털린 Binance 자금 중 $891.37 million이 세탁 경로로 빠져나갔을 수 있습니다

10월 29일 Binance에서 약 $6.4 billion어치 가상자산이 털린 사건이 3주째로 접어들었는데, 아직 끝난 이야기가 아닙니다. 해커들은 훔친 돈을 계속 옮기고 있고, 추적팀은 그 길을 쫓고 있습니다.

Bloomingbit에 따르면 온체인 분석 업체 Onchain Lens는 11월 10일 Binance 해킹으로 빠져나간 것으로 추정되는 $6.34 billion 가운데 약 $891.37 million이 플랫폼 밖으로 옮겨졌거나 자금 세탁에 쓰였을 수 있다고 밝혔습니다. 공격자는 최근 2~3일 동안 THORChain과 Chainflip 같은 교차 체인 거래 프로토콜로 자금을 움직였습니다. 다만 이 업체는 거래 기록만으로는 최종 목적지나 세탁이 끝났는지를 가리기 어렵다고 덧붙였습니다.

세탁 규모도 커졌습니다. FinTelegram은 11월 9일 기준으로 세탁 작업에 20,000개가 넘는 지갑, 16개 블록체인, 최소 36개 서비스, 최소 65,000건의 거래가 얽혔다고 전했습니다. 이 사건은 FBI가 북한의 TraderTraitor 조직 소행으로 지목했습니다.

수법도 눈길을 끕니다. FinanceFeeds가 전한 Elliptic의 분석을 보면 세탁 세력은 NEAR 117,000개($430,000)를 새로 만든 밈코인 6종에 흘려 보냈습니다. 이 토큰들은 외부의 실제 거래가 거의 없었고, 거래 대부분이 세탁과 관련된 지갑끼리 오갔습니다. Elliptic은 현금화에 성공한 몫은 아직 미미하다고 추산합니다.

그럼 동결된 돈은 얼마일까요? 보도마다 숫자가 다릅니다. Binance와 Elliptic은 약 $2.85 billion이 동결되거나 압류됐다고 말합니다. 반면 Onchain Lens는 공격자가 약 $2.85 billion에 접근할 수 있고, 별도로 약 $2.6 billion이 동결됐다고 봅니다. 도난 총액도 $6.34 billion과 $6.43 billion으로 엇갈립니다. 집계 기준이 다른 탓으로 보이지만, 출처가 이유를 밝히지는 않았습니다.

Binance는 11월 3일 사고 보고서에서 고객에게 손실을 넘기지 않고 직접 떠안겠다고 했습니다. 필요한 자금의 100%를 넘는 금액을 확보해 두었고, 피해를 입은 토큰 자산의 98%를 10월 31일까지 다시 채웠다고 밝혔습니다.

누가 영향을 받을까요? 우선 Binance 이용자입니다. 현재 보도로는 손실을 거래소가 메우겠다는 입장입니다. 다른 거래소와 컴플라이언스 팀은 훔친 돈이 흘러든 지갑과 서비스를 가려내야 하는 부담을 지게 됩니다. 가상자산 보유자와 이들의 세무 상담을 맡은 CPA도 남의 일로만 볼 수 없습니다.

아래는 기사에 나온 사실이 아니라 일반적인 점검 사항입니다. 첫째, 고객이나 본인의 자산이 어느 거래소에 맡겨져 있는지 확인하십시오. 둘째, 계좌 명세서와 거래 내역을 내려받아 보관하십시오. 셋째, 손실을 세무 신고에 반영할 수 있는지는 사실관계에 따라 달라지므로 CPA와 먼저 상의하십시오. 넷째, 컴플라이언스 담당자라면 거래 상대 지갑이 이번 사건과 연결돼 있지 않은지 점검하십시오.

추적은 현재 진행형입니다. 새 수치가 나오면 동결 규모와 이동 규모는 다시 바뀔 수 있습니다.