세계에서 제일 큰 거래소라서 안전할 줄 알았죠? 솔직히 저도 처음엔 ‘설마 저기가 뚫리겠어’ 싶었는데요. 10월 30일 새벽, 바이낸스에서 약 8조4천억 원어치 코인이 20분 만에 빠져나갔어요. 이 글 읽고 나시면 무슨 일이 있었는지, 내 돈은 괜찮은지, 지금 당장 점검할 게 뭔지 정리됩니다.
※ 위 이미지는 AI로 생성한 일러스트입니다.
1. 20분 만에 무슨 일이 있었나요?
한국시간 10월 30일 새벽, 바이낸스의 핫월렛에서 거액이 외부 지갑으로 이동했어요. 핫월렛은 인터넷에 연결된 출금용 지갑이에요. 바이낸스는 개발·운영 엔지니어의 노트북이 해킹당하면서 공격자가 내부 서비스에 접근했을 가능성이 크다고 밝혔어요.
유출 규모는 약 63억 달러, 우리 돈 약 8조4천억 원으로 추산돼요. 10개 블록체인에 걸쳐 자금이 빠져나갔고, 대부분은 불과 약 20분 만에 이동했어요. 지난해 2월 바이비트 해킹(약 15억 달러)의 4배가 넘어, 가상자산 업계 역대 최대 규모로 평가돼요.
바이낸스는 모든 입출금을 일시 중단하고, 약 30억 달러(약 4조 원) 규모의 자산을 동결했어요. 그리고 회사 자금과 이용자 자산 보호기금(SAFU)으로 이번 사고 손실을 전액 보전하겠다고 밝혔어요.
| 항목 | 내용 |
|---|---|
| 유출 규모 | 약 63억 달러(약 8조4천억 원) |
| 소요 시간 | 대부분 약 20분 |
| 경로 | 10개 블록체인 지갑 |
| 동결 | 약 30억 달러(약 4조 원) |
| 보전 | 회사 자금 + SAFU로 전액 보전 발표 |
2. 배후는 누구라고 하나요?
미국 블록체인 분석업체 TRM랩스는 북한 해킹 조직 ‘트레이더트레이터’의 소행이라고 높은 확신을 갖고 지목했어요. 이 조직은 지난해 바이비트 해킹 때도 미국 연방수사국(FBI)이 지목한 이름이에요. 다만 이건 분석업체의 판단이고, 바이낸스와 수사당국이 공격 주체를 최종 확인한 단계는 아니에요.
트럼프 대통령은 북한의 바이낸스 해킹 사안을 주시하고 있다고 밝혔고, FBI와 비밀경호국도 조사에 나섰다는 보도가 나왔어요. ‘지목됐다’와 ‘확정됐다’는 다르다는 점, 꼭 구분해서 보세요. 아직 확정되지 않은 얘기를 확정된 사실처럼 받아들이면 판단이 틀어지거든요.
3. 내 돈은 괜찮나요?
바이낸스는 이용자 손실을 전액 보전하겠다고 밝혔어요. 그래도 입출금이 중단된 동안에는 내 코인을 옮기지도, 팔지도 못하는 상황이 생길 수 있어요. 그게 이번 사건이 주는 교훈이에요. 거래소가 크다고 내 돈이 언제든 자유롭게 움직이는 건 아니라는 거예요.
국내에서도 여파가 이어졌어요. 업비트는 투자자 보호를 위해 바이낸스로의 출금을 제한할 수 있다고 밝혔고, 빗썸과 코인원도 출금 주의 공지를 올렸어요. 소식이 전해지자 비트코인이 4% 가까이 떨어지며 8만 달러 아래로 내려갔다는 보도도 있어요. 가격 자체는 시장 상황에 따라 계속 바뀌니, 오늘 시세는 직접 확인하세요.
4. 지금 바로 점검할 4가지
하나, 거래소 공지 확인이에요. 이용 중인 거래소의 공지와 입출금 상태를 먼저 보세요. 남의 말보다 공식 공지가 빨라요.
둘, 장기 보유분은 분산이에요. 당장 거래할 돈이 아니면 거래소 한 곳에만 몰아두지 말고, 하드웨어 지갑 같은 오프라인 보관도 나눠서 생각해 보세요. 단, 지갑 복구 문구를 잃어버리면 찾는 방법이 없으니 관리 책임은 본인에게 있어요.
셋, 2단계 인증·출금 제한 점검이에요. 비밀번호를 바꾸고, 인증 앱과 출금 주소 제한이 켜져 있는지 확인하세요. 문자 인증만 켜둔 상태라면 인증 앱으로 바꾸는 게 안전해요.
넷, 해킹 소식 틈탄 피싱 조심이에요. ‘보전 신청 링크’, ‘복구해준다’는 문자나 메일은 가짜일 가능성이 커요. 거래소 공식 앱이나 홈페이지로만 접속하세요. 지금 안 챙기면 손해라는 말, 보안에는 딱 맞아요.
※ 이 글은 투자 권유가 아니에요. 코인 가격 전망이나 매매 판단은 본인 책임입니다.
3줄 요약
- 바이낸스에서 약 63억 달러(약 8조4천억 원)가 20분 만에 유출됐고, 약 30억 달러가 동결됐어요. 역대 최대 규모예요.
- TRM랩스는 북한 조직 ‘트레이더트레이터’를 지목했지만, 최종 확인 단계는 아니에요. 바이낸스는 전액 보전을 발표했어요.
- 거래소 공지 확인, 장기 보유분 분산, 2단계 인증·출금 제한 점검, 피싱 주의 — 오늘 4가지만 점검하세요.
함께 보면 좋은 글