발레트 글로벌 창업자 바비 리는 바이낸스 해킹으로 도난당한 비트코인을 되찾기는 어려울 것이라고 말했습니다. 그는 블룸버그 인터뷰에서 “그건 사라진 것”이라며 비트코인이 해커 손에 넘어갔다고 평가했습니다.
4
반면 일부 스테이블코인은 발행사가 동결했습니다. 다만 동결은 자산의 이동을 막는 조치일 뿐, 그 자체로 자산을 바이낸스에 돌려주거나 고객 피해를 보상하는 절차는 아닙니다.
55
60
비트코인과 스테이블코인, 회수 가능성이 다른 이유
테더나 서클 같은 스테이블코인 발행사는 자사가 발행한 토큰을 동결할 수 있습니다. 반면 비트코인에는 토큰 발행사가 같은 방식으로 거래를 차단하는 기능이 없습니다. 이런 차이를 근거로 리는 도난당한 비트코인을 사실상 회수하기 어려울 것으로 봤습니다.
4
26
이는 회수가 현실적으로 쉽지 않다는 판단이지, 수사나 법적 절차를 통해 자산을 압류할 가능성이 전혀 없다는 뜻은 아닙니다. 핵심은 동결과 회수는 서로 다른 단계라는 점입니다. 동결된 자산을 실제로 반환하려면 수사기관과 거래소, 토큰 발행사 간 협력이 필요할 수 있습니다. 따라서 동결액을 이미 반환된 금액으로 봐서는 안 됩니다.
60
동결 규모는 집계 기준마다 달라
바이낸스는 블록체인상에서 약 30억 달러 규모의 자산을 동결했다고 밝혔습니다.
2 엘립틱은 확인된 동결 자산을 28억4천만 달러로 집계했으며, 대부분 USDT와 USDC라고 설명했습니다.
25 TRM 랩스는 특정 시점의 집계에서 발행사들의 조치와 아비트럼 보안위원회의 개입 등을 포함해 약 27억 달러가 동결됐다고 보고했습니다.
55
이 수치들은 서로 다른 시점이나 기준으로 산출된 동결액입니다. 별개의 회수액처럼 합산해서는 안 됩니다. TRM 랩스는 같은 보고에서 공격자가 여전히 1만8,270 BTC와 42만 개가 넘는 ETH를 보유하고 있으며, 당시 가치로 약 24억 달러에 달한다고 집계했습니다.
51 ‘발행사의 통제 범위를 벗어났다’는 표현도 발행사가 토큰을 동결하기 어렵다는 뜻이지, 법적으로 회수할 수 없다고 확정한 말은 아닙니다.
TRM 랩스는 테더, 서클, 리플, 월드리버티파이낸셜이 스테이블코인을 동결했다고 밝혔습니다. 아비트럼 보안위원회도 해당 네트워크에서 8,426 ETH와 7,460만 ARB를 동결했습니다.
55 제공된 보도 내용만으로는 퍼스트디지털이 별도로 취한 조치나 동결액을 확인하기 어렵습니다.
침해 경위와 공격 주체는 아직 단정하기 어려워
바이낸스의 초기 조사에 따르면, 개발·운영(DevOps) 엔지니어의 노트북이 침해됐을 가능성이 있습니다. 공격자는 이를 통해 서비스 컨테이너에 접근해 승인되지 않은 출금 거래를 제출했을 수 있다고 회사는 설명했습니다. 추가 침해 지점도 언급됐으며, 개인키가 유출됐다는 증거는 없다고 보도됐습니다. 이는 초기 조사 결과로, 최종적인 공격 경로가 확정됐다는 뜻은 아닙니다.
21
25
TRM 랩스는 공격을 북한 연계 행위자의 소행으로 지목했고, 다른 보도에 따르면 체이널리시스도 비슷한 결론을 내렸습니다.
55
58 다만 제공된 자료에는 이런 판단의 근거가 상세히 제시돼 있지 않으며, 구체적인 자금 세탁 경로도 확인되지 않습니다. 따라서 해당 세부 내용은 확정된 사실처럼 다루기 어렵습니다.
바이낸스의 보상 약속은 자산 회수와 별개
바이낸스는 고객 손실을 전액 보전하겠다고 약속했습니다. 보도에 따르면 재원은 사용자 보호 기금인 SAFU와 회사 자금입니다.
2
25 이 약속은 해킹 자산을 실제로 찾아내 돌려받을 수 있는지와는 별개의 문제입니다.
바이낸스는 출금을 48시간 이내에 재개할 것으로 예상한다고 밝혔습니다. 이는 당시 회사가 제시한 전망이지, 도난 자산이 반환됐다는 의미는 아닙니다.
46 블룸버그는 해킹 의혹이 불거진 뒤 가상자산 시장에서 매도세가 나타났다고 보도했습니다.
33
정리하면, 일부 스테이블코인은 동결됐고 도난 비트코인은 회수가 쉽지 않을 수 있습니다. 그러나 동결은 반환이 아니며, 바이낸스의 보상 약속 역시 해킹 자산을 되찾는 절차와는 구분해서 봐야 합니다.