바이낸스에서 탈취된 자금 상당 부분은 빠져나가지 못했어요. Decrypt 보도에 따르면 도난당한 64억 3000만 달러 중 28억 5000만 달러가 동결되거나 압수됐는데, 바이비트 해킹 때는 그 비율이 약 3%였어요.
이 점이 이번 사건을 일반적인 패턴과 구분 짓는 부분이에요. 보통은 누군가 용의자를 지목할 무렵이면 도난 자금은 이미 사라진 뒤예요. 이야기의 나머지 절반은 배후 지목이에요. 미국 정부 기관이 기록상 최대 규모의 암호화폐 탈취 사건 중 하나의 배후로 한 국가를 지목했고, 해당 국가는 이를 부인했어요.
주요 수치
- 63억 달러: 10월 29일 공격으로 바이낸스에서 탈취된 디지털 자산 규모, FBI 집계
- 28억 5000만 달러: 동결 또는 압수된 금액, 바이비트 해킹 때 자금의 약 3%와 대비, Decrypt 보도
- 12,000개: 자금 세탁에 사용된 지갑 수, 약 25초마다 새 지갑 하나
- 36억 4000만 달러: 출금 재개 후 처음 아홉 시간 반 동안 바이낸스에서 발생한 순유출, 자산의 2.1%
FBI가 작전을 명명하고 차단을 요청했어요
CryptoSlate 보도에 따르면 FBI는 10월 31일 보안 경보에서 10월 29일 공격을 북한 사이버 행위자들의 소행으로 지목했어요. FBI는 이 활동을 TraderTraitor라고 불러요.
Cointelegraph에 따르면 FBI는 도난 자산이 대부분 이더로 전환됐으며, 자금 세탁이 더 진전된 단계로 넘어가면서 DeFi와 인스턴트 스왑 서비스를 통해 추가로 전환될 것으로 예상한다고 밝혔어요.
FBI는 민간 기업들에 자금 차단을 요청했어요. THORNode 운영자, RPC 노드 운영자, 인스턴트 거래소, DeFi 서비스, 블록체인 분석 업체 및 기타 디지털 자산 서비스 제공업체들에 발표문에 기재된 주소와 관련된 거래를 차단하도록 촉구했어요. CoinDesk 보도에 따르면 이 요청은 Bitcoin, 이더, Solana 주소를 대상으로 했어요.
쉽게 말하면: 도난 암호화폐는 스왑하거나 브리지하거나 현금화할 수 있어야 쓸모가 있는데, 이런 단계는 신원이 확인 가능한 업체가 운영하는 서비스를 거쳐요. 이런 운영자들이 표시된 주소를 거부하면 코인은 추적 가능한 상태로 남고 사용하기 어려워져요. 법 집행 기관의 경보가 체포영장이 아니라 지갑 주소 목록처럼 보이는 이유가 여기에 있어요.
자금 세탁은 자동화돼 있지만, 보도들은 이를 AI라고 부르지는 않아요
Decrypt는 자금 이동이 자동화돼 있으며 12,000개 지갑에 걸쳐 약 25초마다 새 지갑 하나꼴로 이뤄졌다고 설명했어요. 분석 업체들이 탈취 이후 추적해 온 것이 바로 이 규모예요.
보도들이 선을 긋는 지점도 여기예요. CoinDesk 보도에 따르면 도난 자금을 수천 개의 지갑으로 옮기는 데 인공지능이 사용됐다는 증거는 없어요. 빠른 속도의 자동화는 AI 시스템과 같은 것이 아니며, 필자가 읽은 보도 중 후자에 대한 증거를 제시한 곳은 없어요.
규모를 보면, Cointelegraph는 2025년 암호화폐 보안 손실 추정액 34억 달러 중 20억 달러 이상이 북한 연계 그룹의 소행이며, 기록된 656건 중 79건에 해당한다는 CertiK 보고서를 인용했어요. 같은 연구는 2016년부터 2026년 초까지 이들 행위자에 의한 탈취액을 263건에 걸쳐 약 67억 5000만 달러로 추정했어요.
북한은 배후 지목을 부인해요
북한은 책임을 부인했어요. The Defiant 보도에 따르면 김여정은 미국의 비난을 “터무니없는 수사”라고 했으며, Chainalysis는 도난 자금이 이전 익스플로잇의 수익과 섞였다고 밝혔어요.
수치 자체도 보도마다 일치하지 않아요. FBI의 수치는 약 63억 달러이고, CryptoSlate는 경보가 60억 달러 이상을 다룬다고 설명했으며, Decrypt는 64억 3000만 달러를 사용했어요. 어떤 보도도 이 차이를 설명하지 않아요.
바이낸스가 출금을 재개했고 첫날 36억 4000만 달러가 빠져나갔어요
Cointelegraph 보도에 따르면 바이낸스는 11월 1일 재개 목표를 지켰고 단계적 출금을 시작했어요. Decrypt에 따르면 거래소는 재개 후 처음 아홉 시간 반 동안 자산의 2.1%에 해당하는 36억 4000만 달러의 순유출이 있었다고 밝혔어요.
거래소는 이를 첫 번째 단계라고 설명했어요. 이후 단계의 날짜를 제시한 보도는 없어요.