주요 내용
- 2026년 10월 29일 오후 4시 20분(미국 동부 표준시)경, 여러 블록체인의 바이낸스 핫 월렛에서 자금이 유출되기 시작했습니다. 무단 이체된 금액은 총 약 64억 달러에 달했으며, 이는 가상자산 역사상 최대 규모의 도난 사건입니다.
- 체이널리시스 이번 해킹 사건을 북한의 사이버 범죄 조직인 ‘TraderTraitor’의 소행으로 지목했다. 도난당한 바이낸스 자금은 지난달 발생한 비트겟 해킹 사건에서 유출된 자금과 온체인상에서 혼합되었으며 , 해당 사건 역시 북한의 소행으로 밝혀진 바 있다.
- 동결 조치는 동부 표준시 기준 오후 5시 14분에 시작되었습니다. 2026년 11월 3일 동부 표준시 오전 11시 30분 기준으로 약 28억 달러가 동결되었습니다.
- 공격자는 자산 동결 조치를 한 발 앞서가기 위해 약 20분 동안 3억 2,500만 달러 상당의 스테이블코인을 2억 8,500만 달러 상당의 이더리움으로 교환했다.
- 자금 세탁에 자동화의 징후가 나타나고 있다: 수천 건의 거래가 발생했으며, 많은 수신 주소가 처음에 정확히 1 TRX를 수령했다.
바이낸스 해킹 사건의 전말
체이널리시스 수사 당국은 바이낸스(Binance)에서 발생한 64억 달러 규모의 해킹 사건 — 암호화폐( 가상자산) 역사상 최대 규모이자 사상 최대 규모의 금융 범죄 중 하나 — 이 북한 사이버 범죄 조직 ‘트레이더트레이터(TraderTraitor)’의 소행으로 판단하고 있다. 이 조직은 정권에 자금을 조달하기 위해 암호화폐( 가상자산 ) 업계, 거래소, 디파이(DeFi) 프로토콜 및 투자자들을 반복적으로 표적으로 삼아왔다.
우리는 해킹 발생 후 몇 시간 동안 관찰된 온체인 활동을 바탕으로 정보 분석을 수행합니다.
사건의 시작: 10월 29일 동부 표준시 기준 오후 4시 20분경 , 여러 블록체인의 바이낸스 핫 월렛에서 자금이 유출되기 시작했습니다. 이더리움에서 공격자는 토네이도 캐시(Tornado Cash)를 통해 자금이 입금된 운영용 지갑을 사용하여, 바이낸스 핫 월렛이 공격자가 배포한 코드를 실행할 수 있도록 허용하는 유효한 서명된 승인 요청을 제출했습니다. 그 후 공격자는 해당 지갑을 호출하여 자산을 공격자가 제어하는 주소로 모두 이체했으며, 다른 피해 바이낸스 지갑들은 일반적인 서명된 이체 방식을 통해 자금을 보낸 것으로 보였습니다. 영향을 받은 모든 블록체인을 통틀어 무단 이체된 금액은 총 약 64억 달러에 달했습니다.
이 시점에서 공격자는 시간과의 싸움을 벌이고 있었다. 공격자가 장악한 수십억 달러 규모의 ‘ 가상자산 ’ 중 일부는 비트코인이나 이더리움처럼 동결될 수 없는 암호화폐로 구성되어 있었지만, 나머지 수십억 달러는 USDT나 USDC와 같이 동결될 수 있는 스테이블코인으로 보유되어 있었다. 해당 스테이블코인의 발행사들이 법 집행 기관 및 다음과 같은 업계 파트너들과 협력하여 해당 자금을 동결하는 것은 시간문제였다. 체이널리시스와 같은 업계 파트너들과 협력하여—해당 자금을 동결하는 것은 시간 문제였습니다.
자금을 동결하는 데는 시간이 걸립니다. 공격자는 동결 가능한 자산을 동결 불가능한 자산으로 전환하는 역할을 하는 지갑으로 5억 달러 상당의 스테이블코인을 신속하게 이동시켜, 이 과정을 한 발 앞서 나가려 했습니다. 약 20분 동안 3억 2,500만 달러 상당의 스테이블코인을 2억 8,500만 달러 상당의 ETH로 교환했습니다. 10분 후, 공격자는 나머지 1억 7,500만 달러 상당의 스테이블코인을 중간 경유 지갑으로 전송했는데, 이는 블랙리스트 등재나 자산 동결 조치보다 더 빠르게 자금을 이동시키려는 시도였을 가능성이 높습니다. 하지만 업계는 그들이 예상했던 것보다 더 빨리 대응했고, 동부 표준시 기준 오후 5시 14분에 자산 동결 조치가 시작되었습니다.
여러 블록체인 전반에 걸쳐, 체이널리시스 수사관, 법 집행 기관, 스테이블코인 발행사 및 기타 업계 관계자들은 공격자가 도난 자금을 발행사의 통제 범위를 벗어난 자산으로 전환하기 전에 이를 동결하기 위해 분주히 움직였습니다. 이러한 작업의 상당 부분은 각 기관이 병행하여 독립적으로 진행되었습니다. 체이널리시스 도난 자금을 파악하고 동결하는 데 도움을 주기 위해 업계 파트너들과 수사 단서를 선제적으로 공유했습니다. 현재까지 약 28억 달러가 동결되었습니다. 비록 이것이 도난 사건의 규모를 줄이지는 못하지만, 이러한 대응은 업계가 독자적으로나 협력적으로나 점점 더 신속하게 행동할 수 있는 능력을 갖추고 있음을 보여줍니다.
혼합 펀드는 TraderTraitor와의 연계성을 강화합니다
초기에는 여러 자금 세탁 패턴을 통해 ‘TraderTraitor’가 바이낸스 해킹 사건의 배후일 가능성이 제기되었습니다. 가장 확실한 증거는 체이널리시스 수사관들이 바이낸스에서 탈취된 자금이 지난달 북한 세력의 소행으로 지목되었던 비트겟(Bitget) 해킹 사건에서 탈취된 자금과 실시간으로 혼합되는 것을 관찰했을 때였습니다. 이러한 직접적인 온체인 연결 고리는 ‘트레이더트레이터’가 바이낸스 해킹을 실행했다는 우리의 판단을 더욱 확고히 했으며, 우리는 10월 30일 오전 12시 30분(동부 표준시)에 이를 발표했습니다.
세탁 패턴을 보면 자동화가 이루어지고 있는 것으로 보인다
현재 체이널리시스 수사관들이 바이낸스에서 도난당한 자금을 추적하는 과정에서, 우리는 이전에 본 적 없는 자금 세탁 패턴을 관찰하고 있습니다. 단기간에 수천 건의 거래가 발생한 점은 공격자들이 자동화 시스템을 이용해 자금의 이동 경로를 흐리게 하고 있음을 시사합니다. 이들은 단순히 자금을 다음 단계로 이동시키는 대신, 여러 주소 간에 자금을 반복적으로 순환시키며, 종종 이전 거래 단계에 연루된 주소로 자금을 되돌려 보내기도 합니다.
많은 주소가 일관된 패턴을 보입니다. 정확히 1 TRX를 수령한 뒤, 추가 자금을 수령하고, 그 자금을 다른 주소로 송금하는 식입니다. 이러한 반복되는 순서는 도난당한 자금을 이동시키고 재분배하기 위한 프로그램화된 프로세스가 있음을 시사합니다.
수사는 계속되고 있다
수사는 현재 진행 중이며, 향후 며칠 동안 도난당한 자금이 계속 이동할 것으로 예상됩니다. 체이널리시스 는 도난 자금을 추적하고, 추가적인 자금 세탁을 차단하며, 추가 손실을 최소화하기 위해 노력하는 과정에서 바이낸스와 업계 전반을 지원하기 위해 최선을 다하고 있습니다.
가상자산 거래소는 운영 지역에 관계없이 막대한 자금을 보유하고 있기 때문에 여전히 해커들의 주요 표적이 되고 있습니다. 이번 사건은 그 규모 면에서 전례가 없지만, 거래소를 겨냥한 공격은 새로운 현상이 아닙니다. 모든 거래소는 경계를 늦추지 말고, 공격이 발생할 경우 신속하게 대응할 준비를 갖추어야 합니다.
체이널리시스 고객 여러분께서는 당사의 솔루션을 활용하여 이번 사건과 관련된 주소에 대한 노출 여부를 파악하실 수 있습니다. 당사는 자금 흐름을 지속적으로 모니터링하고, 새로운 정보가 확인되는 대로 라벨을 업데이트할 예정입니다. 당사의 솔루션이 체이널리시스 귀사의 조직이 노출 위험을 파악하고 자금 흐름을 추적하는 데 어떻게 도움을 드릴 수 있는지 알아보시려면 당사 팀에 문의해 주십시오.
자주 묻는 질문
바이낸스에는 무슨 일이 있었던 걸까요?
2026년 10월 29일, 미국 동부 표준시 기준 오후 4시 20분경부터 한 해커가 여러 블록체인에 걸쳐 바이낸스의 핫 월렛에서 약 64억 달러를 빼돌렸습니다. 이는 가상자산 역사상 최대 규모의 도난 사건입니다.
누가 바이낸스를 해킹했나요?
체이널리시스 이번 해킹 사건의 배후로, 거래소, 디파이(DeFi) 프로토콜 및 투자자들을 표적으로 삼아 정권에 자금을 조달하는 북한 사이버 범죄 조직인 ‘트레이더트레이터(TraderTraitor)’를 지목했다. 바이낸스에서 탈취된 자금은 지난달 북한 소행으로 지목된 비트겟(Bitget) 해킹 사건에서 탈취된 자금과 온체인상에서 혼합되었다.
바이낸스 해킹 사건에서 도난당한 금액은 얼마였나요?
여러 블록체인에 걸쳐 약 64억 달러.
도난당한 가상자산 중 얼마나 많은 금액이 동결되었나요?
2026년 11월 3일 오전 11시 30분(미국 동부 시간) 기준 약 28억 달러. 스테이블코인 발행사들은 10월 29일 오후 5시 14분(미국 동부 시간)부터 법 집행 기관 및 다음과 같은 업계 파트너들과 협력하여 자금 동결에 착수했다. 체이널리시스.
바이낸스 해킹 사건이 사상 최대 규모의 가상자산 해킹 사건인가요?
네. 약 64억 달러에 달하는 이 사건은 ‘ 가상자산 ’ 역사상 최대 규모의 절도 사건입니다.
컴플라이언스 팀은 바이낸스 해킹 사고로 인한 피해를 어떻게 확인할 수 있나요?
체이널리시스 고객은 KYT에서 이번 사건과 관련된 주소에 대한 노출 여부를 확인할 수 있으며 Address Screening. 체이널리시스 새로운 정보가 확인되는 대로 라벨을 업데이트합니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
