바이낸스, 도난 자산 90% 충당했다고 밝혀…출금은 일요일 재개 예정대로

바이낸스(Binance)는 10월 31일(토) 중부유럽시간 오후 3시 30분, 핫월렛에서 빠져나간 토큰 자산의 90%에 대한 뒷받침을 복원했다고 밝혔다. CNBC가 약 63억 달러로 추산한 도난 사실을 발표한 지 이틀 만이다. CNBC와 블록체인 분석업체 TRM 랩스(TRM Labs)는 모두 이를 사상 최대 규모의 암호화폐 도난으로 묘사한다. 바이낸스는 X에 올린 업데이트 #3에서 비트코인, 이더, BNB 등 자사가 열거한 토큰 10종이 이제 완전히 뒷받침된다고 밝혔다.

90%는 사라진 잔액 가운데 바이낸스가 자체 자금으로 다시 채운 비율이다. CNBC가 짚었듯 이는 공격자로부터 90%를 돌려받았다는 뜻이 아니다. 바이낸스는 모든 토큰이 100%에 이를 때까지 영향을 받은 나머지 토큰을 시장과 장외거래(OTC)를 통해 계속 매입할 것이며, 손실은 이용자가 아닌 거래소가 부담한다고 밝혔다. 바이낸스는 지금까지의 재원으로 세 가지를 들었다.

리처드 텅(Richard Teng) 공동 최고경영자(CEO)는 업데이트 3분 뒤 X에 올린 글에서 "이제 도난 자산의 90%를 다시 채웠으며, 나머지 10%도 충당하겠다고 약속한다"고 밝혔다. 텅 CEO는 바이낸스가 새 준비금 증명(proof of reserves) 스냅샷도 공유했다고 말했다. 바이낸스는 완전히 뒷받침되는 토큰 10종의 보유자가 자신의 자산 뒷받침 여부를 직접 확인하는 것은 전체 증명이 생성된 뒤에야 가능하다고 밝혔다.

부족한 10%는 바이낸스가 열거한 토큰 10종 이외의 토큰에 있다. 바이낸스는 이들 토큰이 거래가 덜 활발해 필요한 물량을 사들이는 데 더 오래 걸릴 수 있으며, 매입을 마무리하기 위해 업계 파트너들과 협력하고 있다고 밝혔다. 바이낸스는 10월 31일 업데이트에서 완전 충당 시점을 제시하지 않았다.

거래소 성명에 따르면 바이낸스가 10월 31일 중부유럽시간 오후 3시 30분 업데이트를 올렸을 때 출금은 여전히 중단된 상태였다. 거래소는 앞서 밝힌 일정인 11월 1일(일) 안에 출금을 재개하는 일정이 예정대로 진행되고 있으며, 세부 사항이 확정되면 추가로 알리겠다고 밝혔다. CNBC는 재개가 보안 점검과 최종 확인을 거쳐야 하며, 바이낸스가 최신 성명을 언급하며 조사에 대한 추가 논의를 거절했다고 보도했다.

공격자가 어떻게 침투했는지는 여전히 불분명하다. CNBC에 따르면 바이낸스는 처음에 데브옵스(DevOps) 엔지니어의 노트북이 해킹된 것이 관련됐을 수 있다고 밝혔으며, 텅 CEO는 이후 이번 공격이 엔지니어 한 명의 권한이 오용된 것보다 더 복잡했다고 말했다. CNBC는 누구의 소행인지 분명하지 않다고 보도했다. TRM 랩스는 이번 도난을 트레이더트레이터(TraderTraitor)의 소행으로 지목하며, TRM은 이 조직을 북한의 정예 해킹 조직으로 설명하고 이 판단에 높은 확신을 갖고 있다고 밝혔다.