바이낸스 출금 재개 48시간 이내 — 해킹 피해 63억 달러, 손실 전액 보상

바이낸스가 10월 30일 보안 사고 공식 공지를 내고 피해 추정액을 약 63억 달러로 밝혔어요. 손실은 SAFU 기금과 회사 자금으로 전부 메우겠다고 했어요. 출금은 48시간 안에 재개할 예정이고, 입금은 지금 정상이에요.

오늘 새벽 해킹 정황이 처음 알려졌을 땐 피해 규모도, 원인도, 재개 시점도 나오지 않았어요. 이번 공지와 공동창업자 허이(Yi He)의 X 게시물로 세 가지가 정리됐어요. 바이낸스에 코인이 묶여 있는 분이 지금 알아야 할 내용을 순서대로 정리했어요.

바이낸스 공식 공지 핵심

바이낸스는 10월 30일 "Security Incident Update" 공지를 올렸어요. 내용은 다섯 가지예요.

• 피해 추정액: 약 63억 달러예요. 블록미디어 환산으로 약 8조 4,000억 원대예요.
• 동결액: 블록체인 파트너와 함께 영향받은 자산을 동결했고, 지금까지 온체인에서 약 30억 달러를 묶었어요.
• 보상: 모든 손실을 SAFU 기금과 회사 자금으로 메운다고 했어요. "이용자 자금은 안전하다"고 밝혔어요.
• 준비금 증명: 복구 작업이 끝나면 갱신한 준비금 증명(Proof of Reserves)을 공개해요.
• 사후 보고서: 조사가 끝나고 사실이 확인되면 기술적인 사후 분석(Post-mortem)을 공유해요.

SAFU(Secure Asset Fund for Users)는 바이낸스가 사고에 대비해 따로 쌓아 둔 이용자 보호 기금이에요. 이번엔 이 기금에 회사 자금까지 더해 손실을 메우겠다는 거예요.

사고 원인은 엔지니어 노트북

바이낸스의 초기 조사 결과는 이래요. 공격자가 DevOps 엔지니어의 노트북을 침해했을 가능성이 있어요. 그 노트북으로 서비스 컨테이너에 들어가 승인되지 않은 출금 거래를 넣었다고 봐요.

지갑 개인키가 유출된 증거는 찾지 못했다고 했어요. 개인키는 지갑을 움직이는 비밀번호 같은 거예요. 키 자체가 털린 건 아니라는 설명이에요. 정확한 침입 경로와 피해 범위는 아직 조사 중이에요.

바이낸스가 취한 조치

조치	내용
입출금	보안 점검 동안 입금·출금을 일시 중단
주소 권한	영향받은 주소의 출금 권한을 회수
자금 추적	수사기관·블록체인 분석 업체와 함께 추적·회수

출금은 48시간 이내, 입금은 정상

공지에는 입출금을 모두 멈췄다고 적혀 있었어요. 그 뒤 허이 공동창업자가 X에 새 소식을 올렸어요.

허이는 "출금 서비스와 주소 통제 시스템을 개선하고 있다"고 했어요. 그리고 "앞으로 48시간 안에 출금을 다시 시작할 것으로 예상한다"고 밝혔어요. 입금은 "영향을 받지 않았고 평소처럼 정상 운영 중"이라고 했어요.

정확한 재개 시각은 아직 안 나왔어요. 48시간은 예상치라 바뀔 수 있어요. 재개 소식은 바이낸스 공지와 공식 X 계정에서 확인해 보세요. 바이낸스도 공식 채널만 믿어 달라고 했어요.

선물 시장에 생긴 일

해킹 소식에 파생상품 시장에서 청산이 크게 늘었어요. 청산(Liquidation)은 증거금이 모자라 포지션이 강제로 정리되는 거예요. 코인글래스 집계를 인용한 블록미디어 보도에 따르면 이래요.

구분	24시간 청산액	롱 비중
전체	15억 5,045만 달러	86.8%
비트코인	4억 8,395만 달러	87.8%
이더리움	3억 7,077만 달러	85.7%

이더리움은 1시간 동안에만 4,612만 달러가 청산됐어요. 롱이 92.3%였어요. 해커가 가져간 ETH를 팔 수 있다는 우려가 겹쳤어요. 비트코인은 8만 달러 아래로 내려가 7만 6,000달러대까지 밀렸어요.

지금 이더리움 선물의 롱·숏 비율은 ETH 롱숏 비율에서 볼 수 있어요.

국내 투자자에게는

업비트는 오늘 오전 바이낸스로 보내는 출금에 주의 안내를 냈어요. 필요하면 바이낸스행 출금을 막을 수 있다고도 했어요. 바이낸스 입금이 정상이라도, 업비트 쪽 공지가 바뀌었는지 먼저 확인해 보세요.

바이낸스에 코인이 있는 분은 출금이 재개될 때까지 기다려야 해요. 재개 직후엔 출금 신청이 몰릴 수 있어요. 네트워크와 주소를 다시 확인하고 보내 보세요.

해외 거래소 출금이 막히면 국내외 시세 차이가 벌어질 수 있어요. 코인을 옮겨 차이를 메우기 어려워서예요. 지금 차이는 김치 프리미엄에서 확인해 보세요.

사고를 틈탄 사기도 조심해야 해요. "보상 신청", "출금 재개 인증" 같은 링크나 메시지는 공식 채널이 아니면 누르지 마세요.

정리

• 바이낸스는 해킹 피해를 약 63억 달러로 추정했고, 약 30억 달러를 동결했어요.
• 원인은 DevOps 엔지니어 노트북 침해로 보고, 개인키 유출 증거는 없다고 했어요.
• 손실은 SAFU 기금과 회사 자금으로 메우고, 출금은 48시간 안에 재개할 예정이에요. 입금은 정상이에요.

바이낸스로 코인을 옮길 계획이 있다면, 보내기 전에 바이낸스 공식 공지와 업비트 공지를 함께 확인해 보세요.