바이낸스 피해 자산 약 98% 보충…남은 토큰은 저유동성

바이낸스는 피해 자산의 약 98%를 보충했다고 밝혔다. 남은 자산은 유동성이 낮아 매입에 시간이 걸릴 수 있다고 설명했다.

바이낸스는 11월 4일 복구 현황을 공개하며 남은 자산을 시장과 장외거래에서 매입 중이라고 밝혔다. 피해 자산을 보충한 비율은 탈취된 자산을 회수한 비율과 다르다.

피해 자산 보충률이 95%에 도달했다는 앞선 보도와 비교하면 회사가 공개한 보충 비율은 약 98%로 높아졌다. 이 수치는 바이낸스가 제시한 복구 현황이다.

이번 바이낸스 보안 사고는 10월 30일 오전 5시 5분(한국시간) 핫월렛이 침해되면서 알려졌다. 바이낸스는 초기 공지에서 핫월렛 침해를 발표했다.

바이낸스는 11월 3일 예비 조사 보고서에서 사고 영향액을 63억4000만달러(약 8조5847억원)로 제시했다. 본지는 앞서 바이낸스가 사고 영향액을 63억달러로 제시한 내용을 전했다.

예비 조사 보고서는 공격자가 내부 지갑 서명 서비스에 무단으로 접근해 정상 출금 절차 밖에서 거래를 실행했다고 설명했다. 보고서는 이더리움(ETH)의 EIP-7702 권한 위임 기능도 악용됐다고 밝혔다.

바이낸스의 초기 공지에는 당시 지갑 개인키가 유출됐다는 증거가 없다고 적혔다. 회사의 설명대로라면 개인키 유출 여부와 서명 서비스에 대한 무단 접근은 별도로 살펴야 할 사안이다.

예비 조사 보고서는 출금 서비스가 중단된 뒤에도 온체인에 이미 설정된 권한 위임 때문에 무단 자산 이동을 즉시 막지 못했다고 밝혔다. 출금 절차를 멈추는 조치만으로 기존에 부여된 권한까지 철회되지는 않았다는 설명이다.

코인베이스($COIN)는 11월 4일 공식 블로그에서 자사 시스템과 고객 자금은 바이낸스 사고의 영향을 받지 않았다고 밝혔다. 회사는 고객 자산의 99% 이상을 콜드스토리지에 보관한다고 설명했다.

콜드스토리지는 자산 이동에 필요한 개인키를 일상적인 인터넷 연결 환경에서 분리해 보관하는 방식이다. 코인베이스는 출금 수요에 대응할 소량의 자산은 핫월렛에 두고, 나머지는 콜드월렛으로 옮기며 잔액을 조정한다고 밝혔다.

코인베이스는 별도 기관용 커스터디 금고 상품의 자산을 100% 콜드 보관하고 온체인에서 분리한다고 설명했다. 이 수치는 해당 상품에 관한 것으로, 일반 거래 계정의 모든 자산이 같은 방식으로 보관된다는 뜻은 아니다.

회사는 콜드 보관에 쓰이는 개인키를 여러 조각으로 나누며, 거래에 서명할 때도 전체 키를 한데 모으지 않는다고 밝혔다. 핫월렛 서명 서비스에는 상시 운영 접근 권한을 가진 직원이 없고, 서비스 변경에는 여러 담당자가 관여해야 한다고 설명했다.

코인베이스는 콜드월렛에서 핫월렛으로 자산을 옮기는 속도를 제한하고 계정·지갑·자산·네트워크에서 이상 징후를 살핀다고 밝혔다. 문제가 감지되면 일부 또는 전체 자산 이동을 멈추고, 필요할 경우 서명에 쓰는 키를 오프라인으로 전환할 수 있다고 설명했다.

코인베이스는 2025년 SEC 제출 연차보고서에서 수탁 자산 중 핫월렛 비중을 통상 2% 이하로 유지하려 한다고 밝혔다. 이 수치는 이번 블로그의 ‘99% 이상’과 기준 시점 및 집계 대상이 달라 직접 비교할 수 없다.

바이낸스는 11월 4일 공개한 준비금 증명 스냅샷에 44개 토큰을 포함했다. 회사는 영지식 증명 생성에 약 50~60시간이 걸릴 것으로 예상했다.

바이낸스는 11월 6일 추가 자산의 출금을 보안 점검에 맞춰 단계적으로 재개하겠다고 공지했다. 피해 자산 보충과 출금 재개 범위는 각각 별도로 확인해야 하는 복구 현황이다.