미국 연방수사국(FBI)은 북한 해커들이 바이낸스에서 60억 달러 이상을 탈취했다고 밝혔습니다. 이는 암호화폐 역사상 최대 규모의 해킹입니다. 이 중 절반 가까이는 현재 동결된 상태이며, 주로 두 개의 디지털 달러 발행사가 동결 조치를 취했습니다.
커스토디아 뱅크 CEO 케이틀린 롱은 이로 인해 암호화폐 생태계가 두 가지 측면에서 변화한다고 말합니다. 해킹은 이제 지정학적 위험 요소를 가집니다. 규제 당국은 동결 규정을 토큰 자체 코드에 직접 적용하길 원할 수 있습니다.
1. 암호화폐 해킹, 지정학적 위험을 수반하다
FBI는 10월 29일 공격의 주체로 북한 국영 해킹 조직 ‘트레이더트레이터(TraderTraitor)’를 지목했습니다. FBI는 암호화폐 기업들에게 해당 해커와 연결된 자금을 차단할 것을 요청했습니다.
롱은 이번 공격이 “분명히 큰 지정학적 영향을 가져올 것”이라고 밝혔습니다. 2023년에는 백악관 사이버 보안 담당자가 북한의 이런 절도가 미사일 프로그램 자금의 절반가량을 지원했다고 밝힌 바 있습니다. 이는 미국 상원의원들이 보낸 서한에 명시되어 있습니다.
바이낸스에서 탈취된 금액은 이전 최고액이었던 2025년 바이빗(Bybit)의 14억 6천만 달러 손실의 4배가 넘는 규모입니다.
롱은 이번 공격을 “차원이 다른 공격”이라고 평가했습니다. 그는 동시에 암호화폐 추적 기업 체이널리시스(Chainalysis)도 침해를 당했다고 언급했습니다. 롱은 동결 조치를 지연시키려던 의도로 분석했으나, 이 주장은 아직 확인되지 않았습니다.
2. 동결 규정, 스테이블코인 코드 내부로 이동할 가능성
현재 스테이블코인(미국 달러에 연동된 암호화폐 토큰)의 동결은 발행사가 결정합니다. 엘립틱(Elliptic)에 따르면 테더(Tether)는 도난된 코인이 도착한 지 37분 만에 USDT 토큰 11억 8천만 개를 동결했습니다. 서클(Circle)은 3분 뒤 USDC 8억 2천 3백만 개를 동결했습니다.
롱은 규제 당국이 동결 권한을 토큰의 코드에 내장하길 원할 것이라고 전망합니다.
“이 사안은 규제상의 영향을 줄 것입니다. 미국 규제 당국은 동결 및 컴플라이언스 요건이 현재처럼 오프체인 보완이 아닌, 스테이블코인의 스마트컨트랙트 자체에 내장되기를 원할 것입니다.” – 케이틀린 롱, 커스토디아 뱅크 CEO
해커들은 이미 동결 기능을 우회하는 방법을 찾았습니다. 체이널리시스(Chainalysis)는 이들이 트론(Tron) 대출 풀에 스테이블코인을 예치하는 장면을 포착했습니다. 이 과정에서 누구도 동결할 수 없는 영수증 토큰을 되돌려받았습니다.
코드에도 한계가 있습니다. 엘립틱의 추정에 따르면 탈취된 자금 중 약 32억 1천만 달러는 비트코인(BTC)과 이더리움(ETH) 등 아무도 동결할 수 없는 코인에 보관되어 있습니다.
미국 법률은 이미 2025년 GENIUS법에 따라 발행사들이 동결 버튼을 보유할 것을 요구합니다. 이 내용은 상원 은행위원회가 명확히 밝혔습니다.
바이낸스는 도난당한 토큰의 95%를 보전했다고 밝혔습니다. 공동 창업자 이 허(Yi He)는 11월 1일 15개 암호화폐 통화에 대해 출금을 재개할 계획이라고 밝혔습니다. 바이낸스 설립자이자 전 CEO CZ는 출금이 이미 재개되었음을 확인했습니다.
