60억 달러 규모의 해킹 사태: 자금 세탁 경로와 다중 거래소 유동성 테스트

보안팀과 온체인 분석가들은 암호화폐 역사상 가장 복잡한 자금 세탁 작전 중 하나를 추적하고 있습니다. 바이낸스를 대상으로 한 63억 달러 규모의 엄청난 공격 이후, 블록체인 인텔리전스에 따르면 공격자들은 전략을 변경하여 탈취한 솔라나(Solana) 토큰을 비트코인(Bitcoin)과 이더(Ether)로 체계적으로 환전하며 거래 흔적을 가리고 있습니다. 한편, 유럽의 여러 거래소에서 1억 600만 달러를 탈취한 미확인 주체의 보안 사고 등 연쇄적인 사건들은 중앙화된 거래소 전반에 걸친 시스템적 마찰을 드러내고 있습니다.

바이낸스는 운영 안정화를 위해 공격적으로 대응하며 BTC, ETH, USDT, BNB, SOL, USDC, XRP, RLUSD, ZEC 등 주요 자산에 대한 최신 영지식 증명(ZKP) 기반 준비금 스냅샷을 공개했습니다. 거래소는 출금이 재개됨에 따라 영향을 받은 고객 잔액의 약 95%를 보전하여 사용자 예치금을 1:1로 뒷받침했다고 보고했습니다. 그럼에도 불구하고 시장의 즉각적인 반응은 빨랐습니다. 바이낸스는 거래 기능을 재개한 직후 47억 2천만 달러 이상의 순고객 인출을 기록했으며, 이와 동시에 미국 현물 비트코인 ETF에서도 하루 만에 6억 4,330만 달러가 유출되었습니다.

체인 간 스왑 추적

분석 업체 체이널리시스(Chainalysis)에 따르면, 바이낸스 해킹의 배후인 공격자들은 다중 체인 브리지 경로와 탈중앙화 스왑 라우터를 통해 불법 자금을 분산시키기 시작했습니다. 이 작전은 주로 탈취한 SPL 토큰을 래핑된 비트코인 및 이더 유동성 풀에 덤핑한 뒤, 더 깊고 파편화된 결제 계층으로 자산을 이동시키는 방식으로 진행됩니다. 거래소 보안 컨소시엄과 테더링 당국이 유출 자금의 일부를 성공적으로 동결했으나, 여전히 수십억 달러가 수백 개의 비호스팅 지갑을 통해 움직이고 있습니다.

이러한 패턴은 북한의 라자루스 그룹(Lazarus Group) 등 국가 지원을 받는 지능형 지속 위협(APT)의 전술과 유사합니다. 연구진은 이들이 수년에 걸친 캠페인을 통해 약 118억 7천만 달러 규모의 디지털 자산을 탈취한 것으로 추정하고 있습니다. 이와 병행하여 유럽 플랫폼을 대상으로 한 1억 600만 달러 규모의 해킹 사건에서 범인들은 USDT와 USDC 같은 스테이블코인을 탈취한 뒤, 일부를 개인정보 보호 중심의 모네로(Monero)로 환전하여 자동화된 컴플라이언스 추적을 회피했습니다.

유동성 스트레스 테스트

대규모 해킹은 단순히 암호학적 커스터디 이상의 것을 시험합니다. 이는 오더북 깊이와 시장 간 지급 능력을 시험하는 것입니다. 자금 세탁을 위한 스왑과 예방적 차원의 사용자 인출로 인해 유동성이 동시에 빠져나가면서, 자동화된 마켓 메이커와 중앙화된 데스크는 국지적인 슬리피지를 감당해야 하는 상황에 놓이게 됩니다.

긍정적인 해석은 중앙 거래소들이 이전 시장 주기보다 훨씬 더 탄탄한 대차대조표와 신속한 준비금 감사 절차를 갖추게 되었다는 점입니다. 수십억 달러 규모의 해킹 후 며칠 내로 검증 가능한 1:1 준비금을 증명해냄으로써, 과거 치명적인 뱅크런을 유발했던 지급 불능 루머의 확산을 막고 있습니다.

신중한 시각에서는 규제 여파와 자본 파편화를 지적합니다. 규제 당국은 이미 커스터디 의무를 강화하고 있으며, 한국 금융위원회는 더 엄격한 콜드 스토리지 할당량을 예고했습니다. 비트코인과 같은 벤치마크 자산으로의 지속적인 세탁 자금 유입은 공급 과잉을 야기할 수 있으며, 급증하는 개인 투자자들의 인출은 거래소의 운영 재고에 부담을 주고 있습니다.

브리지 허브와 2차 중앙화 거래소들이 협력하여 블랙리스트를 유지하는지 여부가 향후 세션 동안 이러한 불법 자금을 얼마나 효율적으로 격리할 수 있을지를 결정할 것입니다.