바이낸스 준비금 스냅샷 44개에서 198개 토큰으로 확대…증명 공개는 아직 확인 안 돼

바이낸스가 11월 14일(현지시각) 복구 현황을 공지하며 이번 주 87개 네트워크의 출금을 다시 열었다고 밝혔다. 남은 네트워크와 자산은 다음 주 말까지 재개하는 것이 목표다. 다만 이 일정은 보장이 아니라 목표 시점이다.

같은 공지에서 바이낸스는 보안 사고로 사라진 이용자 자산을 대체하는 작업이 끝났다고 밝혔다. 그렇다고 모든 이용자가 곧바로 자산을 옮길 수 있는 것은 아니다. 출금 경로는 아직 단계적으로 열리는 중이다.

87개 네트워크 재개, 남은 곳은 ‘다음 주 말’ 목표

바이낸스는 X에 올린 글에서 “이번 주 87개 네트워크의 출금을 다시 열었다”며 “남은 모든 네트워크와 자산의 출금도 다음 주 말까지 열도록 노력하겠다”고 밝혔다. 비트코인닷컴 뉴스에 따르면 재개된 곳에는 이더리움 관련 프로토콜을 비롯해 라이트코인, 카르다노, 아발란체 등이 포함됐다. 인도 매체 타임스오브인디아는 이 글이 토요일에 올라왔다고 전했다.

조치는 단계적 복구의 연장선에 있다. 앞서 바이낸스는 비트코인·이더리움·BNB 스마트체인 등 일부 네트워크의 일부 경로부터 출금을 열었다. 당시 최소 한 개 경로가 살아난 네트워크는 9개였다. 이번에 공개된 87개와 직접 비교하기는 어렵다. 그래도 재개 범위가 크게 넓어진 것은 분명하다.

바이낸스는 이용자에게 거래 전에 네트워크 상태 페이지를 확인하라고 안내했다. 출금이 몰리면 일시적인 지연이나 처리 시간 증가가 있을 수 있다는 경고도 덧붙였다. 크립토슬레이트는 네트워크가 열렸다는 발표가 모든 경로의 정상 작동이나 즉각적인 처리를 보장하지는 않는다고 짚었다. 이용자는 출금하려는 자산과 네트워크 조합을 출금 페이지에서 따로 확인해야 한다.

사건 자체는 10월 29일 발생한 해킹이다. 약 63억 달러(약 8조 4,000억 원, 1달러 1,336원 기준) 상당의 자산이 핫월렛(인터넷에 연결된 지갑)에서 빠져나갔다. 비트코인닷컴 뉴스는 탈취 자산에 약 16만 7,464 ETH와 약 16억 달러 상당의 테더(USDT)가 포함됐다고 전했다.

준비금 스냅샷 44개→198개, 증명은 아직 ‘진행 중’

크립토슬레이트에 따르면 11월 13일자로 서명된 공지에는 준비금 스냅샷(특정 시점의 보유 자산 기록)이 함께 실렸다. 스냅샷 기준 시점은 11월 12일 UTC 0시(한국시간 오전 9시)이고 대상은 198개 토큰이다. 11월 4일 스냅샷의 44개에서 크게 늘었다. 바이낸스는 이 스냅샷을 자사 준비금 증명 웹사이트에서 볼 수 있다고 밝혔다.

스냅샷이 공개됐다고 해서 검증까지 끝난 것은 아니다. 바이낸스는 전체 영지식 증명(내용을 공개하지 않고도 사실임을 입증하는 암호 기술)을 만드는 데 약 40~50시간이 걸릴 것으로 추산했다. 이 증명이 나오면 영향을 받은 보유자가 최소 1대 1 담보 여부를 확인할 수 있다. 11월 4일 스냅샷 때의 예상 시간은 50~60시간이었다.

크립토슬레이트는 공지에 증명 생성이 끝났다는 내용이 없고 추산의 시작 시점도 적혀 있지 않다고 지적했다. 그래서 현재 증명이 공개됐는지는 확인되지 않는다. 이 매체는 스냅샷 공개와 검증 결과 확인, 실제 출금 가능 여부를 서로 다른 단계로 구분했다.

자산 대체 진행률도 달라졌다. 바이낸스는 11월 4일 공지에서 대체율을 약 98%로 밝혔고 당시엔 거래가 적은 토큰의 매입이 계속되고 있었다. 이번 공지는 이 대체 작업이 완료됐다고 밝혔다. 바이낸스가 더 이상 지원하지 않는 일부 토큰은 상장폐지 절차를 통해 보상한다. 구체적인 방식과 시기는 공지에 나와 있지 않다.

SAFU 복원은 약속 단계, 재무 수장은 교체

바이낸스는 60억 달러가 넘는 회사 자금을 투입했다고 밝혔다. 재원은 회사 재무 자금, 이용자 보호 기금 SAFU의 일부 투입, 선물 보험 자원 중 위험관리 요건을 넘는 일부다. 바이낸스는 이용자에게 전액 보상하겠다고 약속했다. 크립토슬레이트는 세 재원의 배분 내역이 공개되지 않았다고 전했다.

바이낸스는 SAFU를 약 10억 달러 수준으로 되돌리겠다는 계획도 밝혔다. 다만 공지는 이 복원이 끝났다고 말하지 않는다. 크립토슬레이트는 두 조치의 성격이 다르다고 설명했다. 이번 사고의 손실을 메우는 일과 앞으로의 비상 상황에 쓸 자원을 다시 쌓는 일은 별개라는 것이다.

내부 인사도 바뀌었다. 타임스오브인디아에 따르면 5년 넘게 바이낸스 재무 책임자를 맡아 온 카이저 응(Kaiser Ng)이 도난 사건 약 일주일 뒤 새 사업을 위해 물러났다. 후임은 저스틴 예크(Justin Yek)다. 이 매체는 예크를 에어월렉스(Airwallex)에서 재무 부사장을 지낸 오랜 재무 임원이라고 소개했다.

바이낸스의 최초 설명은 여러 단계에 걸친 해킹 작전이라는 것이었다. 같은 매체는 이 작전이 6월에 시작된 것으로 알려졌다고 전했다. 북한 배후설은 FBI와 바이낸스가 제기했고 평양은 이를 부인하고 있다.

크립토퀀트 지표로 본 바이낸스 비트코인 흐름

비트코인닷컴 뉴스는 온체인 분석업체 크립토퀀트의 데이터를 인용해 바이낸스의 비트코인 흐름을 짚었다. 크립토퀀트가 집계한 바이낸스의 비트코인 준비금은 약 68만 8,900 BTC다. 이 매체는 다른 분석 사이트들은 바이낸스 준비금을 다르게 집계한다고 덧붙였다.

순유출입(넷플로) 지표는 11월 초 큰 폭의 마이너스를 기록했다. 하루 순유출이 약 2만 2,000 BTC에 육박한 날도 있었다. 이후 열기가 식어 주말 기준 순유출입은 마이너스 485.7 BTC 부근이다. 이때 비트코인은 개당 약 6만 6,700달러 선에서 거래됐다.

가장 최근 관측치에서 일일 유출은 약 2,300 BTC, 유입은 약 1,800 BTC다. 두 수치 모두 과거 극단적 시기보다 한참 낮다. 순유출입은 거래소로 들어온 양에서 나간 양을 뺀 값이다. 마이너스는 거래소 관련 지갑을 떠난 비트코인이 더 많다는 뜻이다. 다만 이 지표만으로는 이용자 출금과 내부 이동 같은 운영상 움직임을 구분할 수 없다.

비트코인닷컴 뉴스는 출금 기능 복구가 운영상 측정 가능한 진전이라고 평가했다. 그러면서도 보안 조사가 끝난 것은 아니라고 지적했다. 바이낸스가 인프라 안전성을 입증하고 나머지 서비스를 복구해야 한다는 것이다. 이용자가 자산에 안정적으로 접근할 수 있는지도 남은 과제로 꼽았다.