바이낸스 해킹 총정리 — 타임라인, 스테이블코인 동결, 공매도 의심, CLARITY까지

10월 30일 새벽, 세계 최대 가상자산 거래소의 핫월렛에서 수십억 달러가 빠져나갔습니다. 큰 사고가 나면 곧바로 "누가 미리 알았던 것 아니냐"는 의심이 따라옵니다. 이 글은 의심을 그대로 믿지도, 무시하지도 않고 확인 가능한 사실과 아직 모르는 것을 나눠 정리합니다.

📌 결론 세 줄
- 공격 준비는 하루 전부터였고, 실행 시각은 미국 대형 기술주 실적 공개 직후였습니다. 시각이 겹친 것은 기록된 사실입니다.
- 선물 시장은 사고 전부터 이미 파는 쪽이었지만, 사고 직전 두 시간은 사는 쪽이 더 많았습니다. 사전 인지를 보여 주는 흔적은 아직 없습니다.
- 스테이블코인이 한 시간 만에 묶인 것은 오히려 규제가 작동한 사례이고, 손실이 난 곳은 규제가 비어 있는 거래소 수탁 영역이었습니다.

■ 사건은 어떻게 흘러갔나
공격에 쓰인 주소는 전날 자금 세탁 서비스에서 소량의 이더리움을 받아 수수료를 마련했고, 다음 날 자체 스마트 컨트랙트를 배포했습니다. 한국 시간 새벽 5시 20분, 거래소의 핫월렛 하나가 이 컨트랙트에 권한을 위임하는 서명을 했고, 4분 뒤 단 한 번의 거래로 이더리움 약 16만 7천 개와 테더 16억 개, 60여 종의 토큰이 빠져나갔습니다. 17분 뒤에는 다른 지갑에서 USDC 7억 8천만 개가 같은 주소로 이동했습니다. 이 방식은 개인키를 훔친 것이 아니라 정상 서명을 속여 받아낸 것으로 추정되며, 공식 확인은 아직입니다.

■ 미국 실적 발표와 겹친 시간
새벽 5시 무렵은 미국 증시가 마감되고 아마존, 인텔, 코인베이스 같은 기업이 실적을 내놓는 시간입니다. 공격은 그 직후 20분 만에 실행됐고, 경쟁 거래소인 코인베이스의 실적 설명회는 6시 30분에 열렸습니다. 해킹 조직은 대개 담당자가 적고 유동성이 얇은 시간대를 고릅니다. 그래서 이 겹침은 의도일 수도, 해커의 일반적인 습관일 수도 있습니다. 지금 자료로는 어느 쪽인지 가릴 수 없습니다.

■ 공매도가 먼저였나
선물 거래에서 시장가로 사들인 금액과 판 금액의 차이를 쌓아 보면 시장이 어느 쪽으로 기울었는지 알 수 있습니다. 비트코인은 사고 전 닷새 동안 파는 쪽이 2억 달러 넘게 많았고, 전날 새벽 가격이 직전 고점과 같은 높이에 닿았을 때도 체결은 매도였습니다. 가격보다 체결 흐름이 먼저 약해져 있었다는 뜻입니다. 다만 가장 큰 매도는 공격 컨트랙트가 배포되기 전인 전날 오전에 나왔고, 유출 직전 두 시간은 사는 쪽이 더 많았습니다. 작년 10월 관세 발표 1분 전까지 공매도를 쌓았던 지갑처럼 결정적인 흔적이 나오려면, 사고 직전에 열린 대형 공매도 계정이나 그 계정과 공격 주소 사이의 돈 연결이 확인돼야 합니다.

■ 왜 이번엔 그렇게 빨리 묶였나
테더와 서클은 한 시간 남짓 만에 합쳐서 약 24억 달러어치를 동결했습니다. 탈취 자산 가운데 가장 큰 덩어리가 새로 만든 주소 하나에 들어간 스테이블코인이었기 때문에 발행사 입장에서는 가장 쉬운 동결 대상이었습니다. 다만 작년 국내 거래소 해킹 때는 같은 거래소가 요청 자산의 일부만 반나절 넘게 걸려 묶었다는 보도가 있었고, 거래소는 이를 반박했습니다. 이번 일이 보여 준 더 큰 사실은 달러 스테이블코인의 잠금 스위치가 미국 발행사 손에 있다는 점입니다. 오늘은 그 스위치가 피해자를 지켰지만, 같은 장치는 언제든 다른 방향으로도 쓰일 수 있습니다.

■ 같은 주에 벌어진 토큰화 싸움
같은 주 뉴욕증권거래소 모회사와 한 크립토 거래소가 만든 토큰화 주식 플랫폼에 미국 상장사 38곳이 자기 주식은 올리지 말라는 이의를 냈습니다. 대상 기업의 약 60퍼센트입니다. 대형 은행이나 빅테크가 반대한 것은 토큰화 자체가 아니라 발행사 동의 없이 다른 회사가 자기 주식을 토큰으로 찍는 방식입니다. 같은 날 미국 증권 결제기관은 직접 토큰화 서비스를 열었습니다. 해킹 소식은 "크립토 거래소는 위험하다"는 이야기에 힘을 실었고, 기존 금융이 주도하는 토큰화 쪽 명분이 커졌습니다. 그러나 이야기의 수혜자가 곧 사고의 원인이라는 근거는 없습니다.

■ 정리: 법이 있는 곳과 없는 곳
이번 새벽을 한 문장으로 줄이면, 법이 있는 층은 한 시간 만에 돈을 지켰고 법이 없는 층에는 약속만 남았다는 것입니다. 스테이블코인은 발행사 규율 덕분에 묶였지만, 거래소가 고객 자산을 어떻게 나눠 보관하고 사고 때 무엇을 공개해야 하는지는 아직 법으로 정해지지 않았습니다. 그 빈칸을 채우려는 시장구조법은 9월 상원 표결에서 막혔고, 의회는 11월 중순 다시 열립니다. 다음 확인 지점은 거래소의 공식 사고 보고서, 출금 재개 시점, 그리고 묶이지 않은 이더리움과 비트코인의 이동입니다.

※ 근거: 온체인 기록, 발행사·거래소 공식 발표, 비트겟 선물 공개 체결 데이터(한국 시간) 기준입니다. 출금 중단은 속보 기준이며, 이 글은 특정 기업이나 개인의 위법을 단정하지 않습니다.

이 글은 정보 제공용이며 특정 자산의 매수·매도를 권하지 않습니다. 문의 gfcinc@naver.com · BLSH IN