Binance 해킹 타임라인을 정리했다. 공격자가 직원 기기를 장악한 뒤 지갑 시스템에 침투해 10월 29일 탈취에 이른 과정을 살펴본다.
Chainalysis는 10월 29일 미 동부시간 오후 4:20경부터 여러 블록체인에 걸친 Binance 핫월렛에서 약 $6.4 billion 규모의 무단 전송이 발생한 것으로 집계했다. Chainalysis는 탈취된 Binance 자금이 앞서 북한 소행으로 지목된 Bitget 탈취 자금과 온체인에서 섞인 정황을 근거로 이번 사건의 배후를 북한 TraderTraitor 그룹으로 지목했다.
현재 공개된 기록은 공격자가 Binance 내부에 머문 전체 기간과 지갑 운영 권한을 확보한 시점을 구분한다. Security Alliance는 Binance의 9월 직원 기기 침해와 연관된 침입이 탈취 전까지 약 8주간 이어진 것으로 추산했다. Cointelegraph 보도에 따르면 Binance는 이 기기 침해 기간과 지갑 운영 권한 확보 시점을 구분했으며, 거래소 측은 지갑 운영 권한이 10월 20일에야 탈취됐다고 밝혔다.
커스터디 방식을 비교하는 중앙화 거래소 이용자라면, 공개된 타임라인에서 장기간 이어진 직원 기기 침해와 이후 지갑 운영 영역까지 공격이 확산된 시점을 구분해 볼 필요가 있다. Binance의 설명에 따르면 공격자는 침해된 기기에서 출발해 내부 AI 도구, 추가 지갑 엔지니어의 기기, 배포 토큰을 차례로 거쳐 지갑 서명 운영 영역까지 접근했다.
이 흐름은 운영 리스크가 어디에 존재하는지 평가할 때 중요하다. Binance가 공개한 사건은 단일 단계의 실패가 아니라 직원 엔드포인트, 내부 도구, 자격 증명, 지갑 인프라가 연쇄적으로 얽힌 침해였다. 이는 Binance가 공개한 공격 순서를 바탕으로 한 추론일 뿐, 예고된 독립 검토에서 확정된 조사 결과는 아니다.
셀프커스터디 온체인 무기한 선물 비교하기
Binance는 영향을 받은 지갑 시스템과 내부 AI 도구를 재구축하고, 관련 기기를 교체했으며, 연관된 자격 증명과 토큰을 폐기하고 지갑 서비스의 리스크 통제를 강화했다고 밝혔다.
제공된 조사 자료에는 다음과 같은 의문이 여전히 남아 있다.
공개된 Binance 공격 경로는 모든 거래 플랫폼의 리스크가 같다는 증거가 아니라, 확인해야 할 질문의 체크리스트로 활용해야 한다. 거래 방식을 바꾸기 전에 다음을 점검하자.
앞의 두 항목은 Binance가 공개한 공격 경로에서 도출했다. 동결 자금과 회수 자금의 구분은 제공된 조사 자료에서 여전히 풀리지 않은 문제다.
Dexly는 셀프커스터디 지갑을 지원하는 Hyperliquid 기반 모바일·웹 트레이딩 앱이다. 이 방식이 자신에게 맞는지 결정하기 전에 지갑 통제와 서명 구조를 확인하자.
위험 경고: 무기한 선물 거래는 상당한 손실 위험을 수반합니다. 잃어도 감당할 수 있는 자본으로만 거래하세요. Dexly는 비수탁형 인터페이스이며, 자금 및 거래 결정에 대한 책임은 본인에게 있습니다.
셀프커스터디 온체인 무기한 선물 비교하기
