단 20분 만에 코인 8.4조원 털어…바이낸스 노린 北 해커의 속도전

국제 > 글로벌 경제 해킹 대란 단 20분 만에 코인 8.4조원 털어…바이낸스 노린 北 해커의 속도전 업데이트 : 2026.10.31 06:36 닫기 개발자 노트북 먼저 해킹비트코인 1만8270개 탈취동결 전 이더리움으로 전환과거 해킹 자금과 섞이며 정체 드러나 바이낸스 해킹. [로이터 연합뉴스] 글로벌 가상자산 거래소 바이낸스에서 8조원대 가상자산이 빠져나가는 데 걸린 시간은 단 20분이었다. 북한과 연계된 것으로 추정되는 해킹 조직이 거래소 내부 시스템에 침투한 뒤 대규모 자산을 순식간에 빼돌린 것이다. 해커들은 자금 추적과 동결을 피하기 위해 스테이블코인을 이더리움으로 바꾸는 등 치밀한 자금 세탁 수법까지 동원했다.31일 로이터통신과 블록체인 분석업체 TRM랩스·체이널리시스 등에 따르면 이번 공격은 미 동부시간 기준 지난 29일 오후 4시 5분(한국시간 30일 오전 5시 5분)께 시작됐다. 공격자들은 바이낸스 개발·운영 담당 엔지니어의 노트북을 먼저 해킹해 거래 승인에 필요한 서명 권한을 확보한 것으로 분석됐다. 정상적인 승인 절차를 우회할 수 있는 권한을 손에 넣은 뒤 거래소의 블록체인 지갑을 공격한 것이다.이들은 4시 5분∼9분 사이 2억3천346만 XRP를 자신들의 계정으로 송금했고 이어 4시 10분께에는 ‘솔라나’와 ‘옵티미즘’ 지갑을 낚아챘다.특히 오후 4시 20분께에는 비트코인 1만8270개를 한꺼번에 탈취했다. 이어 약 2분 뒤에는 테더(USDT) 6억1270만개를 무단 인출하는 등 공격 속도를 높였다.이번 공격에서 눈에 띄는 대목은 탈취한 자산을 옮기는 과정이다. 해커들은 자금 동결 가능성이 있는 스테이블코인을 확보하자마자 상당 부분을 이더리움으로 교환했다. 스테이블코인은 발행사가 특정 지갑의 자산을 동결할 수 있지만 비트코인과 이더리움은 이런 방식의 직접적인 동결이 사실상 어렵다는 점을 노린 것으로 풀이된다.실제로 해커들은 약 3억2500만달러 상당의 스테이블코인을 이더리움 12만2300개로 바꿨다. 당시 이더리움 시장 가격은 개당 2300~2350달러 수준이었지만 해커들은 2650달러를 지불하면서까지 교환을 서둘렀다. 자산 가격보다 동결을 피하는 것이 급했던 셈이다.이들은 6000만달러 상당의 스테이블코인을 담보로 이더리움 1만9760개를 빌리기도 했다. 여러 지갑을 거쳐 자금을 반복적으로 주고받는 순환 구조를 만들고, 새로운 지갑으로 돈을 보낼 때는 먼저 소액을 입금해 정상 작동 ...