바이낸스 유출액 64억달러 추산…체이널리시스, 북한 연계 조직 지목

바이낸스에서 빠져나간 자산 규모가 약 64억달러(약 8조5632억원)로 추산됐다. 체이널리시스(Chainalysis)는 자금 흐름을 근거로 북한 연계 해킹 조직 TraderTraitor를 지목했다.

체이널리시스는 10월 30일 공개한 분석에서 한국시간 10월 30일 오전 5시 20분쯤 바이낸스(Binance) 핫월렛 자산이 여러 블록체인으로 이동하기 시작했다고 밝혔다. 회사는 이동한 자산의 당시 가치를 약 64억달러로 추산했다.

배후 지목의 근거는 바이낸스에서 빠져나간 자금이 9월 비트겟(Bitget) 사건의 자금과 온체인상 뒤섞인 흐름이다. 체이널리시스는 이 연결을 토대로 TraderTraitor를 지목했으며, 이는 분석업체의 판단이다.

바이낸스는 30일 보안 사고 공지에서 사고 영향 규모를 약 63억달러(약 8조4294억원)로 집계했다. 회사는 온체인에서 약 30억달러(약 4조140억원)가 동결됐으며, 손실은 SAFU 기금과 회사 자금으로 보전하겠다고 밝혔다.

TRM랩스(TRM Labs)는 바이낸스 사건 분석에서 한국시간 10월 30일 오전 9시 30분까지 확인한 자산 이동액을 약 63억6000만달러(약 8조5097억원)로 추산했다. 같은 시점 동결액은 약 27억달러(약 3조6126억원)로 집계했다.

바이낸스의 영향 규모와 두 분석업체의 이동 자산 평가는 기준과 측정 시점이 다르다. 동결액도 실제 회수액이나 최종 손실액과 같은 수치로 볼 수 없다.

바이낸스는 초기 조사에서 개발운영 담당 직원의 노트북이 침해됐을 가능성을 제시했다. 지갑 개인키가 유출됐다는 증거는 찾지 못했다고 설명했으며, 정확한 침투 경로는 조사 중이라고 밝혔다.

◇ 자금 추적과 이전 사건의 연결

비트겟 사건은 9월 24일 발생했으며, 체이널리시스는 당시 분석에서 탈취 규모를 3억8700만달러(약 5178억원)로 집계했다. 회사는 이 사건을 북한 연계 활동으로 분류했다.

체이널리시스는 비트겟 사건 당시 북한 연계 세력의 올해 누적 탈취액이 10억달러(약 1조3350억원)를 넘었다고 분석했다. 이 수치는 바이낸스 사건이 추가되기 전의 집계다.

본지는 앞서 바이낸스 유출 규모와 TRM랩스의 북한 연계 조직 지목을 보도했다. 이번 체이널리시스 분석은 비트겟 사건 자금과의 온체인 연결을 배후 지목 근거로 제시했다.

TRM랩스는 2026년 상반기 분석에서 해킹·익스플로잇 207건의 피해액을 9억7200만달러(약 1조3005억원)로 집계했다. 북한 연계 활동에 귀속한 피해액은 6억4300만달러(약 8603억원)로 전체의 약 66%였다.

4월 발생한 드리프트 프로토콜(Drift Protocol)과 켈프다오(KelpDAO) 사건 두 건의 피해액은 5억7700만달러(약 7720억원)였다. TRM랩스는 상반기 사건 수와 피해액이 서로 다른 양상을 보였다고 설명했다.

체이널리시스는 2025년 해킹·절도 분석에서 가상자산 절도 피해액이 34억달러(약 4조5492억원)를 넘었고, 북한 해커의 탈취액은 최소 20억2000만달러(약 2조7028억원)라고 추산했다. 같은 분석에서 피해액 상위 해킹 세 건은 서비스 대상 피해액의 69%를 차지했다.

해킹으로 탈취된 자산을 제3자가 확보한 사례도 나왔다. 본지는 신세틱스(SNX) 토큰 840만개를 확보한 신세틱스 프로토콜DAO가 바이낸스의 요청을 받으면 반환할 예정이라고 보도했다.

바이낸스는 수사기관과 협력해 배후 신원을 확인하고 있으며, 조사가 끝난 뒤 기술적 경위를 공개하겠다고 밝혔다.