바이낸스 해킹 배후는 북한 — FBI, 트레이더트레이터 공식 지목

미국 연방수사국(FBI)이 바이낸스 해킹의 배후로 북한을 공식 지목했어요. FBI는 이 조직을 '트레이더트레이터(TraderTraitor)'라고 부르고, 피해 규모는 60억 달러가 넘는다고 밝혔어요. 훔친 자산은 주로 이더리움(ETH)으로 바뀌고 있어서, FBI는 거래소와 분석업체에 관련 주소의 거래를 막아 달라고 요청했어요.

FBI 발표 핵심

FBI는 미국 현지 시간 2026년 10월 31일 사이버 경보를 올렸어요. 내용은 짧고 분명해요.

• 북한이 2026년 10월 29일 무렵 바이낸스에서 60억 달러 넘는 가상자산을 훔쳤어요.
• FBI는 이 북한 해킹 활동을 '트레이더트레이터'라고 불러요.
• 미국 비밀경호국(USSS), 국세청 범죄수사국(IRS-CI)과 함께 자금 흐름을 쫓고 있어요.

해킹이 난 지 이틀 만에 나온 발표예요. FBI가 누가 했는지까지 이름을 붙인 건 수사 기관이 공식적으로 책임 소재를 밝혔다는 뜻이에요.

트레이더트레이터는 어떤 조직인가

트레이더트레이터는 FBI가 북한의 특정 해킹 활동에 붙인 이름이에요. 2025년 2월 바이빗(Bybit)에서 15억 달러를 훔친 것도 이 조직이라고 FBI가 밝힌 적이 있어요.

블록체인 분석업체 체이널리시스(Chainalysis)도 같은 결론을 냈어요. 이번에 털린 자금이 지난달 비트겟(Bitget) 해킹 자금과 블록체인 위에서 섞였다고 해요. 비트겟 해킹 역시 북한 소행으로 보고 있어요.

훔친 돈은 어디로 가고 있나

FBI는 트레이더트레이터가 훔친 자산을 주로 이더리움으로 바꾸고 있다고 했어요. 그다음엔 디파이(DeFi — 은행 없이 스마트 계약으로 돌아가는 금융 서비스)와 인스턴트 스왑 서비스로 다시 바꿀 거라고 봤어요. 인스턴트 스왑은 가입 없이 코인을 다른 코인으로 바로 바꿔 주는 서비스예요.

체이널리시스가 정리한 흐름은 이래요.

항목	내용
해킹 시작	10월 29일 오후 4시 20분(미국 동부), 한국 시간 10월 30일 오전 5시 20분
전체 피해	약 64억 달러, 여러 블록체인에 걸쳐
첫 세탁	약 20분 동안 스테이블코인 3억 2,500만 달러를 이더리움 2억 8,500만 달러어치로 교환
동결 시작	같은 날 오후 5시 14분(미국 동부)
동결 금액	약 28억 달러(체이널리시스 발표 시점)

스테이블코인(USDT·USDC)은 발행사가 묶을 수 있어요. 비트코인과 이더리움은 그럴 수 없어요. 그래서 해커가 동결되기 전에 서둘러 스테이블코인을 이더리움으로 바꾼 거예요.

FBI는 거래소, 블록체인 분석업체 등에 관련 주소와 연결된 거래를 막아 달라고 요청했어요. 세탁 경로를 끊으려는 거예요.

국내 투자자에게는

업비트는 해킹 직후인 10월 30일 바이낸스 출금 주의 공지를 올렸어요. 핵심은 세 가지예요.

• 바이낸스로 출금할 땐 각별히 조심해 달라고 했어요.
• 투자자 보호를 위해 필요하면 바이낸스로의 출금을 제한할 수 있다고 했어요.
• 자산 동결 같은 협조 요청이 오면 법령과 절차에 따라 빠르게 대응하겠다고 했어요.

바이낸스는 11월 1일 출금 재개 일정을 잡아 두었어요. 바이낸스와 업비트 사이에 코인을 옮기려는 분은 보내기 전에 양쪽 거래소 공지를 한 번 더 확인해 보세요. 출금은 한 번 처리되면 취소할 수 없어요.

해킹 뒤에는 거래소마다 가격 차이가 평소와 다르게 벌어질 수 있어요. 업비트와 해외 거래소 가격 차이는 김치 프리미엄에서 바로 볼 수 있어요. 선물 포지션이 있는 분은 펀딩비 흐름도 같이 확인해 보세요.

정리

• FBI가 10월 31일 바이낸스 60억 달러 이상 해킹의 배후로 북한 트레이더트레이터를 공식 지목했어요.
• 훔친 자산은 주로 이더리움으로 바뀌고 있고, 약 28억 달러는 동결됐어요(체이널리시스 기준).
• 업비트는 바이낸스 출금 주의를 안내했고, 필요하면 출금을 제한할 수 있다고 밝혔어요.

바이낸스와 국내 거래소 사이에 코인을 옮길 계획이라면, 보내기 전에 두 거래소 입출금 공지를 먼저 확인해 보세요.