미 연방수사국(FBI)은 미국 비밀경호국(USSS), 국세청 형사지원국(IRS-CI)과 공동으로 바이낸스(Binance)를 강타한 대규모 해킹 사건의 배후를 북한 국가 지원 해킹 그룹인 TraderTraitor로 공식 지목했습니다. 이번 사건은 기록상 최대 규모의 암호화폐 도난 사건으로, 피해액은 약 63억 달러로 추산됩니다.
공격은 10월 29일에 발생했으며, 해커들은 여러 블록체인을 통해 거래소의 핫월렛(hot wallets)을 비우고 불과 20분 만에 대부분의 자금을 이동시켰습니다. FBI는 도난당한 자금과 연관된 이더리움 주소 608개, 비트코인 주소 19개, 솔라나 주소 1개를 특정하고, 블록체인 분석 업체들과 탈중앙화 금융(DeFi) 플랫폼들에 이 주소들과 연관된 모든 거래를 거부할 것을 촉구했습니다.
고도의 기술적 취약점과 자체 파괴 메커니즘
이어진 바이낸스 조사에 따르면 이번 공격은 처음 알려진 것보다 훨씬 더 정교했습니다. 초기에는 DevOps 엔지니어의 노트북 해킹 가능성이 제기되었으나, 바이낸스의 공동 최고경영자(CEO)인 리차드 텅(Richard Teng)은 공격에 추가적인 침투 지점이 포함되어 있었다고 확인했습니다. 포착된 주요 기술 세부 사항 중에는 해커들이 이더리움 네트워크의 EIP-7702 delegation 기능을 악용하여 거래소의 기존 승인 통제를 우회한 것이 포함됩니다.
또한, 해커들은 사용된 도구와 디지털 증거를 지우기 위해 '자체 파괴(self-destruction)' 메커니즘을 사용하여 추적 및 디지털 포렌식 조사 과정을 더욱 어렵게 만들었습니다.
실질적으로 무엇이 달라지는가?
이번 공격의 심각성은 전통적인 인적 자금 세탁 패턴에서 완전 자동화된 패턴으로의 전환에 있습니다. 블록체인 분석 업체 엘립틱(Elliptic)에 따르면, 도난당한 자금은 '잠들지 않는' 시스템에 의해 이동하고 있으며, 메인 지갑들은 연중무휴 정기적으로 자금을 계속 분산시키고 있습니다.
- 자동화 대 인간: 인간의 작업 패턴을 따랐던 2025년 2월의 바이비트(Bybit) 해킹과 달리, 바이낸스의 자금은 스크립트나 심지어 AI 에이전트에 의존할 수 있는 자동화된 시스템을 통해 이동하고 있습니다(현재 기술적으로 단정할 수는 없음).
- 제한 우회: 이 시스템은 크로스체인 브릿지가 입금을 거부하는 즉시 새로운 지갑을 통해 자금을 재라우팅하는 능력을 보여주었습니다.
- 추적의 복잡성: 즉시 교환 서비스와 탈중앙화 금융(DeFi)의 사용은 자산 동결이나 회수를 극도로 어렵게 만듭니다.
바이낸스의 보상 약속
바이낸스는 모든 손실을 충당하겠다는 의지를 거듭 확인하며, 회사 자금을 사용하여 도난당한 금액의 약 95%를 이미 보충했다고 밝혔습니다. 거래소는 비트코인 네트워크를 시작으로 점진적인 출금 재개 절차에 돌입했으며, 추가 침투 지점과 관련된 모든 기술적 사실이 확인되는 대로 상세한 사후 분석 보고서(post-mortem)를 제공하겠다고 약속했습니다.