“안비 거래소”는 먼저 대상을 확인해야 합니다
중화권 독자들은 때때로 줄임말이나 잘못된 표기로 거래소를 지칭하곤 합니다. 제목의 “안비 거래소”는 직접 검증할 수 있는 통일된 공식 명칭이 아닙니다. 공개 보도에 비추어 볼 때, 본문에서는 독자들이 ‘안비’라는 줄임말이나 오타를 통해 바이낸스(Binance)를 지칭한 것으로 이해합니다. 만약 동명의 다른 플랫폼을 뜻하는 경우라면, 공식 웹사이트 도메인, 앱 개발자, 컨트랙트 주소, 규제 공시 및 공식 공지를 먼저 확인하시고 단순한 줄임말만으로 판단하지 마시기 바랍니다.
2026년 10월 무슨 일이 있었나
2026년 10월 30일 새벽(베이징 시간 기준), 바이낸스 핫월렛이 해커의 공격을 받았습니다. 공개 보도에 따르면 탈취된 디지털 자산의 총가치는 약 63억~64억 달러 규모로 10개의 블록체인 네트워크에 걸쳐 있으며, 암호화폐 역사상 최대 규모의 도난 사건으로 기록되었습니다. 초기 조사에 따르면 해킹은 침해당한 내부 노트북 등을 통해 발생했으며, 공격자는 서명 서비스 및 이더리움 EIP-7702 권한 부여 메커니즘을 악용하여 출금 프로세스를 우회한 것으로 파악되었습니다. 미국 연방수사국(FBI)은 북한 해커 조직인 TraderTraitor가 이번 사건의 배후라고 지목했습니다.
사건 발생 후 바이낸스는 출금을 중단하고 긴급 통제 조치를 취했습니다. 2026년 11월 초 기준, 공개 데이터에 따르면 약 27억~30억 달러 상당의 피해 자산이 온체인 상에서 법 집행 기관 및 스테이블코인 발행사(Tether, Circle 등)에 의해 동결되었습니다. 바이낸스는 손실을 메우기 위해 63억 4000만 달러가 넘는 자체 자금과 리저브를 준비했으며, 11월 1일부터 순차적으로 출금을 재개하는 한편 사용자가 검증할 수 있도록 새로운 준비금 증명(PoR)을 생성했습니다. 온체인 보안 기관들은 여전히 해커가 직접 동결할 수 없는 일부 BTC 및 ETH 자산을 보유하고 있다고 지적했습니다.
‘안전한가’는 사후 보상만으로 판단할 수 없습니다
이번 사건은 중앙화 거래소의 안전성이 단일 기술 스위치로 결정되는 것이 아니라 핫월렛 관리, 내부 권한, 서명 프로세스, 온체인 권한 부여, 비상 대응 및 자산 동결 협력이 결합된 복합적인 것임을 보여줍니다. 핫월렛은 인터넷에 연결된 자산 통로인 만큼, 일단 서명이나 내부 권한이 뚫리면 리스크는 순식간에 확대됩니다. 플랫폼이 자체 자금과 SAFU 기금으로 손실을 부담하겠다고 약속하더라도, 사용자는 여전히 출금 재개 속도, 계정 상태, 권한 설정 및 온체인 자산 흐름을 예의주시해야 합니다.
따라서 “안비 거래소는 안전한가”라는 질문에 대한 답은 다음과 같습니다. 절대적으로 안전한 것은 아닙니다. 2026년 10월의 핫월렛 사건은 플랫폼의 공격 표면을 여실히 드러냈습니다. 사건 이후의 동결, 보상 준비 및 준비금 증명 갱신은 즉각적인 리스크를 일부 완화해주지만, 플랫폼 리스크가 완전히 제로가 되었음을 의미하지는 않습니다. 플랫폼 서비스와 컴플라이언스 공시 역시 관할 규제 당국에 따라 달라질 수 있으므로, 공식 공지와 현지 규정을 기준으로 삼아야 합니다.
사용자가 지금 확인해야 할 사항
- 공식 공지 및 출금 상태: 플랫폼 공식 웹사이트, 앱 내 공지, 공식 채널을 통해서만 출금 재개 여부, 지원 체인, 순차적 제한 여부를 확인하세요.
- 준비금 증명(PoR): 생성 시점, 커버되는 자산, 온체인 주소와 계정 잔액의 일치 여부, 그리고 제3자 감사나 검증 가능한 방법이 있는지 확인하세요. 단 한 번의 PoR을 장기적인 지급능력과 동일시해서는 안 됩니다.
- 도메인 및 앱의 진위: 웹사이트 주소 스펠링, 앱스토어 개발자 정보, 보안 인증서와 공식 링크를 꼼꼼히 확인하여 피싱 사이트 접속을 방지하세요.
- 권한 부여 및 서명 내역: 지갑이 과거에 승인했던 컨트랙트, 특히 EIP-7702 관련 권한, 서명 서비스, 크로스체인 브리지 및 유동성 컨트랙트를 점검하세요.
- 자산 동결 및 회수 진척도: 법 집행 기관, 스테이블코인 발행사, 온체인 보안 기관이 공개하는 동결 및 회수 상태에 주목하고, BTC와 ETH 등의 자산은 곧바로 동결되지 않을 수도 있음을 인지하세요.
리스크를 줄이기 위한 실전 체크리스트
- 거래 및 출금에 필요한 최소한의 금액만 거래소에 남겨두고, 장기 보유 자산은 본인이 직접 제어할 수 있는 지갑에 보관하는 것을 우선시하세요.
- 고액 자산은 하드웨어 지갑이나 멀티시그(다중 서명) 솔루션을 통해 관리하고, 개인키와 시드 문구는 오프라인으로 보관하며 사진 촬영, 클라우드 백업, 웹페이지 입력 등을 절대 하지 마세요.
- 불필요한 컨트랙트 승인은 주기적으로 철회하고, 현재 실제로 사용 중인 DApp 권한만 남겨두세요. “지갑 업그레이드”, “자산 복구”, “에어드랍 수령” 등을 유도하는 승인 요청에는 각별히 경계하세요.
- 출금 전 소액 테스트를 거쳐 체인 유형, 주소 포맷, 컨트랙트 주소, 수수료 경로가 올바른지 확인하시고, 낯선 주소로 무더기 전송을 하지 마세요.
- 플랫폼 공지, 고객센터 DM, 문자메시지, 이메일, 소셜 미디어 링크를 맹신하지 말고 항상 의심을 품으세요. 특히 지갑 연동, 서명 또는 시드 문구 입력을 요구하는 메시지는 더욱 조심해야 합니다.
