이더리움 52만5201개, 바이낸스 해킹 공격자 지갑에 남았다

바이낸스 해킹 공격자 지갑에서 이더리움(ETH) 52만5201개가 추적됐다. 초기 거론된 42만개보다 많지만, 지갑 잔고 자체가 시장에 나온 매도 물량을 뜻하지는 않는다.

온체인 분석업체 비트쿼리(Bitquery)는 11월 1일 오전 1시51분(한국시간) 기준 공격자 지갑에서 이더리움 52만5201개를 확인했다. 이 가운데 바이낸스에서 직접 빠져나온 물량은 20만630개다.

나머지는 공격자가 탈취한 테더(USDT)와 다른 토큰, 트론(TRX)을 이더리움으로 바꿔 확보한 물량이다. 후속 집계에는 바이낸스에서 직접 유출된 이더리움뿐 아니라 다른 탈취 자산을 교환해 얻은 이더리움도 포함됐다.

◇ 공격자 지갑 잔고와 실제 매도량은 다르다

비트쿼리는 같은 시각 공격자 지갑 7곳이 이더리움 보유량 대부분을 차지한다고 집계했다. 일부 자금은 지갑 간 이동이나 다른 체인에서의 교환을 거쳤지만, 거래소 입금 주소나 믹서로 보내진 흔적은 찾지 못했다고 밝혔다.

지갑 잔고는 보유량을 나타내며 실제 매도량과는 다르다. 다른 탈취 자산을 이더리움으로 바꾼 거래도 보유 이더리움을 매도한 거래와 구분해야 한다.

이더리움은 유에스디코인(USDC)이나 테더처럼 발행사가 특정 주소의 토큰 이동을 막을 수 있는 자산이 아니다. 따라서 공격자 지갑에 남은 물량은 잠재적 공급 부담을 보여주지만, 매도량이나 매도 시점을 뜻하지는 않는다.

바이낸스는 10월 30일 오전 5시5분(한국시간) 무렵 핫월렛 침해로 63억달러(약 8조4105억원) 상당의 토큰 자산이 유출됐다고 밝혔다. 이 수치는 사고로 빠져나간 전체 토큰 자산 규모다.

전체 유출 자산 규모와 공격자 지갑에서 추적된 이더리움 잔고는 집계 대상이 다르다. 전자는 피해 토큰 자산 전체를, 후자는 특정 시점에 공격자 지갑에서 확인된 이더리움 보유량을 가리킨다.

바이낸스는 이용자에게 손실을 전가하지 않고 이용자 보호기금(SAFU)과 회사 자금 등으로 피해 자산을 보충하겠다고 했다. 이 방침은 고객 잔액을 뒷받침하기 위한 조치로, 공격자 지갑에서 자금을 되찾았다는 뜻은 아니다.

◇ 에이브 대출 포지션과 자산 보충은 별도 사안

공격자는 에이브(AAVE) V3 이더리움 시장에 테더 6000만개를 담보로 맡기고 래핑된 이더리움(WETH) 1만9762개를 빌렸다. 담보를 맡겨 자산을 빌리는 대출 포지션이다.

라마리스크(LlamaRisk)는 에이브 거버넌스 포럼에 올린 사고 대응 글에서 담보 가치가 차입액을 웃돌아 자산 공급자에게 위험을 주지 않는다고 설명했다. 이 설명은 해당 대출의 담보 상태를 다룬 것으로, 공격자 지갑의 전체 잔고나 실제 매도 여부와는 별개다.

이후 에이브의 여러 시장에서 추가 예치와 대출이 동결됐지만 기존 이용자의 출금과 상환은 가능했다. 포럼에서는 대출을 제한할 장치가 부족했다는 의견과 동결 범위가 과도하다는 의견이 엇갈렸다.

바이낸스는 10월 31일 사고 영향 자산의 약 90%를 보충했다고 밝혔다. 이더리움을 포함한 10개 자산의 고객 잔액은 100% 뒷받침된다고 설명했다.

남은 약 10%는 상위 10개 자산 밖에 있는 유동성이 낮은 토큰이다. 바이낸스는 시장과 장외거래를 통해 이들 자산을 추가로 확보할 계획이며, 보충 재원에는 SAFU 일부와 선물 보험기금 일부, 회사 자금이 포함됐다.

바이낸스가 밝힌 90%는 고객 잔액을 뒷받침할 자산을 보충한 비율이지 탈취 자금 회수율이 아니다. 공지에는 사고 뒤 새로 매입한 이더리움 수량이 적혀 있지 않았다. 바이낸스는 출금 재개 목표일을 11월 1일로 제시했다. 준비금의 영지식 증명 완료 예상일은 11월 3일로 제시했다.