바이낸스 해킹 의혹, 무슨 일이?｜핫월렛서 수조 원 유출 정황·테더 동결·출금 일시 중단, 확인된 것과 아직 모르는 것

바이낸스 핫월렛 대규모 유출 정황과 해킹 의혹을 표현한 대표 이미지 (AI 생성 이미지)

세계 최대 가상자산 거래소 바이낸스(Binance)의 지갑에서 한국시간 10월 30일 새벽, 수십억 달러 규모의 자금이 한꺼번에 빠져나가는 장면이 블록체인 위에서 포착됐습니다. 미국 구글 트렌드에서는 'binance', 'binance hack'이 급상승 검색어에 올랐고, 비트코인과 이더리움 가격도 한때 크게 흔들렸습니다.

다만 이 글을 쓰는 시점(한국시간 30일 오전)까지 바이낸스는 이를 공식적으로 '해킹'이라고 부르지 않았습니다. 창업자 창펑 자오(CZ)는 "해킹으로 보인다"고 했고, 바이낸스는 "잠재적 보안 문제를 조사 중이며 이용자 자금은 안전하다"는 입장입니다. 그래서 이 글은 확인된 사실, 보도·분석 단계의 내용, 아직 모르는 것을 나눠 정리합니다.

1. 무슨 일이 있었나? 시간순으로 보기

가상자산 전문매체 언체인드(Unchained)와 더블록(The Block) 등이 블록체인 기록을 바탕으로 재구성한 흐름은 다음과 같습니다. 시간은 한국시간으로 바꿔 적었습니다.

시각(KST, 10/30)	내용
05:20 무렵	외부 주소가 바이낸스 표시 지갑에 'EIP-7702 위임'을 설정(언체인드 분석)
05:24 무렵	이더리움의 바이낸스 핫월렛에서 ETH·USDT·USDC 등이 한 주소로 대량 이동
05:55	보안업체 펙실드가 '예상치 못한 대규모 유출' 경고
06:01~06:04	테더가 받는 주소를 차단, 서클이 USDC 약 8억2300만 개 동결
06:16	바이낸스 첫 입장: "잠재적 보안 문제를 조사 중"
06:25~06:29	테더 CEO "USDT 15억6700만 개 이상 동결", CZ "해킹으로 보인다", 바이낸스 "이용자 자금은 완전히 안전"
이후	바이낸스 "예방 차원에서 여러 네트워크의 출금을 일시 중단"(테크크런치), 공동창업자 이허(Yi He)는 리플·WLFI 측 관련 자산 동결에 감사 표시(PANews 보도)

출처: Unchained, The Block, CryptoTicker, PANews, 블록미디어 보도 종합(시각은 각 보도의 미국 동부시간·UTC를 한국시간으로 환산)

2. 얼마나 빠져나갔나? 숫자가 매체마다 다른 이유

가장 헷갈리는 부분이 금액입니다. 보도마다 25억 달러에서 58억 달러까지 차이가 납니다. 이유는 간단합니다. 바이낸스가 공식 피해액을 발표하지 않았기 때문에, 각 분석가가 어느 체인, 어느 지갑, 어느 시간대까지 더했는지에 따라 합계가 달라집니다.

• 약 25억 달러 + USDC 7억8000만 개: 보안업체 블록에이드(Blockaid)의 이더리움 집계(정산 중이라고 밝힘)
• 약 35억 달러: 언체인드가 이더리움에서 직접 센 합계(ETH 약 19만7000개, USDT 16억8000만 개, USDC 8억2300만 개 등)
• 최대 58억 달러: 코인베이스 관계자 코너 그로건이 제시한 추정치

원화로 환산하면 대략 4조~5조 원 이상입니다. 언체인드는 이 규모가 2025년 2월 미국 연방수사국(FBI)이 북한 해커 소행으로 지목한 바이비트(Bybit) 해킹 피해(약 15억 달러)의 두 배를 넘는다고 짚었습니다. 다만 이는 지갑에서 움직인 금액이고, 동결된 금액을 빼면 실제 손실은 이보다 작을 수 있습니다.

블록체인 기록으로 본 바이낸스 자금 유출 흐름 인포그래픽 (AI 생성 이미지)

3. 쉽게 이해하는 핵심 개념 세 가지

① 핫월렛과 콜드월렛

거래소 지갑은 크게 두 종류입니다. 핫월렛은 인터넷에 연결돼 있어 이용자 출금을 바로 처리하는 '계산대 금고'이고, 콜드월렛은 인터넷과 분리해 대부분의 자산을 보관하는 '본점 금고'입니다. 이번에 움직인 것은 이더리움·아비트럼·아발란체 등에 있는 바이낸스 핫월렛으로 보도됐습니다.

거래소가 "이용자 자금은 안전하다"고 말할 때는 보통 핫월렛에서 손실이 나더라도 회사 자체 자금이나 비상 기금으로 메울 수 있다는 뜻입니다. 바이낸스는 2018년부터 이런 목적의 비상 기금(SAFU)을 운영해 왔고, 2019년 해킹 때는 약 7000 BTC 손실을 이용자 대신 부담한 전례가 있습니다.

② EIP-7702 위임이란? (원인은 아직 추정 단계)

EIP-7702는 2025년 이더리움 업그레이드로 도입된 기능입니다. 쉽게 말하면 일반 지갑이 잠시 스마트컨트랙트(자동 실행 프로그램)처럼 동작하도록 '대리 실행 권한'을 걸어 두는 장치입니다. 편리한 기능이지만, 이 권한이 나쁜 계약에 걸리면 지갑 안 자산을 한꺼번에 옮길 수 있습니다.

언체인드는 유출 직전 바이낸스 표시 지갑에 이 위임이 설정됐다고 분석했습니다. 하지만 그 위임이 어떻게 승인됐는지(서명 키 탈취인지, 내부 절차 문제인지 등)는 밝혀지지 않았습니다. 원인은 바이낸스의 공식 조사 결과를 기다려야 합니다.

③ 스테이블코인은 왜 '동결'이 되나?

비트코인이나 이더리움은 한 번 넘어가면 누구도 멈출 수 없지만, 달러 연동 스테이블코인인 USDT(테더)와 USDC(서클)는 발행사가 특정 주소를 차단할 수 있게 설계돼 있습니다. 이번에 테더와 서클이 1시간도 안 돼 수십억 달러 규모를 묶은 것이 피해를 줄인 핵심 장면입니다.

반대로 말하면, 동결이 어려운 ETH 등은 빠르게 다른 곳으로 옮겨질 수 있습니다. 실제로 받은 주소가 동결 전에 USDT 7억 개를 다른 지갑으로 보내 ETH로 바꿨다는 분석도 나왔습니다. 스테이블코인의 구조가 궁금하다면 디지털 자산이란? 스테이블코인·RWA·CLARITY Act로 보는 2026년 금융 변화에서 더 자세히 볼 수 있습니다.

4. 확인된 것 vs 아직 모르는 것

구분	내용
확인된 것	바이낸스 표시 지갑에서 대규모 자금 이동이 블록체인에 기록됨 / 바이낸스가 조사 중이라고 공식 언급 / 테더·서클이 관련 주소 자산 동결
회사·관계자 발언	바이낸스 "이용자 자금은 완전히 안전" / CZ "해킹으로 보인다, 이용자 자금은 전액 보전될 것으로 기대" / "예방 차원에서 여러 네트워크 출금 일시 중단"
보도·분석 단계	유출 규모(25억~58억 달러) / EIP-7702 위임을 이용한 방식 / 일부 자금의 믹서(토네이도 캐시) 연관 정황
아직 모르는 것	공식 피해액과 원인 / 공격 주체 / 출금 재개 시점 / 비트코인 체인 유출 여부

5. 시장은 어떻게 반응했나?

소식이 퍼진 직후 비트코인은 약 8만300달러에서 한때 7만8700달러대까지, 이더리움은 2300달러 아래로 밀렸습니다. 바이낸스가 발행한 BNB는 6%가량 떨어지며 낙폭이 가장 컸습니다. 1시간 사이 약 6억 달러 규모의 레버리지 포지션이 강제 청산됐다는 집계도 나왔습니다(크립토티커·FX스트리트 보도).

흥미로운 점은 가격 하락폭이 유출 규모에 비해 크지 않았다는 것입니다. 스테이블코인 동결이 빠르게 이뤄졌고, 바이낸스가 손실을 감당할 수 있다는 메시지를 낸 영향으로 해석됩니다. 다만 공격자가 아직 옮기지 않은 ETH 물량(크립토티커 기준 약 19만5000개)을 시장에 팔지는 남은 변수입니다.

바이낸스 해킹 의혹, 확인된 것과 아직 모르는 것 인포그래픽 (AI 생성 이미지)

6. 한국 이용자에게 의미하는 것

국내에서는 원화 거래가 가능한 국내 거래소를 주로 쓰지만, 해외 거래소 계정을 함께 쓰는 투자자도 적지 않습니다. 이번 사건에서 한국 이용자가 기억하면 좋은 점을 정리하면 다음과 같습니다. 투자 판단을 권하는 내용이 아니라 보안·확인 차원의 체크리스트입니다.

• 공식 채널만 믿기: 바이낸스는 사건 직후 "가짜 링크·계정 정보 요구에 주의하라"고 경고했습니다. 대형 사고 직후에는 '보상 신청', '자산 이전' 등을 사칭한 피싱이 늘어나는 경우가 많습니다.
• 출금 재개 공지 확인: 바이낸스는 일부 네트워크의 출금을 일시 중단했습니다. 비트코인 등 일부 네트워크는 열려 있다는 보도도 있지만, 서두르기보다 재개 시점과 조건을 공식 공지로 확인하는 것이 먼저입니다.
• 레버리지 위험 다시 보기: 이번처럼 뉴스 한 줄에 1시간 만에 수억 달러가 청산되는 것이 가상자산 시장의 변동성입니다.
• 내 지갑 보안 점검: 개인 지갑을 쓴다면 출처를 모르는 서명 요청, 특히 '위임' 권한을 요구하는 요청은 승인하지 않는 습관이 중요합니다.

국내 거래소와 이번 사건의 직접적인 연관성은 현재까지 보도되지 않았습니다. 산업 제어 시스템과 기기 보안 사례가 궁금하다면 프랑스 냉장고 해킹 사건 분석도 함께 읽어 보세요.

7. 앞으로 볼 포인트

1. 바이낸스의 공식 발표: '해킹' 인정 여부, 확정 피해액, 원인, 손실 보전 방식이 핵심입니다.
2. 출금 정상화 시점: 2019년 해킹 때는 약 1주일 동안 입출금을 멈췄습니다.
3. 동결 자금의 회수: 테더·서클이 묶은 자산이 바이낸스로 돌아갈 수 있을지, 그 절차가 주목됩니다.
4. 공격 주체 추적: 블록체인 분석업체와 수사기관이 자금 흐름을 어디까지 추적하는지도 관심사입니다.

이번 일은 '가장 큰 거래소도 핫월렛은 뚫릴 수 있다'는 사실과 함께, 스테이블코인 발행사의 동결 능력이 사고 대응에서 얼마나 큰 역할을 하는지를 동시에 보여줬습니다. 공식 조사 결과가 나오면 무엇이 확인됐는지 후속으로 정리하겠습니다.

자주 묻는 질문 (FAQ)

Q1. 바이낸스가 해킹을 공식 인정했나요?

한국시간 30일 오전 기준으로는 아닙니다. 바이낸스는 '잠재적 보안 문제'를 조사 중이라고 했고, 해킹이라는 표현은 창업자 CZ의 개인 발언에서 나왔습니다.

Q2. 바이낸스에 맡긴 내 자산은 안전한가요?

바이낸스는 이용자 자금이 완전히 안전하다고 밝혔고, 예방 차원에서 여러 네트워크의 출금을 일시 중단했습니다. 다만 구체적인 보전 방식은 아직 발표되지 않았으므로, 공식 공지를 계속 확인하는 것이 좋습니다.

Q3. 피해액이 매체마다 다른 이유는요?

공식 집계가 없어 분석가마다 포함한 체인·지갑·시간 범위가 다르기 때문입니다. 또 이동한 금액과 실제 손실(동결분 제외)은 다를 수 있습니다.

Q4. 국내 거래소도 영향을 받나요?

현재까지 국내 거래소와의 직접적인 연관성은 보도되지 않았습니다. 다만 가상자산 가격이 세계 시장에서 함께 움직이므로 시세 변동의 영향은 받을 수 있습니다.

※ 이 글은 한국시간 2026년 10월 30일 오전까지의 보도와 공개 발언을 바탕으로 정리한 정보 제공용 해설이며, 상황이 빠르게 바뀔 수 있습니다. 가상자산 매매나 투자를 권유하지 않습니다.
참고: Unchained, The Block, CryptoTicker, PANews, 블록미디어, 이코노미블록, Cointelegraph(2019년 바이낸스 해킹 기록)