FBI "바이낸스 해킹 배후는 북한" — 바이낸스는 손실 충당을 약속했고, 동결된 자금은 반환과 다른 단계다
미국 연방수사국(FBI)은 10월 31일 성명에서 북한이 "2026년 10월 29일께" 가상자산 거래소 바이낸스에서 "60억 달러가 넘는" 가상자산을 훔쳤다고 밝혔다. FBI는 이 활동을 '트레이더트레이터(TraderTraitor)'라 부르고, 탈취 자산이 주로 이더리움으로 바뀌고 있다며 세탁 주소 목록을 공개했다. 바이낸스는 공지에서 발생 시각을 한국 시각 10월 30일 오전 5시 5분, 손실을 약 63억 달러로 밝히고 회사 자금과 이용자 보호기금(SAFU)으로 모두 메우겠다고 했다.
북한 지목, 피해액 집계, 복구 진행은 서로 다른 단계다. 북한 지목은 FBI 성명 원문으로 확인된다. 둘째, 피해 규모다. FBI는 '60억 달러 초과', 바이낸스는 약 63억, TRM랩스는 탈취 당시 가격 기준 63.6억(분석 당시 가격 62.3억), 체이널리시스는 약 64억, 엘립틱은 64.3억 달러로 셌다. 가격 기준 시점이 다르면 같은 자산도 다른 금액이 된다. 국내 기사의 8조·8.4조·9조 원은 매체가 환율을 밝히지 않고 바꾼 값이라 이 판은 쓰지 않는다. 셋째, 복구다. 바이낸스는 도난 자산에 대응하는 토큰을 약 80% 확보했고 11월 2일까지 준비금 증명을 내겠다고 공지했다. 엘립틱은 11월 1일 갱신에서 28.5억 달러가 동결·압류됐고, 비트코인 네트워크부터 출금이 재개되기 시작했다고 적었다. 충당 약속과 동결, 실제 반환은 서로 다른 단계다.
근거: 원문 대조 ↓IN ENGLISHThe FBI said on Oct. 31 that North Korea stole "more than $6 billion" in virtual assets from Binance on or about Oct. 29, naming the activity TraderTraitor and publishing laundering addresses. Binance put losses at about $6.3 billion and pledged to cover them from company funds and its SAFU fund, saying it had secured about 80% of matching tokens. Estimates range from $6.23 billion to $6.43 billion depending on the firm and pricing time. Elliptic reported $2.85 billion frozen or seized and a partial resumption of withdrawals. Pledges and freezes are not the same as repayment.
피해액 — 누가, 어느 가격으로 셌나
| 금액 | 집계 주체·기준 |
|---|---|
| 60억 달러 초과 | FBI 성명 |
| 약 63억 달러 | 바이낸스 공지 |
| 63.6억 / 62.3억 달러 | TRM랩스, 탈취 당시 / 분석 당시 가격 |
| 약 64억 달러 | 체이널리시스 |
| 64.3억 달러(동결·압류 28.5억) | 엘립틱, 11/1 갱신 |
제목의 '20분'도 가리키는 구간이 다르다. TRM은 자산 대부분이 빠져나간 구간을, 체이널리시스는 탈취 자산 일부를 이더리움으로 바꾼 구간을 약 20분으로 적었다. 국내 기사 일부는 이를 FBI 발표처럼 썼지만 FBI 성명에는 그 숫자가 없다. 한국 정부와 국내 거래소의 공식 반응은 이번 표본에서 확인하지 못했다.
바이비트에서 바이낸스로
FBI는 2025년 2월 26일 공익 경보에서 바이비트의 약 15억 달러 탈취를 같은 'TraderTraitor' 소행으로 밝혔다. 이번 성명은 그와 별개의 새 발표다. 바이낸스의 준비금 증명 결과와 최종 기술 보고서, 전체 출금 정상화 여부는 이 판 시점까지 확보하지 못했다.
- 북한 귀속은 FBI 원문으로 확인된다. 근거: FBI 성명
- 피해액은 집계 주체와 가격 시점에 따라 62~64억 달러대로 갈린다.
- 충당 약속·동결·출금 일부 재개는 반환 완료와 다른 단계다.
방법: FBI 10/31 성명(이제 직접 열람), FBI 공익 경보 PSA250226, 바이낸스 공지·TRM랩스·체이널리시스·엘립틱 자료(원문 · 발행인 제공), 기사 본문 12건(요약 경유). 바이낸스 준비금 증명 결과와 최종 기술 보고서는 확보하지 못했다.
약속, 동결, 반환
거래소는 손실을 메우겠다고 약속했고, 업계는 훔친 자산의 일부를 묶었다. 이용자의 손실이 실제로 얼마나 메워졌는지는 아직 다른 문제다.
바이낸스가 예고한 준비금 증명이 그 첫 확인 자료가 된다. 공개되면 다음 판에서 적는다.
출처와 확인 범위
- North Korea Responsible for $6 Billion+ Binance Attack
FBI 성명 본문이다. 북한 귀속 판단을 독자적으로 수사·검증한 것은 아니다.
- North Korea Responsible for $1.5 Billion Bybit Hack
2025년 바이비트 사건의 별도 공익 경보다. 이번 바이낸스 성명을 대신하는 근거가 아니다.
- Security Incident Update Announcement #2 (2026-10-30)
회사 공지다. 손실 전액 충당 약속과 당시 약 80% 토큰 확보 설명을 실제 반환 완료와 구별한다.
- North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History
탈취 당시 가격과 분석 당시 가격의 추산이 다르다. 약 20분이라는 구간도 구별한다.
- The largest theft in history: North Korea behind the $6.4 billion Binance hack
11월 1일 갱신 기준의 추산이다. 동결·압류액은 반환 완료액이 아니다.
- The $6.4 Billion Binance Hack: Tracing the North Korea Link
업체의 피해 추산과 자산 전환 분석이다. 자체 보안 침해 공지와는 다른 자료다.