바이낸스 ‘다음 주 말까지’ 전면 재개는 보장 아닌 목표…전체 네트워크 수 비공개

바이낸스가 해킹 이후 막아 둔 출금을 전면 재개하는 마지막 단계에 들어섰다. 바이낸스는 11월 14일(현지시각) 토요일 X 게시물에서 “이번 주 87개 네트워크의 출금을 다시 열었다”며 남은 모든 네트워크와 자산도 다음 주 말까지 열겠다는 목표를 밝혔다.

로이터 보도를 옮긴 싱가포르 비즈니스타임스는 이를 두고 세계 최대 가상자산 거래소가 정상화 궤도에 오르고 있다고 전했다. 10월에 발생한 해킹으로 약 63억 달러(약 8조 4,000억 원, 1달러 1,336원 기준) 상당의 토큰이 유출됐다. 이번에 처음 제시된 것은 전면 재개의 구체적인 시한이다.

한 주 만에 87개 네트워크…남은 구간의 시한

바이낸스가 X에 올린 문구는 짧다. 영문 원문은 “이번 주 우리는 87개 네트워크의 출금을 재개했다. 다음 주 말까지 남은 모든 네트워크와 자산의 출금을 재개하는 것을 목표로 한다”는 취지다. 시한은 ‘다음 주 말’이고 서술어는 ‘목표로 한다’다.

분석 매체 섀터드(Shattered)는 이 표현에 주목했다. 이 매체는 ‘aim(목표로 하다)’이라는 동사가 보장이 아닌 목표를 뜻한다고 짚었다. 또 대상이 ‘남은 모든 네트워크와 자산’이어서 블록체인 네트워크뿐 아니라 개별 토큰까지 포함한다고 설명했다. 네트워크가 열려 있어도 그 위의 특정 토큰은 막혀 있을 수 있다는 지적이다.

87이라는 숫자에도 한계가 있다. 섀터드에 따르면 바이낸스는 전체 네트워크 수를 공개하지 않았다. 남은 네트워크가 몇 개인지 알 수 없어 진행률을 계산할 수 없다는 얘기다. 이 매체는 확인되는 것이 ‘진행 속도’뿐이라고 평가했다.

11월 1일 15개 조합에서 출발한 단계적 복구

출금 재개는 하루아침에 이뤄지지 않았다. 바이낸스는 11월 1일 복구를 시작했고 첫 단계로 15개 네트워크-자산 조합이 이날 열렸다고 밝혔다. 크립토뉴스닷넷에 따르면 1단계에는 이더리움 네트워크의 ETH·USDT·USDC, 솔라나 네트워크의 SOL·USDT·USDC 같은 조합이 들어갔다. 해당 네트워크의 모든 토큰이 열린 것은 아니었다.

우선순위는 직전 한 주간의 이용자 수요를 기준으로 정했다. 보안 점검과 준비 상태 확인을 통과한 경로에 접근을 추가로 열어 가는 방식이다. 바이낸스는 보안 검토와 보완 조치를 진행하고 영향을 받은 시스템을 검증하는 동안 출금을 일시 중단했다고 설명했다. 날짜를 정해 한꺼번에 여는 대신 점검이 끝난 시스템부터 열었다는 뜻이다.

섀터드가 CNN 보도를 인용해 전한 바에 따르면 공동 최고경영자 리처드 텅(Richard Teng)은 재개 당시 X에 이렇게 썼다. “오늘부터 출금을 단계적으로 재개한다. 서비스가 안전하게 돌아오도록 신중하게 접근하겠다.” 같은 매체는 침해된 시스템을 서둘러 열면 2차 사고 위험이 있다는 점에서 속도가 느린 이유를 설명할 수 있다고 분석했다.

재개 직후 모든 경로가 열린 것은 아니었다. 크립토뉴스닷넷은 디파이언트(The Defiant)가 11월 2일 보도한 내용을 전했다. 이에 따르면 첫 그룹이 열린 뒤에도 BTC·ETH·USDT·USDC는 여전히 ‘일부 중단’으로 표시돼 있었다. 네트워크를 연 것과 자산의 모든 출금 경로를 복원한 것은 별개라는 사례다.

복구 첫날 출금 46억 달러…유출 규모와 보전 현황

섀터드는 BBC를 인용해 11월 1일 06:00~15:30 GMT(한국시간 오후 3시~다음 날 0시 30분) 구간의 자금 흐름도 정리했다. 이 구간 출금은 46억 4,900만 달러, 입금은 10억 1,000만 달러였다. 순유출은 약 36억 4,000만 달러다. 단일 매체가 인용한 수치여서 참고용으로만 볼 필요가 있다.

해킹 시점은 섀터드가 바이낸스 발표로 전한 바에 따르면 10월 29일 약 20:05 UTC(한국시간 10월 30일 오전 5시 5분)다. 핫월렛(온라인에 연결된 거래용 지갑)이 침해됐다. 비즈니스타임스는 바이낸스가 유출된 63억 달러 상당 토큰의 95%를 보전했다고 전했다.

크립토뉴스닷넷에 따르면 바이낸스는 11월 12일 준비금 공지에서 회사 자금 63억 4,000만 달러 이상을 투입했다고 밝혔다. 같은 공지는 출금이 단계적으로 계속 열리고 있다고 설명했다. 자산 보전과 출금 재개는 별도의 작업이라는 점도 소스에 명시돼 있다.

이용자가 확인할 점과 남은 의문

크립토뉴스닷넷에 따르면 바이낸스는 이번 재개 과정에서 트래픽이 몰려 일시적인 지연이나 처리 시간 증가가 생길 수 있다고 경고했다. 출금이 처리되지 않으면 잠시 뒤 다시 시도하라고 안내했다. 추가 소식은 공식 X 채널로 전하겠다고도 했다.

섀터드는 이용자에게 개별 자산 단위의 상태를 확인하라고 권했다. 네트워크가 열렸다고 해서 모든 코인이 움직이는 것은 아니라는 이유에서다. 이 매체는 출금 가능 여부가 네트워크별로 바뀌고 X 공지와 외부 추적 서비스가 뒤따르는 상황이 숙련된 트레이더에게도 혼란을 줬다고 평가했다.

사건의 책임 소재는 그대로다. 비즈니스타임스에 따르면 미 연방수사국(FBI)과 바이낸스는 북한을 배후로 지목했고 평양은 이를 부인했다. 블록체인 조사 업체들은 ‘트레이더트레이터(TraderTraitor)’로 알려진 북한 해킹 그룹의 소행으로 보고 있다. 바이낸스가 낸 초기 보고서에 따르면 공격은 6월에 시작된 다단계 침투였고 10월 29일 탈취로 이어졌다.

인사 변화도 있었다. 비즈니스타임스에 따르면 최고재무책임자 카이저 응(Kaiser Ng)은 해킹 발생 후 일주일 남짓 지나 5년 넘게 몸담은 바이낸스를 떠나 새 사업을 하겠다고 밝혔다. 후임은 오랜 재무 담당 임원인 저스틴 예크로 직전까지 에어월렉스 재무 부문 부사장이었다. 바이낸스는 이용자에게 전액을 상환하겠다고 공언한 상태다.