구가 악용됐다는 내용도 나옵니다. 다만 이는 침입 경로에 관한 설명입니다. 엘립틱은 이후 자금 이동·세탁 과정이 자동화됐다고 분석했지만, AI 에이전트가 자금 세탁 방식을 판단하고 지휘했다는 근거까지 제시된 것은 아닙니다.
15
17
FBI는 북한 연계 조직을 지목
FBI는 바이낸스에서 60억 달러가 넘는 가상자산을 훔친 책임이 북한에 있다고 발표하고, 해당 활동을 ‘트레이더트레이터’라고 명명했습니다.
1 엘립틱은 피해액을 64억 3천만 달러로 추산했습니다. 이 회사의 비교에 따르면 이는 2025년 바이비트 해킹 피해액 14억 6천만 달러의 네 배가 넘는 규모입니다.
8
기관과 분석업체마다 집계 방식과 추적 시점이 달라 피해액에는 차이가 있습니다. 따라서 하나의 숫자를 확정된 최종액으로 단정하기보다는 약 63억~64억 3천만 달러로 보는 편이 정확합니다.
4
8
여러 블록체인으로 옮겨간 자금
체이널리시스 조사 결과를 요약한 보도에 따르면, 5억 달러가 넘는 자금이 트론 블록체인의 중간 지갑을 거쳤습니다. 이후 자금은 이더리움과 비트코인을 포함한 여러 네트워크로 이동한 것으로 전해졌습니다.
24
엘립틱은 11월 2일 탈취된 XRP 약 2억 3,300만 개가 새로 만든 주소 6곳으로 옮겨졌으며, 11월 5일까지 해당 주소에 머물렀다고 밝혔습니다. 11월 6일 기준 업데이트에서는 약 4,200만 XRP, 당시 가치로 약 5,000만 달러가 교환됐고, 대부분 THORChain을 거쳐 비트코인으로 바뀐 것으로 집계했습니다.
7
3
이런 흐름을 설명할 때 ‘이동’, ‘세탁’, ‘현금화’를 구분해야 합니다. 다른 지갑으로 보내거나 체인 간 교환을 거치면 자금 추적이 복잡해질 수 있지만, 그것만으로 암호화폐가 사용 가능한 법정화폐로 바뀌었다고 볼 수는 없습니다.
동결된 자금과 현금화는 별개의 문제
11월 6일 기준 엘립틱 관련 보도는 약 28억 5천만 달러가 동결되거나 압수됐고, 약 31억 1천만 달러는 해킹과 연관된 주소에 남아 있다고 전했습니다. 남은 자산은 대부분 이더리움과 비트코인으로 분류됐습니다. 이는 특정 시점의 집계이며, 두 수치만으로 전체 피해액이 빠짐없이 정산되는 것은 아닙니다.
17
체이널리시스에 관한 별도 보도는 탈취 자산 가운데 거의 10억 달러가 세탁 경로로 들어가기 시작했지만, 중국의 장외거래(OTC) 플랫폼 등 세탁 네트워크에 실제 도달한 금액은 수십만 달러 수준이라고 전했습니다. 또 비트코인과 이더리움 약 24억 2천만 달러어치가 이후 제한적인 움직임만 보였다고 설명했습니다. 각 수치는 서로 다른 단계와 기준을 가리킵니다. 세탁 경로에 진입한 금액을 이미 현금화한 금액으로 해석해서는 안 됩니다.
19
차단 요청과 바이낸스 출금 재개
엘립틱에 따르면 FBI는 공격자 지갑 주소를 공개하고, THORChain 운영자와 관련 서비스에 해당 주소와 연결된 거래를 차단해 달라고 요청했습니다. 시큐리티위크는 FBI가 관련 주소 600여 개를 표시했다고 보도했습니다.
7
16
바이낸스는 11월 1일 출금을 재개했습니다. 회사 발표에 따르면 이날 06시부터 15시 30분(UTC)까지 출금액은 약 46억 4,900만 달러, 입금액은 약 10억 1,000만 달러였으며 순유출은 약 36억 4,000만 달러였습니다. 이 수치는 출금 재개 뒤 고객 자금이 거래소 밖으로 이동한 규모이지, 해킹으로 탈취된 금액을 뜻하지는 않습니다.
5
55