핵심 요약
AI 요약
기사 목차 펼치기 / 접기
바이낸스(Binance)가 10월 29일 해킹으로 털린 자산을 모두 메웠다고 13일 새벽 밝혔다. 증빙으로 내놓은 준비금 장부는 198종으로 역대 가장 넓지만, 본지가 장부를 열어 보니 36종은 고객 잔고에 0.03% 안쪽으로 턱걸이하듯 맞춰 채워져 있었다.
바이낸스는 13일 보전 완료 공지에서 해킹 뒤 회사 자금 63억4000만달러(약 8조4400억원) 이상을 내걸고 시장과 장외(OTC)에서 피해 토큰을 사들여 보전을 끝냈다고 설명했다. 재원은 사용자 보호 기금 SAFU(Secure Asset Fund for Users) 일부와 선물 보험기금 중 규정 수준을 넘는 몫, 회사 자금으로 조달했으며 SAFU는 약 10억달러로 다시 채우겠다고 했다. 출금은 여전히 단계적으로 열고 있고, 지원을 끝낸 소수 토큰은 상장폐지 절차에 따라 처리하되 보유자는 보전 대상에 포함한다고 덧붙였다.
본지는 13일 바이낸스 준비금 증명(PoR) 사이트에서 장부 4개를 내려받고, 14일까지 출금 상태와 해커 지갑을 두 차례씩 조회했다.
98%에서 100%로, 장부는 10종에서 198종으로
| 날짜 | 충당률 | 같은 무렵 장부 |
|---|---|---|
| 10월 31일 | 90% | 10종(31일 0시) |
| 11월 1일 | 약 95% | 없음 |
| 11월 4일 | 약 98% | 44종(4일 0시) |
| 11월 13일 | 보전 완료 | 198종(12일 0시) |
바이낸스 준비금 증명 사이트에 올라온 이번 장부는 12일 0시(UTC) 기준 198종을 담아 2022년 11월 비트코인 1종으로 시작한 이래 가장 많고, 해킹 전 마지막 정기 장부인 10월 1일 장부(55종)에서 크게 늘었다.
새로 오른 145종의 고객 잔고는 92억6000만달러(약 12조3200억원)로 전체의 6.4%다. 바이낸스는 2일 공지에서 남은 5%가 상위 10종 밖 토큰이라고 밝혔으나 구체적 목록은 공개하지 않았고, 장부는 그사이 10종에서 198종으로 넓어졌다. 10월 1일 장부에 있던 BOME과 HFT는 이번에 빠졌지만 바이낸스는 제외 이유를 밝히지 않았다.
198종 모두 100%를 넘었지만 36종은 0.03% 안쪽
198종 모두 보유량이 고객 잔고를 웃돌아 가장 낮은 더스크(DUSK)도 100.017%를 기록했지만, 36종은 100.03%에 못 미쳤고 그중 14종은 정확히 100.02%로 일치했다. 고객 몫만큼 사 놓고 최소한의 동일 여유분만 얹어 맞춘 모양새지만, 바이낸스는 이 산정 기준을 공개한 적이 없다.
주요 종목은 비트코인 100.05%(여유 371.6개), 이더리움 100.02%(여유 697.7개), USDT 104.34%다. 198종의 여유분을 12일 0시 가격으로 더하면 26억8000만달러(약 3조5700억원)로, 10월 31일 장부 10종의 8억7000만달러보다 크고 해킹 전 55종의 24억8000만달러와 비슷하다. 바이낸스가 준비금 증명 하단 안내에 적어 둔 대로 증명 주소의 초과분이 회사 자산 전체를 뜻하지는 않는다.
출금이 열린 뒤 빠진 것은 USDT였다
10월 31일 장부는 출금이 멈춘 상태에서 찍혔고, 출금은 11월 1일 재개됐다. 본지는 가격 변동을 걷어 내려고 그 뒤 12일 장부까지의 고객 잔고를 코인 개수로 견줬다.
| 종목 | 10월 31일 | 11월 12일 | 변화 |
|---|---|---|---|
| 비트코인 | 69만2187개 | 68만7912개 | -0.6% |
| 이더리움 | 365만4919개 | 348만2001개 | -4.7% |
| USDT | 294억8306만개 | 242억9905만개 | -17.6% |
세 종목 가운데 고객이 가장 많이 덜어 낸 것은 달러 코인으로, USDT 고객 잔고만 51억8400만개(약 6조9000억원) 줄었다. 다만 다른 코인으로 바꾼 몫도 섞여 있어 줄어든 만큼이 모두 출금됐다고 볼 수는 없다.
출금은 다음 주 말 전면 재개가 목표다
바이낸스는 14일 복구 공지에서 이번 주 87개 네트워크의 출금을 다시 열었고 남은 네트워크와 자산은 다음 주 말까지 열겠다고 밝히면서, 출금 페이지나 네트워크 상태 페이지에서 코인별 가용 여부를 먼저 확인하라고 안내했다. 본지가 14일 오후 8시 바이낸스 웹사이트의 출금 상태 데이터를 조회해 보니 장부 198종 가운데 195종은 네트워크 하나 이상에서 출금이 됐으며, 고객 잔고로 따지면 13일 오전 10시(183종, 99.74%)에서 99.96%까지 올라왔다.
모든 네트워크에서 막힌 3종은 소닉(S)·텔러(TRB)·바이낸스USD(BUSD)다. 토큰과 네트워크 조합으로는 18곳에 바이낸스가 핫월렛(온라인 연결 지갑)을 다시 채우는 동안 출금을 잠시 멈춘다는 안내가 남아 있어 13일 36곳에서 절반으로 줄었으며, 그중 10곳은 USDT와 USDC를 다른 네트워크로 내보내는 경로였다.
“보전 완료와 출금 정상화는 아직 같은 말이 아니다.”
장부 밖 미해결 과제… 멈춘 증명과 해커 지갑
무엇보다 이용자 검증에 필요한 증명이 약속한 시간을 넘겼다. 바이낸스가 밝힌 ‘영지식 증명(zk-SNARKs)’은 다른 이용자의 잔고나 내부 원장을 노출하지 않고도 거래소가 전체 고객 자산 이상을 보유했음을 수학적으로 입증하는 암호화 검증 기법이다. 이용자가 12일 0시 장부에 본인 잔고가 빠짐없이 들어갔는지 대조하려면 이 계산이 끝나 사이트에 ‘머클 루트(Merkle root, 전체 고객 잔고를 하나로 요약한 암호화 지문)’가 올라와야 하지만, 40~50시간이 걸린다는 공지와 달리 50시간이 지난 14일 오전 11시에도, 57시간이 지난 오후 6시에도 해당 칸은 ‘진행 중’이었다. 바이낸스는 지연 사유를 공지하지 않았고, 증명이 나와도 확인되는 것은 12일 0시 한 시점의 고객 잔고 대비 보유량일 뿐 회사 부채 전체나 지급 능력은 장부 밖에 남는다.
해커에게서 되찾은 돈도 공지에 빠졌다. 3일 기준 업계가 동결·차단한 자산은 약 28억5000만달러였으나 이 돈이 바이낸스로 돌아왔다는 발표는 14일까지 나오지 않았고, 고객 몫을 먼저 채운 바이낸스가 나중에 돌아오는 코인의 주인이 되는지도 공지는 다루지 않았다.
SAFU 역시 덜 찼다. 공개된 SAFU 주소의 비트코인은 14일 저녁에도 7500개로 12일 0시 장부 가격(7만4015달러) 기준 약 5억5500만달러(약 7400억원)에 머물렀으며, 10억달러로 되돌리겠다는 약속에는 이번에도 시한이 없었다.
본지가 해커가 나눠 둔 비트코인 지갑 19개를 13일과 14일 다시 따라가 보니, 해커의 1차 수령 주소에서 갈라진 경로 끝 19개 지갑에는 비트코인 1만8270.2개가 들어 있었고 14일 저녁 블록 975787 기준으로 한 개도 움직이지 않았다.
장부의 줄은 다 맞췄지만 해커 지갑의 비트코인 1만8270개는 그 장부 밖에 그대로 있다.
